基于文件过滤驱动的网页防篡改方法研究

为了避免Web页面被篡改,提出了一种文件过滤驱动的分布式网页防篡改系统.系统包括Web文件监控、内容发布、Web代理、备份恢复、监控中心5个子系统,并采用Windows文件过滤驱动实现Web文件监控,基于代理实现Web入侵检测,具备灾难备份恢复功能,可以有效地防止网站内容被篡改,适用于各种编程语言和Web服务器.实验对Web文件监控做了功能性验证.     

基于可信网络连接的局域网数据保密系统设计与实现

基于可信网络连接TNC规范,设计并实现了一个局域网数据保密系统。根据TNC的可信平台机制对网络访问的终端实体进行接入控制,采用内核级的文件过滤驱动技术对敏感信息进行监控和保护,防止敏感信息的无意泄漏和恶意窃取,达到文件受控于可信网络环境的要求。基于可信网络连接TNC规范,设计并实现了一个局域网数据保密系统。根据TNC的可信平台机制对网络访问的终端实体进行接入控制,采用内核级的文件过滤驱动技术对敏感信息进行监控和保护,防止敏感信息的无意泄漏和恶意窃取,达到文件受控于可信网络环境的要求。基于可信网络连接TNC     

基于微过滤驱动的安全软件文件保护

针对安全软件忽视自身文件安全、容易被恶意软件破坏的问题,提出了基于MiniFilter的安全软件文件保护的方法。首先利用攻击树原理建立恶意软件操作安全软件文件的评估模型,提出应对策略,然后通过微软最新文件过滤驱动框架MiniFilter实现。其中,安全软件的文件操作权限采用策略库和可信进程验证。     

数控机床伺服进给系统的常见故障及检测方法

数控机床的进给系统一般由驱动控制单元、驱动元件、机械传动部件、执行元件、检测和反馈环节等组成。驱动控制单元和驱动单元组成伺服驱动系统;机械传动元件和执行元件组成机械传动系统;检测元件和反馈电路组成检测装置,亦称检测系统。     

基于文件系统过滤驱动的透明加解密技术实现

分析了基于文件过滤驱动的透明加密技术的实现难点,给出了透明加密前的预处理、读过程的过滤解密操作、写过程的过滤加密操作、清除缓存操作的具体实现技术,以及如何控制缓存管理器对透明加密的影响技术细节．指出了在文件透明加解密实际开发过程中容易出错的几个要点,为应用透明加密技术保护文档安全提供参考．     

管内机器人检测系统设计的关键技术

研制了用于检测输油管道内壁缺陷的无缆管内机器人检测系统,给出了模块单元串联结构系统组成及实现要求.机器人采用六支撑轮移动机构,通过电驱动行走实现对缺陷位置的精确定位;分析了模块单元两种铰接结构设计及对布线的影响;详细研究了机器人电控系统的结构设计及试验方案,以及提高机器人结构可靠性的具体设计方法及解决措施.样机试验验证了机器人关键技术设计的可行性与有效性,奠定了在特殊环境下的应用基础.     

基于可信网络连接的局域网数据保密系统设计与实现

基于可信网络连接TNC（Trusted Network Connection）规范,设计并实现了一个局域网数据保密系统。根据TNC的可信平台机制对网络访问的终端实体进行接入控制,采用内核级的文件过滤驱动技术对敏感信息进行监控和保护,防止敏感信息的无意泄漏和恶意窃取,达到文件受控于可信网络环境的要求。     

重型火炮自行走电控静压驱动系统

将静压传动应用于火炮的驱动装置中,实现火炮驱动系统的电液比例控制。对电液比例变量泵和变量马达系统进行了分析、建模与仿真。通过火炮静液压驱动系统的实测实验,验证了输出压力 流量曲线与目标恒功率曲线基本一致,实现了对火炮驱动系统的自动调解。采用ECU控制单元的火炮驱动系统可以实现速度感应控制,提高机械的工作效率。数字仿真及实测结果表明:火炮采用静压驱动后有明显的节能效果,并减轻了火炮的重量,从而改善了火炮作战、转移的机动性,为军事车辆静压驱动提供了范例。     

基于无损压缩算法的文件加密标记的实现

阐述了当前企业信息化过程中面临的难题,对文件系统驱动设计原理以及当前在Windows内核模式下采用文件系统透明加解密技术实现的加密系统的实现原理和开发步骤进行分析,针对当前这些文件透明加解密系统中难以识别文件是否已经加密的问题,提出了一种采用无损压缩算法生成文件加密标记的算法,并介绍了加密标记的判断、生成时机和复原,最终实现对加密文件标记的设置.该算法的提出使得文件透明加解密系统的研发更加高效,为文件系统驱动的研发拓展了思路.     

