检索结果-维普期刊中文期刊服务平台

基于SPI及远程线程技术的新型木马研究被引量：8: 1; 作者施勇薛质李建华《计算机工程》 EI CAS CSCD 北大核心 2005年第7期145-147,共3页; 研究了Windows操作系统下的一种新型木马技术。该木马结合了Winsock2新特性SPI技术、Windows内核技术中远程植入线程技术、Windows文件系统中动态链接库(DLL)技术,并借鉴了防火墙数据报过滤和拦截的一些特性,实现了一种新的木马隐藏形态。; 关键词木马服务提供接口远程植入线程动态链接库; 在线阅读下载PDF 职称材料

基于SPI的个人Windows防火墙设计与实现被引量：2: 2; 作者蔡增玉陈志豪 +1 位作者刘书如甘勇《郑州轻工业学院学报（自然科学版）》 CAS 2011年第6期5-8,共4页; 针对目前基于Windows平台的个人防火墙不能较好地根据应用程序进行控制且缺少与商用防火墙对比等问题,提出了一种基于SPI的Windows个人防火墙.该防火墙采用Winsock2 SPI编程技术,系统模块间使用动态链接库、全局变量接口和函数接口,从... 展开更多; 关键词网络安全个人防火墙服务提供者接口; 在线阅读下载PDF 职称材料

基于SPI技术漏洞的新型木马的防范方法: 3; 作者贺小伟余景景王淼《西北大学学报（自然科学版）》 CAS CSCD 北大核心 2006年第6期907-910,共4页; 目的防范基于SPI技术漏洞的新型木马。方法从SPI技术原理出发分析新型木马利用SPI技术实现隐藏的机制,找出一种新型木马的检测和清除方法。结果提出了一套完整的针对基于SPI技术的新型木马的防御方案,并详细描述了其实现。结论这种确实... 展开更多; 关键词服务提供者接口技术新型木马查杀木马; 在线阅读下载PDF 职称材料

基于Winsock2SPI技术的木马植入新方案被引量：5: 4; 作者田磊李祥和 +1 位作者辛志东潘军《计算机工程》 EI CAS CSCD 北大核心 2006年第7期166-168,共3页; 研究了如何在Windows下将DLL技术与Winsock2中的SPI技术结合起来实现木马植入的新方案,方案给出了木马植入与自启动的一体化方法,并创建了独立的木马植入程序,由该程序实现木马的自启动功能和从木马程序中分离出来的植入功能。采用该方... 展开更多; 关键词服务提供者接口自启动协议链; 在线阅读下载PDF 职称材料

基于数据截获和欺骗式注入的通用记录重演方法被引量：1: 5; 作者姚小强刘昌云郭相科《计算机应用》 CSCD 北大核心 2017年第4期1153-1156,共4页; 针对传统记录重演方法存在同报文格式相关、需要被控程序紧密配合及数据传输效率低等问题,提出了一种基于数据截获与欺骗方式实现的通用记录重演解决方案。首先,利用Winsock2服务提供者接口技术,实现了网络数据的自动截获;其次,采用内... 展开更多; 关键词服务接口提供者接口数据截获欺骗注入记录重演内存映射文件; 在线阅读下载PDF 职称材料

基于差异对比法的文件可疑通信行为检测: 6; 作者钟明全唐彰国 +1 位作者李焕洲张健《计算机应用》 CSCD 北大核心 2010年第1期210-212,216,共4页; 针对恶意程序对计算机用户造成的危害以及其数量上的快速增长,提出了一种基于文件网络通信行为数据的检测系统。重点介绍了基于差异对比法的可疑通信行为检测模型,给出了系统各模块协同工作流程图以及系统中关键技术的实现代码。测试结... 展开更多; 关键词恶意程序网络驱动通信检测服务提供者接口; 在线阅读下载PDF 职称材料

