检索结果-内蒙古大学图书馆

计算机工程与应用 2003年第32期39卷 167-170页

作者：时金桥方滨兴胡铭曾李斌哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨150001

系统调用劫持是黑客入侵系统后保留后门常用的一项技术。文章提出了利用可装入内核模块修改系统调用表和中断描述符表两种实现Linux系统调用劫持的方法,探讨了系统调用劫持技术在rootkit、入侵检测等方面的应用,并给出了利用kmem进行系... 详细信息

系统调用劫持是黑客入侵系统后保留后门常用的一项技术。文章提出了利用可装入内核模块修改系统调用表和中断描述符表两种实现Linux系统调用劫持的方法,探讨了系统调用劫持技术在rootkit、入侵检测等方面的应用,并给出了利用kmem进行系统调用劫持检测的一般方法。该文的分析基于Intelx86平台上的2.4内核。

关键词：系统调用劫持可装入内核模块 Rootkit 入侵检测

来源：评论

学校读者我要写书评

暂无评论

基于Linux虚拟文件系统故障注入器的设计与实现

引用

计算机研究与发展 2010年第S1期47卷 122-126页

作者：王雪娇钱军温东新张展崔忠强哈尔滨工业大学计算机科学与技术学院哈尔滨150001

文件系统故障注入器(FSFI)是评测计算机系统可用性的重要工具之一.传统的FSFI多为针对实际文件系统进行设计,其对于文件操作失败类故障的覆盖率较低,采用系统调用劫持技术,基于虚拟文件系统(VFS)设计并实现了一种FSFI,可向系统中任一目... 详细信息

文件系统故障注入器(FSFI)是评测计算机系统可用性的重要工具之一.传统的FSFI多为针对实际文件系统进行设计,其对于文件操作失败类故障的覆盖率较低,采用系统调用劫持技术,基于虚拟文件系统(VFS)设计并实现了一种FSFI,可向系统中任一目录或文件注入操作失败类故障,提高了这类故障的覆盖率.利用此FSFI,结合基于TPC-E性能测试基准实现的DBT-5工作负载进行实验,实验结果表明,不同目录或文件出现操作故障对系统影响程度不尽相同.该FSFI与评测方法相结合,可用于系统可用性评测工作.

关键词：故障注入文件系统系统调用劫持可用性评测

来源：评论

学校读者我要写书评

暂无评论

分布式文件系统容错能力测试平台的设计与实现

分布式文件系统容错能力测试平台的设计与实现

引用

作者：王雪娇哈尔滨工业大学

学位级别：硕士

随着现代信息技术的飞速发展,人们对存储系统的容量、性能提高要求的同时,也越来越注重容错能力。作为存储系统管理核心层次的分布式文件系统,也毋庸置疑需要具有较高的容错能力,与此同时,对分布式文件系统的容错能力进行测试,以保证系... 详细信息

随着现代信息技术的飞速发展,人们对存储系统的容量、性能提高要求的同时,也越来越注重容错能力。作为存储系统管理核心层次的分布式文件系统,也毋庸置疑需要具有较高的容错能力,与此同时,对分布式文件系统的容错能力进行测试,以保证系统质量也随之变得尤为重要。本文对传统的容错性测试进行了深入研究,发现传统的分布式文件系统容错能力测试有两点不足,一是故障注入主要采用手工方式,不但浪费人力和时间,而且也增加了人为错误发生的概率,导致测试准确度降低;二是只考虑了服务器级别的故障,覆盖面不全。本文对此进行了改进,设计并实现了自动化分布式测试平台,将分布于目标系统各个节点的故障注入工具、工作负载模拟工具和系统监测工具集成在一起,测试人员在平台主控端即可进行完整的测试;此平台实现了多层次的故障注入,故障集覆盖到服务器级、目录级和文件级,可注入服务器失效、目录文件操作失败等故障,提高了故障覆盖率。本文对所依托项目要求的分布式文件系统的架构、容错机制以及传统容错性测试指标进行了研究,根据目标系统的特点,采用服务连续性、对外服务延迟时间和服务性能降级比三个指标来测试目标系统容错能力。在测试过程中,平台的各个工具相互配合,针对故障注入工具所注入的不同故障以及预测指标的要求,监测工具会给出相应的监测结果,工作负载模拟工具可以模拟相应的工作负载配合测试,测试人员可以根据监测结果以及负载运行情况,给出最后的测试结果。最后,本文利用所开发的平台对目标文件系统进行了测试,验证了测试平台的可用性,并给出了测试结果与分析。

