摘要： 在Windows系統(tǒng)中設(shè)置網(wǎng)絡(luò)共享是常用的操作,但同時(shí)也是經(jīng)常出現(xiàn)網(wǎng)絡(luò)問(wèn)題的場(chǎng)景。針對(duì)一些Windows網(wǎng)絡(luò)共享配置時(shí)容易出現(xiàn)一些易混淆的問(wèn)題,結(jié)合具體的案例進(jìn)行深入的分析。

摘要： 每年暑假,高考錄取一結(jié)束,就會(huì)產(chǎn)生大量的大一新生,就會(huì)催生一波筆記本電腦采購(gòu)熱潮。當(dāng)談到電腦配置時(shí),學(xué)生和家長(zhǎng)都會(huì)強(qiáng)調(diào)所學(xué)專(zhuān)業(yè)對(duì)電腦的要求:我是學(xué)計(jì)算機(jī)的,需要一臺(tái)頂級(jí)配置的電腦;我是學(xué)設(shè)計(jì)的,還是買(mǎi)臺(tái)蘋(píng)果筆記本吧;我們要經(jīng)常處理視頻,需要一塊高性能顯卡……但最終的結(jié)果往往是:學(xué)建筑的買(mǎi)了臺(tái)游戲本,學(xué)計(jì)算機(jī)的后來(lái)又添置了臺(tái)式機(jī),蘋(píng)果筆記本不得已裝上了Windows系統(tǒng),用來(lái)做學(xué)習(xí)筆記的平板最后束之高閣.

摘要： 為了解決UI設(shè)計(jì)師在繪制ICO格式圖標(biāo)時(shí)候,對(duì)格式和尺寸的錯(cuò)誤理解,導(dǎo)致無(wú)法輸出適配性良好的Windows圖標(biāo),提出了一種利用軟件轉(zhuǎn)換PNG格式圖標(biāo)為ICO格式圖標(biāo)的方法。根據(jù)ICO圖標(biāo)的屬性,以及當(dāng)前Windows系統(tǒng)的色彩深度和分辨率的迭代更新,對(duì)ICO圖標(biāo)制作的格式和尺寸進(jìn)行了理論分析。在理論分析基礎(chǔ)上,結(jié)合當(dāng)下圖形設(shè)計(jì)軟件,成功輸出適配性良好的Windows圖標(biāo),為UI設(shè)計(jì)師制作ICO格式圖標(biāo)提供了可行性的方案。

摘要： 現(xiàn)階段地球物理儀器的控制軟件存在交互性差、操作不便等缺點(diǎn)。本文針對(duì)地球物理儀器數(shù)據(jù)特點(diǎn),結(jié)合WiFi無(wú)線通信技術(shù),設(shè)計(jì)了一款適用于地球物理儀器的Windows端控制軟件,軟件實(shí)現(xiàn)了對(duì)儀器的數(shù)據(jù)接收與數(shù)據(jù)曲線顯示,并且設(shè)計(jì)了基于Windows系統(tǒng)的軟件頁(yè)面,具有接收儀器數(shù)據(jù)、查看數(shù)據(jù)列表、選擇數(shù)據(jù)成圖等功能。經(jīng)測(cè)試,軟件可以正常與儀器進(jìn)行通信并且可以解析儀器數(shù)據(jù),并且對(duì)數(shù)據(jù)進(jìn)行存儲(chǔ)與可視化處理,軟件運(yùn)行穩(wěn)定,交互性好。

摘要： Blackmagic Design于9月初推出了4款全新Ultimatte 12實(shí)時(shí)合成處理器系列,幾款型號(hào)都是針對(duì)創(chuàng)建新一代廣播級(jí)圖文所設(shè)計(jì)。同時(shí)推出的還有新款Ultimatte Software Control軟件控制App,支持Mac和Windows系統(tǒng)。新款Ultimatte 12系列型號(hào)在擁有更低設(shè)計(jì)成本的同時(shí),卻依然保留了高品質(zhì)處理性能,可實(shí)現(xiàn)更先進(jìn)的邊緣處理技術(shù)、更精密的色彩分離機(jī)制、更高的色彩保真度和更好的溢出抑制。