基于局域网渗透的木马技术研究与实现被引量：2: 7; 作者田磊李振海 +1 位作者陈琳李世超《计算机应用与软件》 CSCD 北大核心 2007年第10期195-197,204,共4页; 考虑局域网渗透的需求,对现有的木马技术进行了研究,深入分析了动态嵌入式DLL木马中的远程线程技术,提出了一种基于Winsock 2 SPI的新型DLL木马。该木马与采用远程线程技术的木马相比,在Windows环境中具有很好的隐藏性和跨平台性,在局... 展开更多; 关键词局域网渗透木马 spi 服务提供者协议链; 在线阅读下载PDF 职称材料

题名基于SPI及远程线程技术的新型木马研究被引量：8: 1; 作者施勇薛质李建华; 机构上海交通大学信息安全工程学院; 出处《计算机工程》 EI CAS CSCD 北大核心 2005年第7期145-147,共3页; 基金国家"863"计划基金资助项目"安全主动网技术研究"(2001AA121042); 文摘研究了Windows操作系统下的一种新型木马技术。该木马结合了Winsock2新特性SPI技术、Windows内核技术中远程植入线程技术、Windows文件系统中动态链接库(DLL)技术,并借鉴了防火墙数据报过滤和拦截的一些特性,实现了一种新的木马隐藏形态。; 关键词木马服务提供接口远程植入线程动态链接库; Keywords Trojan horse service providing interface(spi) Remote thread injecting DLL; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于SPI的个人Windows防火墙设计与实现被引量：2: 2; 作者蔡增玉陈志豪刘书如甘勇; 机构郑州轻工业学院计算机与通信工程学院河南天海电器有限公司; 出处《郑州轻工业学院学报（自然科学版）》 CAS 2011年第6期5-8,共4页; 基金 "十一五"国家科技支撑计划(2006BAK01A38) 河南省基础与前沿技术研究计划项目(082300410280); 文摘针对目前基于Windows平台的个人防火墙不能较好地根据应用程序进行控制且缺少与商用防火墙对比等问题,提出了一种基于SPI的Windows个人防火墙.该防火墙采用Winsock2 SPI编程技术,系统模块间使用动态链接库、全局变量接口和函数接口,从而较好地实现了数据监视、日志管理、管理规则和系统监视等功能.实验结果表明,该防火墙具有良好的性能,实现了个人防火墙的基本技术指标,能够保护个人计算机的网络安全.; 关键词网络安全个人防火墙服务提供者接口; Keywords network security personal firewall service provider interface（spi）; 分类号 TP393.09 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于SPI技术漏洞的新型木马的防范方法: 3; 作者贺小伟余景景王淼; 机构西北大学信息科学与技术学院陕西师范大学物理学与信息技术学院西安交通大学电子与信息工程学院; 出处《西北大学学报（自然科学版）》 CAS CSCD 北大核心 2006年第6期907-910,共4页; 文摘目的防范基于SPI技术漏洞的新型木马。方法从SPI技术原理出发分析新型木马利用SPI技术实现隐藏的机制,找出一种新型木马的检测和清除方法。结果提出了一套完整的针对基于SPI技术的新型木马的防御方案,并详细描述了其实现。结论这种确实可行的周期比较法,可以对新型木马实施半自动清除。; 关键词服务提供者接口技术新型木马查杀木马; Keywords service provider interface （spi） new Trojan horse anti-Trojan horse; 分类号 TP393 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于Winsock2SPI技术的木马植入新方案被引量：5: 4; 作者田磊李祥和辛志东潘军; 机构解放军信息工程大学训练部; 出处《计算机工程》 EI CAS CSCD 北大核心 2006年第7期166-168,共3页; 文摘研究了如何在Windows下将DLL技术与Winsock2中的SPI技术结合起来实现木马植入的新方案,方案给出了木马植入与自启动的一体化方法,并创建了独立的木马植入程序,由该程序实现木马的自启动功能和从木马程序中分离出来的植入功能。采用该方案实现的木马具有很好的隐藏性和灵活性。; 关键词服务提供者接口自启动协议链; Keywords service provider interface Autorunning Protocol chain; 分类号 TP393 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于数据截获和欺骗式注入的通用记录重演方法被引量：1: 5; 作者姚小强刘昌云郭相科; 机构空军工程大学防空反导学院; 出处《计算机应用》 CSCD 北大核心 2017年第4期1153-1156,共4页; 文摘针对传统记录重演方法存在同报文格式相关、需要被控程序紧密配合及数据传输效率低等问题,提出了一种基于数据截获与欺骗方式实现的通用记录重演解决方案。首先,利用Winsock2服务提供者接口技术,实现了网络数据的自动截获;其次,采用内存映射文件技术解决了数据共享和高速存取问题;最后通过向用户程序发送伪消息激发其读数据动作,完成数据注入。实际应用表明,新方法避免了数据的网络传输,无需被重演程序配合且与系统报文无关,能够完成10倍速度的流畅重演,普适于分布式仿真与模拟训练系统。; 关键词服务接口提供者接口数据截获欺骗注入记录重演内存映射文件; Keywords service provider interface（spi） data interception cheating injection record-replay memory-mapped file; 分类号 TP391.9 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于差异对比法的文件可疑通信行为检测: 6; 作者钟明全唐彰国李焕洲张健; 机构四川师范大学网络与通信技术研究所; 出处《计算机应用》 CSCD 北大核心 2010年第1期210-212,216,共4页; 文摘针对恶意程序对计算机用户造成的危害以及其数量上的快速增长,提出了一种基于文件网络通信行为数据的检测系统。重点介绍了基于差异对比法的可疑通信行为检测模型,给出了系统各模块协同工作流程图以及系统中关键技术的实现代码。测试结果表明,该系统具备通信检测、通信进程检测和域名信息检测功能。; 关键词恶意程序网络驱动通信检测服务提供者接口; Keywords baleful program network driver communication detection service provider interface （spi）; 分类号 TP393 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于局域网渗透的木马技术研究与实现被引量：2: 7; 作者田磊李振海陈琳李世超; 机构解放军信息工程大学; 出处《计算机应用与软件》 CSCD 北大核心 2007年第10期195-197,204,共4页; 文摘考虑局域网渗透的需求,对现有的木马技术进行了研究,深入分析了动态嵌入式DLL木马中的远程线程技术,提出了一种基于Winsock 2 SPI的新型DLL木马。该木马与采用远程线程技术的木马相比,在Windows环境中具有很好的隐藏性和跨平台性,在局域网渗透中具有一定的应用价值。; 关键词局域网渗透木马 spi 服务提供者协议链; Keywords LAN Penetrating Trojan horse spi service provider Protocol chain; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

