基于内网的信息安全防护系统设计与实现

要从根本上提高单位信息安全防护能力,必须建立一种主动的信息安全保护机制,本文提出主动防泄密安全防护技术方案,设计出了一种基于单位内网的信息安全防护系统结构,最后从基于eKey的网络身份认证与安全登录、基于双层监控机制的文件操作实时监控、基于网络的文件加密三方面详细介绍了系统的实现。     

Android智能手机系统中文件实时监控的研究与实现

保证文件的安全是保护系统安全的一个重点,通过文件监控来保证数据的完整性是保护系统安全和灾情评估的基础.通过对Android智能手机操作系统的研究和分析,提出了在Android系统下采用基于文件信息节点的监控机制实现对文件的实时监控,并详细的描述了在Android平台下实现的关键数据结构、实现细节以及实验测试结果.     

电子文档防扩散模型研究

随着计算机应用的不断发展,越来越多的公司和个人采用计算机来存储数据资料。一些秘密的文档中包含的秘密信息一旦外泄,将会给企业和个人带来巨大的损失。因此,保护数据信息,防止秘密信息外泄便成为了人们研究的一个课题。目前人们主要采用加密技术来实现对文件信息的保护,但是该方法是在设备的物理安全的前提下进行的。如果设备的存在物理安全漏洞,那么非法用户可以绕过一些秘密认证的过程直接从硬盘中获取数据,从而窃取秘密数据。本问探讨了一种新的文件安全存储模型,该方法在物理设备不安全的情况下,保护文件中的信息不被外泄。     

基于Spring Integration消息流程的文件监控

Spring Integration提供一种简单、高效的机制实现面向消息的应用集成,并采用声明式配置定义消息通道与消息处理部件的联系,SpringSource Tool Suite提供可视化工具箱实现消息处理流程的编排.结合某目录下文件安全检查的应用实例,给出Spring Integration的具体编程处理方法,通过消息文件存储某目录下所有文件的状态信息.待检测时将目录下文件的信息与消息文件记录的信息进行比较,从而发现文件的变化并作相应处理,通过自动发送邮件通知管理者.     

OA系统身份认证的设计

文章提出基于LDAP的OA统一身份认证系统，进行详细系统设计，利用目录信息树结构对用户信息进行有效组织和管理，提供高效安全的认证机制．     

DOS文件安全保护新方法

通过分析DOS文件管理的特点,指出DOS文件或子目录可通过其FDT中目录项的相对移位进行安全保护,并给出了具体的实现方法。     

基于过滤器驱动程序的文件保护系统软件设计

在公用计算机普及的今天,保护数据文件的安全问题日益突出。防止文件破坏,就必须对系统的输入输出请求进行监控和拦截,基于过滤器驱动程序的文件保护方法安全高效,维护方便,成本低廉,可扩展性强,且与设备无关。文章就Windows2000/xp平台下实现这一技术进行了论述。     

一种面向MILS的多级安全文件系统的架构设计

提出一种基于MILS(Multiple Independent Levels of Security,多级独立安全)高可靠架构的多级安全文件系统架构。文件系统应用分区与其他分区间的通信采用严格的两级消息处理机制,MMR组件进行消息路由,Guard组件执行安全策略检查。并提出目录视图的概念确保文件对不同等级用户的透明性。     

磁盘目录监控服务组件的开发与应用

在网络环境下对特定磁盘目录结构的管理与监控,是安全组织对信息存储与传输的一项重要任务。其任务内涵是监控针对文件对象的相关操作、管理存储空间与文件的操作特性。从而实现对特定领域目录内容的安全应用管理和状态监控,适时向客户层面反映文件对象的状态变化甚至内容变化。针对这一应用结构的组件化实现研究,对文件传输与共享应用以及管理类软件设计实现,有着强大的代码与设计模式支持作用。     

基于LDAP的校园网统一身份认证系统设计

随着校园网基础设施的不断投入与升级 ,基于校园网的应用得到迅速发展 ,迫切需要校园网统一身份认证系统的支持 .基于LDAP的校园网统一身份认证系统 ,利用分布式的目录信息树结构 ,对用户身份信息和系统控制信息进行有效组织和管理 ,可以提供高效安全的目录访问     

FastDu: Efficient Directory Summaries Harvest by Tracking File System Changes

FastDu is a file system service that tracks file system changes by intercepting file system calls to maintain directory summaries, which play important roles in both storage administration and improvement of user experiences for some applications. In most circumstances, directory summaries are independently harvested by applications via traversing the file system hierarchy and calling stat () on every file in each directory. For large file systems, this brute-force traverse-based approach can take many hours to complete, even if only a small percentage of the files have changed. This paper describes FastDu, which uses a pre-built database to store harvested directory summaries, and tracks the file system changes by intercepting file system calls, so that new harvesting is restricted to the small subset of directories that contain modified files. Tests using FastDu show that this approach reduces the time needed to get a directory summary by one or two orders of magnitude with almost negligible penalty to application-aware file system performance.     

