基于Linux系统调用的入侵检测传感器研究

分析了 Linux 操作系统调用信息在主机入侵检测系统中的应用;阐述了主机入侵检测系统 Host Keeper 中基于 Linux 系统调用传感器的原形框架、相关软件设计和实现方法,并着重探讨了用于二级系统调用的内核可加载模块传感器的实现。通过内核可加载模块传感器对系统运作关键数据信息的检测,以保证主机系统的安全。     

RT-Linux实时性改进过程中的时钟机制的研究

通过分析普通Linux内核实时性不足的主要原因，研究了普通Linux内核在嵌入式系统中的有关实时性不足的具体因素。根据普通Linux内核中的时钟机制的特点，分析了RT—Linux操作系统中的有关时钟机制改进的具体方法与特点。     

基于嵌入式Linux下USB设备安装与管理的实现

针对目前嵌入式Linux系统缺乏对USB设备管理的问题,依据Linux内核中Proc虚拟文件系统可实时地提供当前系统内核信息的特点,结合进程间的通信机制,提出了一种关于USB设备自动安装及更新安装的方法,实现了嵌入式Linux下USB设备的即插即用。     

Linux在嵌入式系统中有关进程调度算法的实时性改进

分析了普通Linux内核实时性不足的主要原因.介绍了目前较为有效的改进Linux实时性的方法.具体地研究了普通Linux内核在嵌入式系统中的有关进程调度算法的实时性不足的具体因素,并提出了具体的解决办法.     

uClinux嵌入式系统中GPS信息的获取

完成了嵌入式Linux下全球卫星定位系统的数据接收.在基于uClinux的嵌入式应用系统中,采用了MCF5272嵌入系统、M12和G18模块.以MCF5272微处理器为核心,通过GPS(Global Positing System)模块M12获取卫星定位数据信息,采用嵌入式Linux操作系统作为控制软件.通过G18接入无线移动数据网络,进而将数据通过Internet远程通信,由连接到Internet的远程服务器接收嵌入式系统获得的GPS数据.给出了嵌入式系统的组成,介绍了GPS卫星定位原理.用C语言在uClinux下实现了卫星定位数据接收软件,最后给出了接收实验数据.接收系统的分辨率:经度和纬度为1 marcs,高程为0.01 m,速度为0. 01 m/s.     

Linux内核级审计系统的设计与实现

审计主要用于记录系统的活动，是定位系统事故原因的强有力的依据，是安全操作系统的重要组成部分。Linux原有应用级的审计机制存在安全方面的缺陷，为此给出了一种基于Linux的内核级审计系统的设计与实现。该审计系统中的审计数据均在内核中采集，数据内容及格式符合PoSIX．le标准，并研究了保护审计系统自身的安全性的问题。     

基于ARM9的嵌入式Linux系统移植研究与QoS功能实现

针对嵌入式系统应用和开发的需要,提出了在ARM嵌入式平台上移植Linux系统以及动态加载QoS模块的方法.本文在研究了Linux内核与ARM系列处理器工作原理的基础上,移植了Linux系统并设计了适用于互联网通信的QoS模块.测试分析表明,移植后的Linux系统能正常加载QoS模块,并能够良好运行在ARM平台上,证明了所提出方法的有效性.实验结果证明,该方法对其他嵌入式系统和互联网络服务质量的开发有一定的参考价值.     

业务选择网关带宽管理模型的研究

通过对Linux下Netfiher相关模块和技术的分析研究，给出了一种针对业务选择网关带宽管理的结构模型和解决思路、方法，并对内核空间下实现数据包采集捕获及分类模块进行了模拟实验验证。     

基于GNU工具链开发的微型Linux系统

针对传统Linux发行版自带繁杂的驱动、 极耗资源的图形桌面和多余软件包的问题, 构建可用于特定处理器且优化裁剪的系统。利用GNU(GNUs Not UNIX)工具
链、 Linux 2.6.25内核及相关部件, 提出一种制作在USB存储器上的微型操作系统。同时讨论了交叉编译环境的建立, 工具链的使用以及制作过程中root权限归属、 内核USB相关模块选择、 grub启动出错等问题的解决办法。该方案以opensuse 11.4为宿主机系统, 基于开放的源码, 在x86 PC机与U盘组成的硬件平台上, 完成微型Linux系统开发。结果表明, 在低成本教学实验台上, 该系统仅占用600 MByte左右的存储空间, 能保证完成教学编程实验要求, 确保较快的启动和运行速率。     