摘要： 漏洞,是網(wǎng)絡(luò)攻擊者的武器。近年來(lái)被“永恒之藍(lán)”利用的Windows系統(tǒng)SMB漏洞、廣泛使用的網(wǎng)絡(luò)安全協(xié)議OpenSSL的“心臟出血”漏洞、開(kāi)源組件Apache Log4j的遠(yuǎn)程代碼執(zhí)行漏洞等,都給網(wǎng)絡(luò)空間造成了難以估量的威脅和損失。在網(wǎng)絡(luò)安全態(tài)勢(shì)日益嚴(yán)峻的當(dāng)下,建立完善的漏洞發(fā)現(xiàn)、響應(yīng)機(jī)制與管理體系顯得尤為重要。360安全大腦漏洞云基于自身實(shí)踐,提出漏洞基建的概念,希望能為國(guó)家、城市、行業(yè)的漏洞運(yùn)營(yíng)管理體系建設(shè)提供新的思路。

摘要： 得力宣布推出5款A(yù)4商務(wù)系列打印機(jī),旨在為商務(wù)辦公帶來(lái)更加高效的文印體驗(yàn)。此次得力推出的A4商務(wù)系列打印機(jī),主要針對(duì)中高端商務(wù)辦公設(shè)計(jì),適合各類(lèi)大型企事業(yè)單位、企業(yè)工作組使用。本次共推出5款新品,包含兩款彩色打印機(jī)和3款黑白激光打印機(jī)。所有機(jī)型均支持Windows系統(tǒng),同時(shí)適配UOS和麒麟等操作系統(tǒng),標(biāo)配網(wǎng)絡(luò)接口,滿足辦公室共享打印機(jī)需求。

摘要： 日前,谷歌官方在安卓開(kāi)發(fā)者博客發(fā)布了跨設(shè)備SDK預(yù)覽版,用于在安卓操作系統(tǒng)構(gòu)建豐富的多設(shè)備體驗(yàn),即這項(xiàng)SDK可用于“其他安卓界面和非安卓操作系統(tǒng)上”,也就是iOS和Windows系統(tǒng)。無(wú)獨(dú)有偶,不久前OPPO發(fā)布的潘塔納爾系統(tǒng)也是以打造跨設(shè)備、跨系統(tǒng)生態(tài)為主要特征,加之業(yè)內(nèi)熟知的華為鴻蒙系統(tǒng),打造跨設(shè)備、跨系統(tǒng)生態(tài)已經(jīng)成為手機(jī)相關(guān)行業(yè)競(jìng)相追逐的熱點(diǎn)。

摘要： 簡(jiǎn)要介紹了UEFI固件的組成及Windows操作系統(tǒng)的歷史,詳細(xì)介紹了導(dǎo)致Windows Abnormal Shutdown問(wèn)題的原因及基于UEFI固件的分析造成這個(gè)原因的方法,并給出了部分程序代碼.

摘要： 系統(tǒng)·用彈珠干掉BOSS。既然名叫“WORLD FLIPPER”,那么關(guān)鍵的系統(tǒng)自然是和彈珠分不開(kāi)的。說(shuō)到彈珠游戲的話不少讀者也許對(duì)早年Windows系統(tǒng)自帶的游戲《三維彈球》有印象吧,使用兩個(gè)按鍵來(lái)操作擋板或者晃動(dòng)游戲臺(tái),讓小球在落入擋板下之前贏取更高的分?jǐn)?shù)?！稄椛涫澜纭?以下簡(jiǎn)稱(chēng)《WF》)當(dāng)然不會(huì)要求玩家去追求高分。

摘要： 隨著linux操作系統(tǒng)的日益普及和發(fā)展，linux系統(tǒng)和windows系統(tǒng)之間的信息互訪變得日益頻繁。本文就總結(jié)了windows和linux操作系統(tǒng)之間的信息互訪技術(shù)。

摘要： 彩虹表算法在時(shí)間和空間上尋求最佳折中點(diǎn),可在占用有限存儲(chǔ)空間的條件下,將破解密碼的時(shí)間縮短至可接受的范圍內(nèi).首先介紹了hash鏈的基本原理,隨后引出彩虹表,分析其工作原理,結(jié)合Windows XP系統(tǒng)密碼破解實(shí)驗(yàn)研究結(jié)果,說(shuō)明采用基于彩虹表的密碼破解方法可將破解時(shí)間縮短至2.5分鐘以?xún)?nèi),優(yōu)于現(xiàn)有的其他密碼破解方法.

