基于文件系统过滤驱动的内核Rootkit隐藏技术

Rootkit是能够持久或可靠地、无法检测的存在于计算机上的一组程序和代码.研究了基于文件系统过滤驱动技术的内核Rootkit,阐述了文件系统过滤驱动的工作原理、过滤驱动的实现、基于文件系统过滤驱动的内核Rootkit对文件隐藏的实现,并讨论了针对Rootkit隐藏的检测技术.     

基于过滤驱动的文件防护系统的实现

为了提高Web服务器的安全性,结合当前主流的防篡改技术,设计并实现了基于文件过滤驱动的文件保护程序.根据文件保护程度不同,将被保护文件分为两个不同保护等级,低级保护等级包括禁止写操作、删除操作、重命名操作,其中禁止写操作是通过禁止修改文件只读属性来控制.高级保护等级是通过Hook技术禁止对文件进行访问操作,实验表明通过这两种方法实现的文件驱动程序可以进一步加强服务器文件的安全性.     

基于分层文件系统的文档透明加解密方案

针对传统的透明加密驱动技术所带来的文件损坏、应用程序兼容性差、与杀毒软件等类似技术存在严重冲突等问题,提出一种基于分层文件系统的文档透明加解密方案,通过使用多层次的文件过滤驱动,实现对文件的多重过滤功能,保证文件加密过程中的高效率,高稳定性,高兼容性.     

基于HOOK和过滤驱动的双层文件防泄密技术

在文件防护方面有着多种保护手段,以往传统的以口令的方式对文件进行保护的方式需要用户频繁的对文件进行加解密,这显然很繁琐,而透明防护即是以用户察觉不到的方式对文件进行保护.透明防护最关键的是对文档保护时文件泄密的情况,常用的透明防护技术有应用层HOOK和驱动层过滤技术,只采用单一的一种技术或多或少都会存在一些泄密的可能.一种好的解决方案是将两种技术加以结合并改进,对文档完整性、安全性进行有效防护,通过分别在应用层和驱动层插入一层HOOK和文件过滤驱动来实现.试验结果表明,该方案能堵住常见的各种泄密情况,安全稳定可靠,且不需要额外的硬件和软件支持,成本很低,不管是个人还是企事业单位都适合普遍采用.     

基于文件过滤驱动的移动存储介质读写控制

分析了文件过滤驱动的基本技术,并基于文件过滤驱动实现了对移动存储介质的读写控制系统,从而有效保证了计算机数据的安全。     

基于文件系统过滤驱动的信息安全防护技术研究

当前针对信息安全的防护需求非常迫切,保护数据文件的自身安全和防泄密问题尤其突出。基于Windows的文件系统过滤驱动技术,可以有效实现USB移动存储设备安全防护、电子文档的透明加解密、文件的动态病毒扫描等防护手段。     

WindowsNT内核下文件系统过滤驱动程序开发

分析了基于NT内核的WindowsNT／2000／XP操作系统下下文件系统过滤驱动程序的开发原理，步骤和应用，以实现动态的病毒扫描，透明的文件加密解密，文件保护和系统恢复等功能，保障了文件系统的信息安全，给出了一个实现透明的文件加解密的过滤驱动程序实例。     

文件实时监控反病毒技术的研究

简要介绍了当前主流的病毒技术和反病毒技术,详细分析了在Microsoft Windows操作系统的WDM驱动模型架构之下以文件系统过滤器驱动为核心的文件实时监控反病毒技术,最后提出了此项技术存在的问题,改进的方案和发展前景。     

文件实时监控反病毒技术的研究

本文简要介绍了当前主流的病毒技术和反病毒技术,详细分析了在Microsoft Windows操作系统的WDM驱动模型架构之下以文件系统过滤器驱动为核心的文件实时监控反病毒技术,最后提出了此项技术存在的问题,改进的方案和发展前景。     

基于文件过滤驱动的文档透明加解密系统原理

探讨了基于文件过滤驱动的文档透明加解密系统的原理,提出了基于证书体系的文档访问权限控制系统实现的方法。对实现文档透明加解密系统中所使用的一些关键技术进行了阐述,特别是基于证书体系的文档访问权限控制技术能够完整解决加密文档的权限访问控制需要。还对安全进程的识别以及对文件加密客户端的安全保护问题提出了规划。     