KML文件的信息隐藏技术

针对Keyhole标记语言(KML)文件的信息隐藏技术,提出了一种基于KML文件的信息隐藏算法.分析了KML文件区别于扩展标记语言文件的特点,介绍了基于KML文件的信息隐藏算法现状,提出了在KML文件中基于经纬度坐标值的信息嵌入、信息检测算法.该算法通过统计不重要位置的数值来进行分类,再通过将信息隐藏在统计位置后的数位来嵌入信息.检测算法与嵌入算法相同,均通过分类来提取信息.实验结果表明,该算法对载体数据增删攻击和旋转攻击的抵抗性具有鲁棒性.     

面向恶意软件分析及保护的文件系统

为应对危害日益严重的恶意软件,提出在文件系统层对恶意软件进行分析和防御,并尽可能减少其影响的方法,设计实现了面向恶意软件分析和保护的文件系统(MAPFS). 该系统通过文件版本化技术和钩子技术,可记录1个进程在其生命过程中对文件系统的一系列修改. 这些行为记录可作为分析恶意软件的重要依据,也可用于对被破坏的重要文件进行恢复保护. 实验结果表明,该方法可有效用于恶意软件的分析及保护,MAPFS在性能方面的影响低于10％.     

重叠式文件系统在嵌入式Linux 中的实现

嵌入式Linux系统的广泛应用对文件系统提出了新的要求,如在为嵌入式产品升级系统软件时,需要对boot只读分区进行“写”操作。通过对VFS机制的深入分析,在VFS和底层具体文件系统之间叠加并实现了一个重叠(overlay)式文件系统,从而既保护了原有的系统文件,又实现了对系统软件的升级,满足了新的应用需求。     

基于DataPlay文件系统的主机驱动程序的实现

对DFS主机设备驱动程序模式进行了介绍，并比较了两种不同模式的主机驱动程序，给出了用C语言实现的DFS主机驱动程序流程图，并以DFS读命令为例，用C语方实现了这个过程。     

基于IRP特征序列的文件行为监控模型

随着信息技术的广泛应用,要害部门和机构对敏感机密文件的保护也越来越重视。现有的监控技术很难发现具有危害的文件操作行为。在对中间层驱动进行分析的基础上,提出了基于IRP序列的文件行为监控模型,并解决了IRP信息的异步提取、序列跟踪和行为判定方法等关键问题,提高了文件行为监控的覆盖率和判定的准确性。对比实验验证了提出方法的有效性和准确性。     

嵌入式文件系统及jffs2文件系统在Flash上的实现

目前嵌入式系统中大多数使用Flash作为主存,本文介绍嵌入式系统中的文件系统、存储器Flash和可读写的jffs2文件系统,通过在嵌入式操作系统uclinux上实现可读写的jffs2文件系统的实例介绍了在嵌入式系统中添加可读写文件系统的方法.     

基于网络存储的异构集群文件系统研究与实现

分析了存储区域网络环境下多平台文件共享所面临的主要问题及解决途径，提出了一个基于网络存储的开放系统与大型机集群文件系统，该系统采用第三方数据传送和大型机文件系统模拟的方法，解决了开放系统的字节流型文件系统与大型机的记录型文件系统的互操作问题，进而利用一些I／O性能优化策略实现了一个高性能的用户态运行库(Runtime Library)，使得开放系统上的应用程序利用该运行库可以实现对网络存储上大型机文件的高速访问。实验结果表明，与传统的客户／服务器文件共享模式相比，该系统具有更高的性能。     

基于CDMA 6025平台的Flash文件系统的设计

针对CDMA6025手机研发平台设计了一种flash文件系统,其结构主要由driver层、core function层、target function层、manage function层和ffs task层5部分组成,利用消息收发机制实现不同任务之间的数据交换和共享.文件系统的设计主要包括目录结构、文件结构的设计和对象的删除、更名和修改,同时通过查询block中的信息进行了Flash寿命均衡设计.目前在此基础上已经成功进行了系列CDMA手机的研发,该文件系统得到了很好的应用.     

BMP文件结构的信息隐藏方法与实现

通过分析BMP位图文件的数据结构,提出基于BMP文件结构的信息隐藏方法．将秘密信息以文件流的操作方式嵌入到BMP文件冗余字节中,对原BMP文件的显示没任何影响．理论分析与实验结果均表明,此方法具有较好的不可见性、高效的隐藏与提取速度．     

面向CPS的节点文件系统

针对信息物理融合系统(CPS)的时间关键性和节点二级存储的必要性,在深入研究闪存文件系统和传感节点存储系统的基础上,提出一种级联日志策略和虚拟扇区映射技术相结合的方法来保证数据操作的可预测性,并优化文件架构和数据操作来提高文件系统效率. 仿真测试表明,系统的顺序输入/输出(I/O)性能与随机I/O性能稳定,且代码映像较小,便于部署在存储资源有限的节点系统上.