UNIX中后门技术rootkit的发现和防范

分析了rootkit的构成 ,并举例介绍rootkit的入侵原理和入侵技术 ,并提出了在unix系统中如何发现、清除和防范rootkit的攻击 ,以提高unix服务器的安全性能     

一种利用程序行为分析的rootkit异常检测方法

提出了一种基于程序行为截取与分析的rootkit异常检测方法,该方法首先捕获软件行为和检测行为痕迹,然后采用基于隐Markov模型(HMM)的异常检测算法分析所获得的行为数据,从而检查出隐藏于操作系统中的rootkit.实验结果表明,该方法能有效检测出rootkit,具有高检出率和低误报率的特点,适用于计算机操作系统内的rootkit检测.     

Unix/Linux 中rootkit的防范和检测

分析了rootkit的工作原理,讨论了预防和检测rootkit的方法,并提出Unix/Linux系统在感染root-kit后可采取的系统恢复措施.     

基于虚拟化的不可信模块运行监控

为了监控内核模块rootkit的行为,提出一种基于硬件辅助虚拟化的虚拟机内核模块隔离框架,采用两套硬件辅助页表技术实现不可信模块与内核的隔离运行,并使用一种基于栈帧基地址链的方法保护内核堆栈的完整性.在KVM(基于内核的虚拟机)全虚拟化环境下实现了虚拟机内核模块隔离运行的原型系统Hyper-ISO(超级隔离).实验结果表明:Hyper-ISO可以实时监控不可信模块与内核之间的控制转移过程、不可信模块对内核代码与数据的访问序列,并保护内核堆栈在模块运行期间不被模块恶意修改.     

计算机软件开发中分层技术的实践运用

随着计算机软件开发技术的进步,在实际中广泛应用分层技术,实现软件多层次跨越并提高软件开发质量,因此有必要做好分层技术研究工作,提高软件开发的实效性.鉴于此,文中分析计算机软件开发中分层技术的优势,总结分层技术应用中存在的问题,结合实际情况给出运用分层技术的措施,提高计算机软件开发质量.     

聚合物分层注入相关问题探讨

聚合物驱分层注入技术是提高采收率的有效途径之一。大庆油田萨中开发区目前已有302口井分层聚合物注入,占总井数的37.6％,在聚合物驱开发中发挥了不可替代的作用,但受到油层适应性与分层注入工艺等多种因素的影响,在生产中还存在一些需要解决的问题。通过对处于不同聚合物注入阶段的分层聚合物注入井的油层动用状况、动态变化特征及生产问题的分析,阐述了分层井的选井原则及分层时机,分析了目前分层注入工艺的适应性与存在的问题,为进一步完善分层聚合物注入技术提供依据。     

分层燃烧技术及应用

本文对目前已广泛推广的分层燃烧技术特点进行了理论阐述,介绍了在传统工业锅炉链条炉排上实现分层燃烧的方法。进而介绍了新的简便易行实现分层燃烧的装置,具体描述实施后的效果,并从实际运行中总结了几点保证其可靠运行的经验。尤其在新建锅炉房项目中,尽量采用分层燃烧技术,以期更好改善燃烧,节约能源。     

浅析倾斜分层开采经验

本文通过水平分层与倾斜分层开采对比,阐述了大倾角煤层采用走向长壁倾斜分层综采放顶煤方法开采的优越性,同时就倾斜分层综放工作面技术管理加以阐述与探讨。     

基于分层定位的无线传感器网络定位研究

在无线传感器网络中,传感器节点定位是很重要的技术。提出了分层定位的思想,研究了一种集中与分布相结合的定位方法。分层定位技术通过筛选具有固定连接度的框架节点并分步定位,适用于高连接度的网络,可用于计算框架节点和普通节点的定位。仿真验证了分层定位在均匀分布节点网络中具有良好的定位精度。与其它现存方法相比,分层定位的策略可更灵活运用在各种定位应用中。     