关键词：故障注入分布式文件系统容错能力测试系统调用劫持服务器失效

来源：评论

学校读者我要写书评

暂无评论

入侵检测系统中数据收集模型的研究与实现

入侵检测系统中数据收集模型的研究与实现

引用

作者：蒋大鹏吉林大学

学位级别：硕士

传统的网络安全防护手段(如防火墙)只是静态的网络安全技术,不能适应当前迅速发展的网络环境。入侵检测系统作为一种动态网络安全技术在近几年得到快速的发展,成为计算机安全中不可缺少的组成部分。从逻辑上讲,入侵检测系统由数据收集... 详细信息

传统的网络安全防护手段(如防火墙)只是静态的网络安全技术,不能适应当前迅速发展的网络环境。入侵检测系统作为一种动态网络安全技术在近几年得到快速的发展,成为计算机安全中不可缺少的组成部分。从逻辑上讲,入侵检测系统由数据收集器、分析器和用户接口组成。数据收集器主要负责收集一切可能与入侵相关的数据,它是入侵检测系统的重要组件。目前,数据收集器所收集的数据数量十分庞大、种类繁多,对入侵检测系统的工作效率有很大的影响,而针对这方面的研究也是入侵检测领域的基础性问题。本文首先介绍了入侵检测系统的研究背景和趋势。然后针对当前Linux系统现有的日志机制所存在的问题,设计了一个基于内核的审计子系统。在实现的过程中,由于内核版本升级的原因,使用了与以往不同的方法从内核中提取数据。其次,针对当前高速网络环境下入侵检测系统容易丢包的问题,设计了三种基于抽样算法的网络数据收集模型。通过将三类抽样样本与总体样本进行对比分析,说明了抽样样本的精确性。最后对全文进行总结,并对进一步的工作提出设想。

关键词：入侵检测数据收集内核审计系统调用劫持网络数据抽样

来源：评论

学校读者我要写书评

暂无评论

基于Honeyd的蜜罐系统的架构分析及优化设计

引用

计算机光盘软件与应用 2014年第6期17卷 259-260页

作者：关兴刘畅富诚鑫东北大学软件学院沈阳110819 法国电信北京研发中心有限公司北京100086 辽宁省凌海市公安局辽宁凌海121200

蜜罐系统是应用于计算机网络安全领域的信息系统资源,目前蜜罐及其相关技术已经开始步入大规模的商业应用阶段。本文通过研究Honeyd这款强大的蜜罐应用工具,对其在使用过程中包括各逻辑模块的的协调,在各种网络协议下的数据包处理等功... 详细信息

蜜罐系统是应用于计算机网络安全领域的信息系统资源,目前蜜罐及其相关技术已经开始步入大规模的商业应用阶段。本文通过研究Honeyd这款强大的蜜罐应用工具,对其在使用过程中包括各逻辑模块的的协调,在各种网络协议下的数据包处理等功能进行了详细研究,在此基础上完善了Honeyd的日志记录这一薄弱功能,并对其架构进行了分析及优化设计,使其搜集到的信息更有利用价值。