深入理解文本文件和二进制文件

ANSI C语言的文件系统提供了二进制文件和文本文件,用于数据的存储管理。在本文中以原创的方式讲解分析了二进制文件和文本文件的原理、区别以及各自适合的应用场合。     

电子档案的保护

讨论了电子档案在保存环境方面的要求。如温度、湿度及防磁、防光、防火、防尘和防有害气体等方面的要求。针对电子档案存储载体寿命短及所依赖的计算机技术快速发展等问题,提出相应的对策。     

DXF文件到Shape文件无损转换方法的研究

在数字地图的处理工作中,经常需要把DXF文件转换成Shape文件以实现数据的共享,应用现有的转换方法得到的结果往往会出现属性丢失的情况,在ArcGIS中重新添加丢失的属性是一件比较繁琐的事情。因此,掌握DXF文件到Shape文件的无损转换具有实际的意义。本文深入分析DXF文件和Shape文件的格式,介绍数据的无损转换方法,并讲述如何通过编程来实现数据的无损转换。     

电子档案的保护

讨论了电子档案在保存环境方面的要求.如温度、湿度及防磁、防光、防火、防尘和防有害气体等方面的要求.针对电子档案存储载体寿命短及所依赖的计算机技术快速发展等问题,提出相应的对策.     

档案专业人才培养模式研究

21世纪中国档案事业的发展在很大程度上取决于档案教育,取决于档案专业人才的素养。但目前档案人员培养中还存在着一些问题。对此,应采取明确市场需求、培养“双师型”教师、进行课程改革、精选教材、改进教学与考核方法、重视实习实训环节和引导学生考取“双证”等一系列对策,以期改善档案人才培养水平。     

高校学生档案管理对策研究

目前我国高等教育正从精英教育走向大众教育阶段,受传统思维模式影响以及落后技术手段限制,现行的高校学生档案管理模式已经越来越不适应高校管理的需要。因此,必须对高校的档案管理进行改革,以适应高校管理需要。     

在LabVIEW中实现文件报表的设计

虚拟仪器技术是利用高度模块化的硬件结合高度灵活的软件实现各种测试、测量领域的自动化应用．在实际的工业生产过程中报表生成功能是虚拟仪器系统的重要组成部分．本文利用ActiveX技术实现LabVIEW和Excel混合编程的报表生成程序设计,同时,通过软件编程实现的实时报表和历史报表查询．     

C与COBOL两种语言数据文件的分析与比较

在介绍Ｃ与ＣＯＢＯＬ两种语言数据文件数据存储形式的基础上，详细分析了数值型数据的存储形式，指出用Ｃ语言处理ＣＯＢＯＬ数据文件时所存在的问题，并给出了处理方法。该方法可以实现Ｃ语言对ＣＯＢＯＬ数据文件的访问，提高用Ｃ语言开发软件的效率。     

基于NTFS的文件访问控制研究

为开发基于NTFS的程序,解决因NTFS对文件访问进行控制而导致系统文件被限制访问的问题,对NTFS的文件访问控制机制进行研究。研究了以安全ID作为主关键字查找$SDS数据块,以及从$SDS数据块中解析出50H属性的主要过程。通过实验总结出了50H属性中32位访问掩码的具体格式及每位掩码代表的访问权限。以上研究结果可应用于基于NTFS的文件访问的自主控制,提高相关程序开发的自由度。实验结果表明,通过修改文件的50H属性可解除设置在Windows系统文件上的访问限制。     

基于文件相关性的云存储缓存策略

分析云存储数据访问的长尾现象,设计一种基于文件相关性的缓存策略MSU(mostsimilarunit).该策略通过判断文件之间的相关性完成大容量缓存中的文件预取与替换.首先,MSU选择文件的多个访问特征作为计算余弦距离值的输入,从而得到文件相关性的度量.然后,MSU将缓存中的文件作为替换待选集合,将一段时间内从缓存中替换出来的文件作为预取待选集合.当出现文件不命中时,从替换待选集合中取得缺失文件的k-非近邻作为替换文件,从预取待选集合中取得缺失文件的1-近邻作为预取文件.仿真实验表明MSU在命中率和字节命中率方面优于LRU(最近最少使用策略)、ARC(自适应替换策略)和GDS(多参数贪心策略)算法.