基于哈希树的分布式目录同步方法

在云存储应用中,用户通常需要在多个终端上对其工作目录副本进行修改,如何在分布式目录副本之间进行高效的数据同步是一个重要问题。设计实现了一个面向私有云存储的分布式目录同步系统HTD2Sync。系统以文件哈希值为依据进行并发同步冲突检测,能够在文件同步过程中过滤大量伪冲突;针对目录副本同步中的2种冲突类型和6种冲突场景,给出了对应的冲突消解方法;引入有序哈希树对用户目录副本的内容和结构进行建模,给出了有序哈希树的创建和更新方法。提出了一种基于有序哈希树的分布式目录副本同步方法,对其流程和核心操作步骤进行了说明,给出了有序哈希树比对算法COMPARE_OHT。实验表明,HTD2Sync系统能够快速感知私有云存储终端的文件变化,在云端文件变化感知方面也具有较高的效率。     

一种基于Erasure code技术的跨域文件存储系统

在异构的跨域网络环境中,实现一种基于Erasure Code技术的跨域安全文件存储系统。在域内由域服务器、目录存储节点及基础存储设施组成。域间在形成跨域的信任联盟的同时建立分布式跨域存储网络。跨域的文件容灾采用ErasureCode文件编码及两级的文件目录结构并采用DHT方式进行目录管理。测试结果表明,该存储系统具有较高的跨域文件存储可靠性、安全性及便捷性。     

Windows操作系统冗余动态链接库的删除

通过递归扫描硬盘目录树 ,分析每个可执行文件及动态链接库的PE或NE格式 ,抽取出其所调用的动态链接库名 ,与系统目录下的库文件比较 ,删除那些未使用的库文件 ,从而达到减少文件冗余的目的 .     

Effect: An operational view mechanism for decentralized information flow control

Flume, which implements decentralized information flow control (DIFC), allows a high security level process to "pre-create" secret files in a low security level directory. However, the pre-create mechanism makes some normal system calls unavailable, and moreover, it needs priori knowledge to create a large quantity of objects, which is difficult to estimate in practical operating systems. In this paper, we present an extended Flume file access control mechanism, named Effect, to substitute the mechanism of pre-create, which permits write operations (create, delete, and rename a file) on directories and creates a file access virtual layer that allocates operational views for each process with noninterference properties. In the end, we further present an analysis on the security of Effect. Our work makes it easier for multi-user to share confidential information in decentralized information flow control systems.     

P2P文件分发的遗传算法优化研究

P2P网络中节点加入和退出的随意性,影响着文件的可用性;为达到满意的性能,P2P社区必须对文件进行复制或替换.由此,提出引入遗传算法解决P2P文件可用性优化问题,它适合高效的、自适应的文件复制.为在组内成员节点之间复制源文件,将文件划分成大小相等的小片,依据链按时选择该节点的概率,将小片传送到成员节点;然后,每个节点向组内剩下的其它节点复制传播.该方法减少了文件复制的时间,提高了文件可用性.     

基于JediView平台嵌入式文件系统的实验方法

文件系统为嵌入式操作系统内核提供了存储和管理数据的机制,为用户程序提供了数据访问接口。文章以uClinux-44boi为例介绍使用JediView集成开发环境调试运行、VhraEdit-32文字编辑器观察C程序实现动态保存数据、读取数据的实验方法。使学生认识到嵌入式操作系统根目录下不同类型的文件系统具有各自不同功能的特点,以及如何结合根Romfs文件系统与EXT2文件系统各自的优点,为学习其他相关课程奠定良好基础。     

Windows98下的文件完全删除技术与实现

从可删文件类型;安全删除文件的方法;正确设置软件,减少垃圾文件三个方面详细介绍了Windows98下的文件安全删除技术与实现方法,该项技术与实现方法也适用于Windows其它版本的操作系统,可供广大Windows用户参考借鉴。     

Windows98下的文件安全删除技术与实现

从可删文件类型 ;安全删除文件的方法 ;正确设置软件 ,减少垃圾文件三个方面详细介绍了Windows98下的文件安全删除技术与实现方法 ,该项技术与实现方法也适用于Windows其它版本的操作系统 ,可供广大Windows用户参考借鉴。