	题名	作者	出处	发文年	被引量	操作
1	基于SPI及远程线程技术的新型木马研究	施勇薛质李建华	《计算机工程》 EI CAS CSCD 北大核心	2005	8	在线阅读下载PDF 职称材料
2	基于SPI的个人Windows防火墙设计与实现	蔡增玉陈志豪刘书如甘勇	《郑州轻工业学院学报（自然科学版）》 CAS	2011	2	在线阅读下载PDF 职称材料
3	基于SPI技术漏洞的新型木马的防范方法	贺小伟余景景王淼	《西北大学学报（自然科学版）》 CAS CSCD 北大核心	2006	0	在线阅读下载PDF 职称材料
4	基于Winsock2SPI技术的木马植入新方案	田磊李祥和辛志东潘军	《计算机工程》 EI CAS CSCD 北大核心	2006	5	在线阅读下载PDF 职称材料
5	基于数据截获和欺骗式注入的通用记录重演方法	姚小强刘昌云郭相科	《计算机应用》 CSCD 北大核心	2017	1	在线阅读下载PDF 职称材料
6	基于差异对比法的文件可疑通信行为检测	钟明全唐彰国李焕洲张健	《计算机应用》 CSCD 北大核心	2010	0	在线阅读下载PDF 职称材料
7	基于局域网渗透的木马技术研究与实现	田磊李振海陈琳李世超	《计算机应用与软件》 CSCD 北大核心	2007	2	在线阅读下载PDF 职称材料