关键词： Honeyd 蜜罐系统调用劫持

来源：评论

学校读者我要写书评

暂无评论

基于Linux虚拟文件系统故障注入器的设计与实现

基于Linux虚拟文件系统故障注入器的设计与实现

引用

第六届中国测试学术会议

作者：王雪娇钱军温东新张展崔忠强哈尔滨工业大学计算机科学与技术学院

文件系统故障注入器(FSFI)是评测计算机系统可用性的重要工具之一.传统的FSFI多为针对实际文件系统进行设计,其对于文件操作失败类故障的覆盖率较低,本文采用系统调用劫持技术,基于虚拟文件系统(VFS)设计并实现了一种FSFI,可向系统中任... 详细信息

文件系统故障注入器(FSFI)是评测计算机系统可用性的重要工具之一.传统的FSFI多为针对实际文件系统进行设计,其对于文件操作失败类故障的覆盖率较低,本文采用系统调用劫持技术,基于虚拟文件系统(VFS)设计并实现了一种FSFI,可向系统中任一目录或文件注入操作失败类故障,提高了这类故障的覆盖率.本文利用此FSFI,结合基于TPC-E性能测试基准实现的DBT-5工作负载进行实验,实验结果表明,不同目录或文件出现操作故障,对系统影响程度不尽相同.该FSFI与评测方法相结合,可用于系统可用性评测工作.

关键词：故障注入文件系统系统调用劫持可用性评测

来源：评论

学校读者我要写书评

暂无评论

移动P2P文件下载应用的流量优化研究

移动P2P文件下载应用的流量优化研究

引用

作者：彭亚洁华中科技大学

学位级别：硕士

随着3G通信网络的成熟、LTE通信网络的出现以及大量WiFi热点的部署,智能手机逐步成为人们日常生活中必不可少的一部分。基于智能手机的快速普及,越来越多的移动应用出现在人们的视线中。在这么多应用中,移动P2P文件下载应用因其所需网... 详细信息

随着3G通信网络的成熟、LTE通信网络的出现以及大量WiFi热点的部署,智能手机逐步成为人们日常生活中必不可少的一部分。基于智能手机的快速普及,越来越多的移动应用出现在人们的视线中。在这么多应用中,移动P2P文件下载应用因其所需网络带宽大且占用时间长,而对流量产生了不可忽视的影响。在这样的背景下,有必要对移动P2P文件下载应用进行流量优化研究。本文提出了一种基于网络测量的移动P2P文件下载应用流量优化方案。该方案无需对应用协议进行修改,且不会给网络中的节点带来额外的负担。该方案通过在智能终端侧植入内核态优化模块,并在网络侧引入网络测量服务器,来实现流量优化。内核态优化模块共包括3个子模块:系统调用劫持子模块、业务识别子模块和策略执行子模块。系统调用劫持子模块负责重定向socket系统调用实现函数,业务识别子模块负责识别应用程序,策略执行子模块负责根据网络测量采取相应的放行或阻断措施。网络测量服务器负责对各Peer节点的可连接性、往返时延和可用带宽进行测量,并根据这些指标对节点服务能力予以评估。该方案一方面可减少从终端进入网络的流量,另一方面可间接减少应用对终端资源的消耗,尤其是终端电量。为了证明该方案的有效性,本文最后分别在3G环境下和LTE环境下进行了组网测试,测试结果表明,该方案确实能够起到优化流量和节省功耗的作用。

关键词：移动P2P文件下载应用网络测量系统调用劫持流量优化

来源：评论

学校读者我要写书评

暂无评论

云环境下多层次粒度可控的安全审计方法研究

云环境下多层次粒度可控的安全审计方法研究

引用

作者：赵尚杰哈尔滨工业大学

学位级别：硕士

随着计算机、互联网领域技术快速发展,云计算服务广泛普及,给我们带来便利的同时,也存在很多安全隐患,现有的安全技术不足以覆盖云计算平台面临的威胁。作为安全攻防领域中重要的一部分,安全审计技术起着很大的作用,通过安全审计技术能... 详细信息

