针对Windows 操作系统受到的越来越多的严重攻击,提出一种基于Native API 序列的多 步一致模型和指数迭代检测算法,实现了从内核空间检测Windows 操作系统中的异常入侵. 通过 设计内核虚拟设备来截获系统服务分配表,从而可实时地获取Native API 信息. 用被截获的正常 Native API 数据建立一步和二步一致模型,并以此描述进程的正常行为. 在检测过程中,通过指数 迭代检测算法,可对不断出现的Native API 的正常指数进行度量. 采用报警提取算法

哈工大信息安全实验二，密码学应用与实践。实现不完美但是可以用。-Experiment II HIT information security, cryptography, application and practice. Implementation is not perfect but you can use.

通过编程实现位移密码的密钥获取并解密，加深对古典密码体系的了解，为以后深入学习密码学奠定基础。(Shift cipher analysis experiment (including source code))