Linux内核提权攻击研究

提权攻击是针对Linux系统的一种重要攻击手段。根据提权攻击所利用的漏洞类型,一般可将其分为应用层提权攻击和内核提权攻击。现有的防御技术已经能够防御基本的应用层提权攻击,但是并不能完全防御内核提权攻击,内核提权攻击仍是Linux系统面临的一个重要威胁。内核提权攻击一般通过利用内核提权漏洞进行攻击。针对内核提权攻击,分析研究了基本的内核提权漏洞利用原理以及权限提升方法,并对典型的内核提权攻击防御技术进行了分析。最后通过实验对SELinux针对内核提权攻击的防御效果进行了分析验证,并针对发现的问题指出了下一步具有可行性的研究方向。     

基于PROFIBUS-DP协议模块的智能执行器

引言在众多的工业现场总线中,Profibus总线由于有众多厂商的支持,且产品比较丰富,在制造业自动化、流程工业自动化和楼宇、交通、电力自动化等领域有着广泛的应用[1]。而对于很多不具备Profibus接口的传统设备,要使其接入总线网络、达到自动控制的目的,就必须在该设备和Profibus总线之间做一个协议接口模块[2]。本文结合对传统电动执行器升级改造的工程实践[3],介绍了一种基于Profibus-DP的接口模块的具体设计。Profibus-DP作为Profibus现场总线标准的子集,主要用于设备级控制系统与分散式I/O的通信。它具有传输介质简单、安装维护方便、安全性高等优点。RS485传输     

IP网络环境下基于PI控制的实时视频流连续播放控制算法

为了克服IP网络环境下网络扰动对流媒体连续播放的影响,从接收端的角度来解决流媒体连续播放问题,提出一种基于PI控制的实时视频流连续播放控制算法.该方法在接收端使用根轨迹法设计PI控制器,通过控制播放速率,调节缓冲区的长度,实现了媒体的连续播放.为了真实地反映网络传输对接收端播放的影响,本文构建了一种基于TFRC协议的实时视频流传输控制框架.NS2仿真实验表明该方法与其他方法相比,播放质量明显提高,缓冲区出现欠载和溢出的机率明显降低,视频帧端到端平均时延明显缩小,实时性能明显增强.     

双重控制策略在流媒体连续播放中的应用

传统的发送速率控制和播放速率控制由于各自的局限性,很难克服网络时延扰动对流媒体连续播放的影响.为了改善播放系统的性能,将双重控制策略应用到流媒体播放中,在发送端发送速率控制采用了内模控制器以克服传输延迟的影响,在接收端播放速率控制采用了简单的PID控制器,两种控制共同调节缓冲区长度.实验表明该方法能够处理传输时延和网络扰动引起的失步对播放的影响,缓冲区长度能够稳定在合理的区间,有效地防止缓冲区下溢造成的播放停顿以及缓冲区上溢造成的播放跳跃.发送速率变化率较小,有利于避免网络拥塞的发生.尤其是在网络出现大的扰动时,与其他方法相比,控制效果更加理想,播放更加流畅.     

基于颜色相似度量的足球机器人目标识别

以足球机器人视觉系统为研究对象,采用一套基于颜色信息的目标识别方法.在足球机器人视觉系统中,我们采用颜色相似系数来确定各主色的颜色值,以此作为图像分割和图像识别的依据.采用全局网格搜索方法实现目标体的识别过程.实验证明,该算法具有良好的准确性和实时性.     

计算对称带状矩阵特征值问题的并行二分／多分法

文中提出了在分布式环境下并行求解对称带状矩阵特征值问题的并行二分．多分法及其改进,该算法利用变形高斯消去法计算对称带状矩阵的Sturm序列,并利用Rayleigh商迭代对二分／多分法加以改进,在算法的并行执行过程中,各处理机间不需通信,特别适用在分布式环境下的并行计算,最后给出了数值实验结果。     

起节点上并行算法设计策略的研究

本文分析了超节点这一新型体系结构上的算法设计方法,并具体讨论了超节点上的数据分配和任务划分,最后举出一个实例－－高斯消去法的分块算法,提出了如何在现有共享算法和分布算法的基础上,开发超节点上的并行算法。     

求解对称带状广义特征值问题的扩展分治算法

提出了分布式环境下计算对称带状广义特征值问题的一种扩展分治算法，给出了特征值分割定理及其证明．算法在扩展分治的基础上，利用二分压缩结合广义Rayleigh商迭代计算广义特征对．理论分析和数值实验表明，对于窄带宽大规模的广义特征值问题，该分治算法明显优于LAPACK软件包．结合并行性好的多分法，在分布式环境下获得了很好的并行效果．     

一种实用的网络性能分析与评价技术

使用一种功能强大的网络建模和仿真工具——OPNET，对校园局域网性能进行分析与评价．该软件在网络设计、性能评价、协议优化等方面得到广泛地应用，具有很高的权威性．通过对客户端的延迟、应用响应时间等性能指标的测量来评价整个网络的性能，并提出有效的改进建议。     

严格自主访问控制的研究与设计

传统自主访问控制机制虽有授权自主性的优点,但是在实际使用中由于超级用户的存在,其权限过大,可不受自主访问控制的限制,用户不能确保对自身数据的绝对控制.针对这一问题,文中提出基于白名单用户链表的严格自主访问控制机制,在操作系统内核中维护一个实施严格自主访问控制的白名单用户链表,由用户自主决定是否需要以及哪些文件需要进行严格的自主访问控制,实现了真正意义上的用户自主决定权,使得属主用户能够对文件的访问授权做到完全控制