基于Linux LQL流量控制系统的研究与实现

在网络资源有限的情况下,为了高效的管理和分配网络带宽和限制网络中的异常流量,保证重要用户的通信畅通,通常需要实时的网络流量控制。普遍采用的方法是Linux Traffic Control(TC)命令+IPTABLES,但这种方法结构繁琐、效率低下。通过分析Linux网络流量控制原理和LQL库结构的基础上,经过对流量模型策略的重新设计、LQL库的扩充以及U32过滤器的改进,提出了一种基于LQL库的流量控制方法。该方法摒弃了传统方法中所运用的TC命令解析,netlink传输,内核空间执行的3层结构,而直接在Linux内核的框架下,采用LQL库直接对内核进行操控,并改进了相关U32过滤器以对IP段的流量控制,从而实现对系统的智能流量控制。实验表明,这种方法能够大幅度提高Linux内核和用户空间命令解析及传输的时间效率,减少设备延时,增强设备的实时性,同时保证带宽合理利用。     

嵌入式Linux操作系统实时控制的改进

本文对通过嵌入式Linux操作系统的分析，提出屏蔽Linux虚存机制和改变调度策略的内核修改方案，使嵌入式Linux成为具有硬实时能力的操作系统，为嵌入式应用系统设计提供了一个新的思路。     

高速IDS中一种改进的数据包捕获方法的研究

在大的网络流量环境和中断批处理的情况下,数据包捕获的丢包率出现了急剧地上升.如何降低数据包捕获的丢包率是高速IDS研究的难点之一,针对这一问题,提出了一种改进的数据包捕获方法,它将Libpcap整合到Linux内核中,并结合了基于NAPI的自适应轮询方法和Linux的内存映射机制,减少了中断与系统调用的开销.实验证明,在数据包长度较小的情况下,所提方法可有效降低丢包率和CPU占用率,从而改善了包捕获的性能.     

基于透明代理的Linux防火墙的设计与实现

文章所设计的防火墙系统采用在Linux内核中设置访问规则,通过数据包侦听与截获模块以及访问控制管理模块,实现对内部用户的访问控制;经性能测试,可以有效地解决包过滤功能不能解决的问题,并对其关键技术进行了剖析。     

Linux安全模块在安全审计系统中的应用

安全审计是保障计算机系统本地安全和网络安全的重要技术,通过对审计信息的分析可以为计算机系统的脆弱性评估、责任认定、损失评估、系统恢复提供关键性信息.为了满足各类应用对Linux平台安全性的要求,Linus Torvalds提出了轻量级、通用的访问控制框架LSM.据此,利用LSM框架提供的安全模块可装载性和编程接口,实现了细粒度、可移植、高安全性的安全审计系统.     

嵌入式Linux设备驱动程序开发

随着Linux操作系统日益被人们所接受,许多公司企业都使用Linux作为开发平台.文章主要阐述了嵌入式Linux设备驱动程序的概念;剖析了嵌入式Linux设备驱动程序的通用模块和具体开发流程;说明了驱动程序与内核之间的关系,进一步通过实例论述如何设计和编写模块化的嵌入式Linux设备驱动程序,以及解释驱动程序的关键代码.     

开源软件Linux内核的进化分析

开源软件各种版本的源代码和相关开发信息是软件工程研究者研究软件进化的重要数据源.文中研究了Linux的进化规律,归纳了开源软件项目的数据源及数据收集方法,并给出了Linux内核的软件进化的分析方法和相关分析结果.得出了Linux目前以超线性方式进化,而进化的主要推动力是适应系统硬件资源的进化的结论,并提出了快速测算大型开源软件复杂性的方法.     

Linux内核防火墙的研究与程序设计

首先介绍Linux防火墙Netfilter系统的结构框架特点、工作原理及其在内核中的实现机制。最后通过例子介绍如何编写自己的内核模块并将其镶嵌在Netfilter的架构中，以实现对防火墙功能的扩充。     

Linux内核Netfilter防火墙原理与设计

介绍Linux防火墙Netfilter系统的结构框架特点、工作原理及其在内核中的实现机制，并通过例子介绍如何编写自己的内核模块并将其镶嵌在Netfilter的架构中，以实现对防火墙功能的扩充。