摘要： 彩虹表算法在時(shí)間和空間上尋求最佳折中點(diǎn),可在占用有限存儲(chǔ)空間的條件下,將破解密碼的時(shí)間縮短至可接受的范圍內(nèi).首先介紹了hash鏈的基本原理,隨后引出彩虹表,分析其工作原理,結(jié)合Windows XP系統(tǒng)密碼破解實(shí)驗(yàn)研究結(jié)果,說(shuō)明采用基于彩虹表的密碼破解方法可將破解時(shí)間縮短至2.5分鐘以?xún)?nèi),優(yōu)于現(xiàn)有的其他密碼破解方法.

摘要： 彩虹表算法在時(shí)間和空間上尋求最佳折中點(diǎn),可在占用有限存儲(chǔ)空間的條件下,將破解密碼的時(shí)間縮短至可接受的范圍內(nèi).首先介紹了hash鏈的基本原理,隨后引出彩虹表,分析其工作原理,結(jié)合Windows XP系統(tǒng)密碼破解實(shí)驗(yàn)研究結(jié)果,說(shuō)明采用基于彩虹表的密碼破解方法可將破解時(shí)間縮短至2.5分鐘以?xún)?nèi),優(yōu)于現(xiàn)有的其他密碼破解方法.

摘要： 彩虹表算法在時(shí)間和空間上尋求最佳折中點(diǎn),可在占用有限存儲(chǔ)空間的條件下,將破解密碼的時(shí)間縮短至可接受的范圍內(nèi).首先介紹了hash鏈的基本原理,隨后引出彩虹表,分析其工作原理,結(jié)合Windows XP系統(tǒng)密碼破解實(shí)驗(yàn)研究結(jié)果,說(shuō)明采用基于彩虹表的密碼破解方法可將破解時(shí)間縮短至2.5分鐘以?xún)?nèi),優(yōu)于現(xiàn)有的其他密碼破解方法.

摘要： 用戶登錄認(rèn)證是Windows操作系統(tǒng)的第一道安全屏障.使用口令進(jìn)行登錄存在口令泄露、暴力破解等問(wèn)題,而使用指紋代替口令可以避免這些問(wèn)題.文章分析了Windows操作系統(tǒng)的登錄機(jī)制,研究了指紋識(shí)別技術(shù)的應(yīng)用方法,設(shè)計(jì)并實(shí)現(xiàn)了基于指紋識(shí)別的Windows登錄機(jī)制.文章實(shí)現(xiàn)的登錄方法使用簡(jiǎn)單,提升了用戶體驗(yàn),能很好地保證登錄的安全性.

摘要： 用戶登錄認(rèn)證是Windows操作系統(tǒng)的第一道安全屏障.使用口令進(jìn)行登錄存在口令泄露、暴力破解等問(wèn)題,而使用指紋代替口令可以避免這些問(wèn)題.文章分析了Windows操作系統(tǒng)的登錄機(jī)制,研究了指紋識(shí)別技術(shù)的應(yīng)用方法,設(shè)計(jì)并實(shí)現(xiàn)了基于指紋識(shí)別的Windows登錄機(jī)制.文章實(shí)現(xiàn)的登錄方法使用簡(jiǎn)單,提升了用戶體驗(yàn),能很好地保證登錄的安全性.

摘要： 用戶登錄認(rèn)證是Windows操作系統(tǒng)的第一道安全屏障.使用口令進(jìn)行登錄存在口令泄露、暴力破解等問(wèn)題,而使用指紋代替口令可以避免這些問(wèn)題.文章分析了Windows操作系統(tǒng)的登錄機(jī)制,研究了指紋識(shí)別技術(shù)的應(yīng)用方法,設(shè)計(jì)并實(shí)現(xiàn)了基于指紋識(shí)別的Windows登錄機(jī)制.文章實(shí)現(xiàn)的登錄方法使用簡(jiǎn)單,提升了用戶體驗(yàn),能很好地保證登錄的安全性.