快速成型技术中分层参数的优化与决策

快速成型技术中的分层参数即分层厚度和分层方向,对于原型的制作精度,制作时间,制作成本等有重要影响,对其进行深入研究后,提出分层厚度的优化模型,导出了其最优解的几何意义,根据几何意义可方便地求出最优解,建立了分层厚度的多目标决策模型以及分层方向的层次分析法模型,该模型实用有效。     

基于Windows环境的耳声发射检测系统的研制

介绍了在Ｗｉｎｄｏｗｓ环境下开发耳声发射信号检测系统的若干关键技术,包括;Ｗｉｎｄｏｗｓ虚拟设备驱动程序的编制,刺激的产生,信号的采集与处理,文中还给出了实验结果。     

RS485-USB转换器的设计与应用

介绍了通用串行总线(USB)的基本结构和通信协议，以TUSB3410为核心设计了一个RS485—USB转换器，分析了此转换器的电路原理和编写固件(firmware)的方法，论述了USB在windows平台下的WDM驱动程序原理，并提出了编写此转换器驱动程序的一种方法，最后给出一个利用该转换器实现大型粮库测温系统的实例。     

基于IRP的Windows设备驱动程序文件操作的实现

文件是数据存储的基础,处于Windows操作系统内核中的设备驱动程序,对文件系统的访问不像应用程序那样方便。文章介绍了Windows设备驱动程序通过建立自定义I/O请求包(IRP),并将IRP发送到文件系统驱动程序的方式,实现对文件的内核级操作的方法,该方法可实现文件建立、读、写、删除和改名等功能。文章给出了基于微软设备驱动程序开发工具实现的IRP包的建立、发送和完成的源码。     

基于IRP的Windows设备驱动程序间通讯的实现

Windows操作系统上,应用程序不能直接访问设备,访问要通过内核中的设备驱动程序实现。当系统中存在多种被控设备时,可采取一个主驱动程序控制其它设备驱动程序的方式,实现对多个设备的统一、协调的控制。文章介绍了通过在内核中传递IO请求包(IRP)的方式,实现设备驱动程序之间的数据通讯的方法,该方法首先在内存中分配一个共享数据区,并将描述该共享区域的数据结构通过IRP在驱动程序间传递,实现在驱动程序间的数据通讯。     

Windows系统DMAVxD核心技术剖析及应用研究

从DMA控制器的硬件出发,用一个数据结构概括了它的结构描述,比较了DLL和VxD(SYS)虚拟设备驱动程序开发的性能,全面论述了Windows操作系统下VxD机制的DMA虚拟设备驱动程序开发的核心技术,即物理毗邻内存的申请、使用以及释放问题,对于3种可用的申请物理毗邻内存的方法进行了彻底剖析,并比较了优缺点,并且将其成功地用于AMCC5933视频信号采集卡的开发课题中.     

高级图形界面库设计方法

探讨了设计高级图形界面库的基本方法。在Windows平台下开发高级图形用户界面库,在熟悉Windows运行机制的基础上,实现了GDI编程、消息处理机制、窗口类、钩子、子类化等众多技术的综合运用。     

基于PCI总线的图像采集卡系统软件设计

基于PCI总线虚拟仪器技术,对图像采集卡驱动程序的基本结构、各功能模块描述、工作流程以及DMA和 RISC指令设置等关键技术进行了深入研究,在此基础上,设计与实现DLL与底层驱动程序之间的通讯、各种图像处理算法以及图像由RGB15至Y8格式的转换．     

民用建筑外围护节能技术

简述了建筑节能在国民经济建设中的意义，分析了民用建筑外围护节能技术在建筑节能中的作用，并分别介绍了建筑外围护中的外墙、屋面及门窗等节能技术的有关方法。     

X-HTTP Server的设计与实现

设计、开发了X-HTTP Server服务器软件.该软件比较完整地实现了HTTP／1.1规范3的内容.采用并发多线程结构,并实现了持续连接、访问授权模型、内容协商、缓冲控制、虚拟主机、传输编码等HTTP／1.1的新特性.此外,还提出并实现了智能预测式缓冲技术,Web与数据库紧密结合的透明访问方案,持续连接中的无序传输方案等新技术.