随着计算机、互联网领域技术快速发展,云计算服务广泛普及,给我们带来便利的同时,也存在很多安全隐患,现有的安全技术不足以覆盖云计算平台面临的威胁。作为安全攻防领域中重要的一部分,安全审计技术起着很大的作用,通过安全审计技术能够为云计算的内容监管、攻击溯源及取证提供有力的支撑。本文着重针对云计算平台的安全审计方法进行研究,通过分析现有安全审计技术的优缺点,结合云计算平台多级、多用户的特点,提出了云环境下多层次、粒度可控的按需安全审计方法,既能适应用户多变的需求,又可以对不同层次下的审计数据进行相互补充与印证,消除语义鸿沟、丰富语义信息。本文首先介绍了云环境下安全审计技术的研究意义以及相关背景、国内外研究现状。其次分别介绍了传统计算机架构和云环境架构的特点、差异以及不同架构下的安全审计技术。通过对现有安全审计方法的研究,本文提出了云环境下安全审计的研究方案。结合云架构的多级模式特点,提出了采用VMI虚拟机自省技术,从虚拟机操作系统层和VMM管理层分别进行安全审计,实现不同层次的审计数据相互补充与印证,丰富语义信息,为了关联多层次间的审计日志,提出了基于序列号的共享内存方式;结合云环境下多用户多需求的特点,提出了粒度可控的安全审计方法。为降低审计日志输出对于系统性能的消耗提出了建立内存缓冲区的方式并进行试验验证。最后对安全审计系统体系结构、工作流程进行详细介绍。通过实验验证审计系统的有效性,并对系统的性能开销进行分析。实验结果表明本文提出的多层次粒度可控的安全审计方法可以有效减少其给系统带来的性能消耗。

关键词：云计算平台虚拟化多层次粒度可控系统调用劫持

来源：评论

学校读者我要写书评

暂无评论

基于Linux Shell的安全审计机制

引用

计算机技术与发展 2007年第6期17卷 155-158页

作者：阮越秦锋周建钦安徽工业大学计算机学院安徽马鞍山243002

用户登录后在Linux Shell中留下的历史记录是审计信息的重要来源,但未能包含判断入侵与否的足够信息,且很容易被篡改。文中基于shell机制,利用可装入内核模块/、proc虚拟文件系统和系统调用劫持技术,实现了一个较全面的入侵检测的审计机... 详细信息

用户登录后在Linux Shell中留下的历史记录是审计信息的重要来源,但未能包含判断入侵与否的足够信息,且很容易被篡改。文中基于shell机制,利用可装入内核模块/、proc虚拟文件系统和系统调用劫持技术,实现了一个较全面的入侵检测的审计机制,同时给出了一个用其进行安全监测的简单实例以及该方法的优点。

关键词：安全审计可装入内核模块 /proc虚拟文件系统系统调用劫持

来源：评论

学校读者我要写书评

暂无评论

Linux 2.6下基于LKM机制的Rootkit分析

Linux 2.6下基于LKM机制的Rootkit分析

引用

第七届全国信号和智能信息处理与应用学术会议

作者：徐英慧刘梅彦北京信息科技大学计算中心

针对目前Rootkit技术的快速发展及其被入侵者利用后造成的严重危害,对Linux 2.6下基于LKM机制的Rootkit进行了深入分析。主要介绍了LKM机制实现内核级Rootkit的原理及过程,重,最分析了LKM Rootkit的重要入侵手段——系统调用劫持,针对Ro... 详细信息

针对目前Rootkit技术的快速发展及其被入侵者利用后造成的严重危害,对Linux 2.6下基于LKM机制的Rootkit进行了深入分析。主要介绍了LKM机制实现内核级Rootkit的原理及过程,重,最分析了LKM Rootkit的重要入侵手段——系统调用劫持,针对Rootkit实现更深层次的文件隐藏提出了改进思路。希望能够为更好地监测和防范Rootkit提供帮助。

关键词： Linux LKM Rootkit 系统调用劫持

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：