摘要： 用戶登錄認(rèn)證是Windows操作系統(tǒng)的第一道安全屏障.使用口令進(jìn)行登錄存在口令泄露、暴力破解等問(wèn)題,而使用指紋代替口令可以避免這些問(wèn)題.文章分析了Windows操作系統(tǒng)的登錄機(jī)制,研究了指紋識(shí)別技術(shù)的應(yīng)用方法,設(shè)計(jì)并實(shí)現(xiàn)了基于指紋識(shí)別的Windows登錄機(jī)制.文章實(shí)現(xiàn)的登錄方法使用簡(jiǎn)單,提升了用戶體驗(yàn),能很好地保證登錄的安全性.

摘要： Windows安全登錄技術(shù)是保障操作系統(tǒng)安全的首要任務(wù),在保護(hù)合法用戶的登錄權(quán)限和防止信息泄露方面具有重要的意義.在Windows7中,微軟采用Credential Provider登錄機(jī)制,該機(jī)制提供了一種自定義登錄設(shè)計(jì)的接口,可以實(shí)現(xiàn)多種安全登錄方式.本文采用RFID技術(shù),將用戶登錄信息的驗(yàn)證轉(zhuǎn)移到RFID智能卡上,可以充分利用硬件在計(jì)算能力和安全性方面的優(yōu)勢(shì).相比于安全性較低的口令認(rèn)證方式和容易泄露個(gè)人隱私的基于生物信息的認(rèn)證方式,本模型的雙因素認(rèn)證方式,可以提高用戶登錄的安全性,保護(hù)用戶隱私,從而確保用戶的登錄安全,守好系統(tǒng)安全的第一道關(guān)卡.

摘要： 本發(fā)明公開(kāi)了一種通過(guò)Windows系統(tǒng)服務(wù)監(jiān)控Windows系統(tǒng)剪貼板的方法，包括以下步驟：A.對(duì)與剪貼、復(fù)制和粘貼操作相關(guān)的系統(tǒng)服務(wù)信息初始化，查找到系統(tǒng)描述符表及系統(tǒng)服務(wù)NtUserGetClipboardData和NtUserSetClipboardData的服務(wù)號(hào)ID；B.計(jì)算系統(tǒng)服務(wù)NtUserGetClipboardData和NtUserSetClipboardData在Windows中的地址偏移；C.HOOK兩個(gè)系統(tǒng)核心態(tài)服務(wù)NtUserGetClipboardData和NtUserSetClipboardData；D.有操作請(qǐng)求時(shí)，用戶發(fā)出的剪貼板操作信息進(jìn)入HOOK的兩個(gè)相應(yīng)函數(shù)：NewNtUserGetClipboardData和NewNtUserSetClipboardData，從而監(jiān)控剪貼板的所有操作，并通過(guò)邏輯判斷作相應(yīng)處理，采用本發(fā)明一種通過(guò)Windows系統(tǒng)服務(wù)監(jiān)控Windows系統(tǒng)剪貼板的方法，能對(duì)用戶的剪切、復(fù)制、粘貼操作進(jìn)行全面控制，并對(duì)各種軟件具有普遍適用性，而且不影響合法用戶的正常操作，做到與應(yīng)用無(wú)關(guān)。

摘要： 本發(fā)明提供一種Windows系統(tǒng)中自動(dòng)拆分谷歌key的方法及系統(tǒng)，屬于智能設(shè)備認(rèn)證加工領(lǐng)域。本發(fā)明方法包括如下步驟：獲取并解壓谷歌提供的包括若干個(gè)key碼的壓縮文件；將固定好屬性值的第1個(gè)和第2個(gè)key碼提取出來(lái)，并確認(rèn)燒寫(xiě)成功；對(duì)比兩個(gè)key碼之間的差異，得出規(guī)律算法；根據(jù)規(guī)律算法，從第1個(gè)key文件開(kāi)始，復(fù)制并生成指定數(shù)量的key文件。本發(fā)明的有益效果為：大大提升了提取效率；大大降低了由操作引起的失誤。

摘要： 本發(fā)明公開(kāi)了一種通過(guò)Windows系統(tǒng)服務(wù)監(jiān)控Windows系統(tǒng)剪貼板的方法，包括以下步驟：A.對(duì)與剪貼、復(fù)制和粘貼操作相關(guān)的系統(tǒng)服務(wù)信息初始化，查找到系統(tǒng)描述符表及系統(tǒng)服務(wù)Nt、User、Get、Clipboard、Data和Nt、User、Set、Clipboard、Data的服務(wù)號(hào)ID；B.計(jì)算系統(tǒng)服務(wù)Nt、User、Get、Clipboard、Data和Nt、User、Set、Clipboard、Data在Windows中的地址偏移；C.HOOK兩個(gè)系統(tǒng)核心態(tài)服務(wù)Nt、User、Get、Clipboard、Data和Nt、User、Set、Clipboard、Data；D.有操作請(qǐng)求時(shí)，用戶發(fā)出的剪貼板操作信息進(jìn)入HOOK的兩個(gè)相應(yīng)函數(shù)：New、Nt、User、Get、Clipboard、Data和New、Nt、User、Set、Clipboard、Data，從而監(jiān)控剪貼板的所有操作，并通過(guò)邏輯判斷作相應(yīng)處理，采用本發(fā)明一種通過(guò)Windows系統(tǒng)服務(wù)監(jiān)控Windows系統(tǒng)剪貼板的方法，能對(duì)用戶的剪切、復(fù)制、粘貼操作進(jìn)行全面控制，并對(duì)各種軟件具有普遍適用性，而且不影響合法用戶的正常操作，做到與應(yīng)用無(wú)關(guān)。

摘要： 本發(fā)明涉及一種Windows系統(tǒng)的軟件運(yùn)行保護(hù)方法，其中，方法包括：首先，創(chuàng)建Windows系統(tǒng)下的防護(hù)驅(qū)動(dòng)程序；其次，通過(guò)防護(hù)驅(qū)動(dòng)程序注冊(cè)用于監(jiān)視創(chuàng)建進(jìn)程句柄的回調(diào)函數(shù)；接著，獲取進(jìn)程句柄的目標(biāo)進(jìn)程信息和/或源進(jìn)程信息；最后，基于目標(biāo)進(jìn)程信息和/或源進(jìn)程信息，對(duì)不符合預(yù)設(shè)防護(hù)策略的進(jìn)程，拒絕該進(jìn)程句柄的權(quán)限。本發(fā)明是一種基于Windows平臺(tái)的軟件保護(hù)方案，通過(guò)構(gòu)建的防護(hù)驅(qū)動(dòng)程序注冊(cè)回調(diào)函數(shù)以監(jiān)視系統(tǒng)創(chuàng)建的所有進(jìn)程關(guān)聯(lián)的句柄，并可以更改句柄的權(quán)限以實(shí)現(xiàn)阻止特定的訪問(wèn)，為處于防護(hù)策略中的受保護(hù)軟件提供有效的運(yùn)行防護(hù)。且本發(fā)明還提供配置修改功能，支持隨時(shí)將第三方程序加入防護(hù)策略并予以保護(hù)。

摘要： 本發(fā)明公開(kāi)了一種Windows系統(tǒng)與實(shí)時(shí)硬件系統(tǒng)相結(jié)合的實(shí)時(shí)混合試驗(yàn)方法，應(yīng)用于使用Windows操作系統(tǒng)的計(jì)算機(jī)求解數(shù)值子結(jié)構(gòu)進(jìn)行的實(shí)時(shí)混合試驗(yàn)。實(shí)時(shí)混合試驗(yàn)方法包括：Windows操作系統(tǒng)求解與實(shí)時(shí)系統(tǒng)硬件作為數(shù)值子結(jié)構(gòu)，其與物理子結(jié)構(gòu)的動(dòng)力響應(yīng)信號(hào)交互的系統(tǒng)架構(gòu)。實(shí)時(shí)系統(tǒng)硬件對(duì)Windows求解數(shù)值子結(jié)構(gòu)動(dòng)力響應(yīng)的時(shí)間步長(zhǎng)的控制。實(shí)時(shí)系統(tǒng)硬件對(duì)大步長(zhǎng)數(shù)值子結(jié)構(gòu)動(dòng)力響應(yīng)的離散信號(hào)處理方法。本發(fā)明提出的結(jié)合Windows操作系統(tǒng)計(jì)算機(jī)與實(shí)時(shí)系統(tǒng)硬件相結(jié)合的實(shí)時(shí)混合試驗(yàn)策略，提升了數(shù)值模型的求解性能，提高了實(shí)時(shí)混合試驗(yàn)的準(zhǔn)確性。在實(shí)時(shí)系統(tǒng)硬件中對(duì)數(shù)值子結(jié)構(gòu)動(dòng)力響應(yīng)信號(hào)進(jìn)行處理，提升了試驗(yàn)系統(tǒng)的穩(wěn)定性與設(shè)備加載的準(zhǔn)確性，具有較好的使用前景。

摘要： 本發(fā)明公開(kāi)一種Windows系統(tǒng)中的文件全面遍歷方法和系統(tǒng)，其中，該Windows系統(tǒng)中的文件全面遍歷方法，包括：獲取Windows系統(tǒng)中的盤(pán)符類(lèi)型，根據(jù)盤(pán)符類(lèi)型查找需要遍歷的磁盤(pán)；獲取磁盤(pán)的完整目錄結(jié)構(gòu)，按照完整目錄結(jié)構(gòu)，使用預(yù)設(shè)磁盤(pán)遍歷函數(shù)對(duì)磁盤(pán)進(jìn)行文件遍歷；獲取并反饋文件遍歷的文件處理結(jié)果。本發(fā)明的技術(shù)方案能解決現(xiàn)有技術(shù)中Window系統(tǒng)的遍歷過(guò)程，容易導(dǎo)致文件遺漏，影響操作系統(tǒng)功能的嚴(yán)密性的問(wèn)題。

摘要： 一種Windows系統(tǒng)文檔安裝方法及其安裝系統(tǒng)，所述Windows系統(tǒng)文檔安裝方法包括：(1)讀取一安裝目錄中的Windows系統(tǒng)文檔；(2)檢測(cè)該Windows系統(tǒng)文檔的容量值，若容量值小于一閥值，則進(jìn)行步驟(3)，若容量值大于該閥值，則進(jìn)行步驟(7)；(3)計(jì)算該Windows系統(tǒng)文檔的哈希值；(4)將計(jì)算出的哈希值與該Windows系統(tǒng)文檔的標(biāo)準(zhǔn)值進(jìn)行對(duì)比；(5)若所述哈希值與所述標(biāo)準(zhǔn)值對(duì)比一致，則將該Windows系統(tǒng)文檔進(jìn)行安裝；(6)若所述哈希值與所述標(biāo)準(zhǔn)值對(duì)比不一致，則顯示報(bào)錯(cuò)；(7)將該Windows系統(tǒng)文檔進(jìn)行安裝；(8)待安裝完成后再進(jìn)行功能檢測(cè)；(9)若功能檢測(cè)通過(guò)，則該Windows系統(tǒng)文檔的配置文件沒(méi)被修改；(10)若功能檢測(cè)不通過(guò)，則該Windows系統(tǒng)文檔的配置文件被修改。

摘要： 本發(fā)明公開(kāi)了一種云環(huán)境下Windows系統(tǒng)事件采集的方法及系統(tǒng)，屬于云環(huán)境服務(wù)器領(lǐng)域；S1對(duì)系統(tǒng)事件信息基礎(chǔ)指令封裝到云服務(wù)器啟動(dòng)鏡像模板中；S2修改完善采集程序，增加采集檢查agent狀態(tài)的程序和采集對(duì)接程序；S3采集數(shù)據(jù)標(biāo)準(zhǔn)化配置工作，通過(guò)采集獲取的原始數(shù)據(jù)目錄存放歸檔、采集文件的標(biāo)準(zhǔn)化處理后輸出目錄文件歸檔、標(biāo)準(zhǔn)化文件輸出之后的數(shù)據(jù)定時(shí)入庫(kù)歸檔操作；使用這種方法可以靈活部署，滿足客戶準(zhǔn)確獲取自己管理的應(yīng)用系統(tǒng)上云之后在云環(huán)境內(nèi)部運(yùn)行的虛擬操作系統(tǒng)事件信息，據(jù)此，客戶可以結(jié)合應(yīng)用運(yùn)行性能現(xiàn)狀，通過(guò)分析采集獲取到的操作系統(tǒng)事件信息值，對(duì)應(yīng)用做環(huán)境選型、參數(shù)調(diào)優(yōu)、資源變更等運(yùn)維操作，能夠使客戶最大限度的使用云上資源。

摘要： 本發(fā)明實(shí)施例公開(kāi)了一種windows系統(tǒng)內(nèi)部網(wǎng)絡(luò)橫向移動(dòng)攻擊檢測(cè)方法及其系統(tǒng)。所述方法包括：獲取主機(jī)數(shù)據(jù)；提取行為特征；根據(jù)所述行為特征進(jìn)行攻擊行為檢測(cè)；判斷當(dāng)前主機(jī)是否存在可疑行為；若存在，則對(duì)所述可疑行為進(jìn)行進(jìn)程識(shí)別，針對(duì)每個(gè)可疑行為，判斷所述可疑行為對(duì)應(yīng)的進(jìn)程是否在白名單內(nèi)；若不在，則確定當(dāng)前主機(jī)存在內(nèi)部網(wǎng)絡(luò)橫向移動(dòng)攻擊行為，并進(jìn)行異常告警；若在，則判斷所述可疑行為對(duì)應(yīng)的進(jìn)程是否屬于遠(yuǎn)程調(diào)用；若不屬于，則執(zhí)行所述確定當(dāng)前主機(jī)存在內(nèi)部網(wǎng)絡(luò)橫向移動(dòng)攻擊行為，并進(jìn)行異常告警。通過(guò)實(shí)施本發(fā)明實(shí)施例的方法可實(shí)現(xiàn)有效識(shí)別多變的windows系統(tǒng)內(nèi)部網(wǎng)絡(luò)橫向移動(dòng)攻擊行為，精準(zhǔn)判別異常行為。

摘要： 一種基于windows系統(tǒng)的分布式實(shí)時(shí)協(xié)同仿真系統(tǒng)及方法，系統(tǒng)由強(qiáng)實(shí)時(shí)數(shù)據(jù)共享網(wǎng)絡(luò)、目標(biāo)機(jī)仿真系統(tǒng)、動(dòng)力學(xué)仿真系統(tǒng)、進(jìn)程通訊和同步模塊、實(shí)時(shí)周期運(yùn)行內(nèi)核和初始化設(shè)置模塊組成。其中強(qiáng)實(shí)時(shí)數(shù)據(jù)共享網(wǎng)絡(luò)，在所有互連的節(jié)點(diǎn)中虛擬出一段全局共享的網(wǎng)絡(luò)內(nèi)存，在分布系統(tǒng)中實(shí)現(xiàn)內(nèi)存至內(nèi)存的通信，在互連的計(jì)算機(jī)間提供高效的數(shù)據(jù)傳輸；目標(biāo)機(jī)仿真系統(tǒng)是仿真系統(tǒng)的核心組成，被測(cè)目標(biāo)軟件，不需要任何修改就可以在目標(biāo)機(jī)仿真系統(tǒng)中運(yùn)行；動(dòng)力學(xué)仿真系統(tǒng)完成控制系統(tǒng)軌道動(dòng)力學(xué)和姿態(tài)動(dòng)力學(xué)的計(jì)算；進(jìn)程通訊和同步實(shí)現(xiàn)多臺(tái)模擬器之間的通訊、管理以及對(duì)不同進(jìn)程的本地同步控制；實(shí)時(shí)周期運(yùn)行時(shí)內(nèi)核控制整個(gè)系統(tǒng)的運(yùn)行。