检索结果-南通市图书馆

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于完全虚拟化的进程监控方法

计算机工程 2009年第8期35卷 88-90页

作者：杜海陈榕复旦大学并行处理研究所上海201203

针对通用操作系统进程监控中存在的问题,提出一种基于完全虚拟化的进程监控方法,该方法利用完全虚拟化技术,在虚拟机监控器中对可疑进程产生的所有特权操作进行检测,并加以隔离。实验结果表明,该方法具有良好的透明性和可移植性,可以抵... 详细信息

针对通用操作系统进程监控中存在的问题,提出一种基于完全虚拟化的进程监控方法,该方法利用完全虚拟化技术,在虚拟机监控器中对可疑进程产生的所有特权操作进行检测,并加以隔离。实验结果表明,该方法具有良好的透明性和可移植性,可以抵御多种攻击,且产生的性能损失较小。

关键词：进程监控入侵检测虚拟化

基于HOOK API技术的进程监控系统设计与实现

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

计算机工程与设计 2011年第4期32卷 1330-1333页

作者：徐江峰邵向阳郑州大学信息工程学院河南郑州450001

为有效阻止用户过度使用计算机,提出了一种用HOOK API技术实现进程自我保护的方法,该方法通过截获Open-Process函数,改变其执行流程,转向自定义代理函数来实现进程自我保护。在此基础上,设计并实现了一个进程监控系统,它增强了Windows... 详细信息

为有效阻止用户过度使用计算机,提出了一种用HOOK API技术实现进程自我保护的方法,该方法通过截获Open-Process函数,改变其执行流程,转向自定义代理函数来实现进程自我保护。在此基础上,设计并实现了一个进程监控系统,它增强了Windows任务管理器的功能。实验结果表明,在NT环境下,该系统能够有效地对系统进程及用户应用程序的运行时间进行管理和监控,而且具有很强的自我保护能力及消耗内存资源少等优点。

关键词： HOOK API 自我保护代理函数进程监控任务管理器

基于HOOK API技术的进程监控系统的设计与实现

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于HOOK API技术的进程监控系统的设计与实现

作者：邵向阳郑州大学

学位级别：硕士

随着计算机及其网络技术的迅速发展,大量用户特别是青少年沉迷于网络不能自拔,这严重损害了他们的身心健康,并由此带来了一系列的家庭和社会问题。目前局域网已成为企业、学校和单位的主要的组网形式,这给人们的工作和生活带来了极大的... 详细信息

随着计算机及其网络技术的迅速发展,大量用户特别是青少年沉迷于网络不能自拔,这严重损害了他们的身心健康,并由此带来了一系列的家庭和社会问题。目前局域网已成为企业、学校和单位的主要的组网形式,这给人们的工作和生活带来了极大的便利,但是也出现了很多新的挑战。局域网内部的安全问题尤其是主机的进程安全问题,越来越引起人们的关注和重视。另外,由于单位里部分成员的自我控制能力不强,在工作的时间里利用网络做一些与工作无关的事情,这给单位和个人都带来了很坏的影响。因此,如何保证局域网内部主机的安全以及如何有效地控制主机内进程的运行情况,就成为人们迫切需要解决的问题之一。于是,局域网进程监控系统就应运而生了。本系统的开发和设计采用面向对象的思想,在Window XP操作系统、VS 2005开发平台上使用C++语言实现的,系统的框架和界面是利用MFC（Microsoft Foundation Class）实现。本系统是按照客户机/服务器的框架和思想来设计的,主要由客户机端监控部分和服务器端监控部分构成。客户机端监控部分又是由三个模块组成,分别实现网络间通信、本地进程监控和自我保护等功能。服务器端软件主要完成用户管理、监控信息的设置和发送等工作。局域网监控系统主要采用了HOOK API技术、网络通信技术和多线程技术等多种编程技术,实现了一个基于HOOK API的进程监控系统。实际运行的结果表明,该系统能够稳定的运行和有效的进行监控,既能同时控制多个进程的运行时间,又有很强的自我保护能力,达到了预先设计的目标。

关键词：监控系统客户机/服务器模式 HOOK API 进程监控自我保护

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于完全虚拟化技术的通用操作系统进程监控

基于完全虚拟化技术的通用操作系统进程监控

作者：杜海复旦大学

学位级别：硕士

随着计算机软硬件水平和网络的日益发展,计算机已经成为了人们生活的一个必不可少的组成环节,近几十年来,计算机给人们带来了越来越多的便利,尤其是电子商务的发展使得人们可以足不出户而购买自己需要的东西,然而与此同时,计算机病毒和... 详细信息

随着计算机软硬件水平和网络的日益发展,计算机已经成为了人们生活的一个必不可少的组成环节,近几十年来,计算机给人们带来了越来越多的便利,尤其是电子商务的发展使得人们可以足不出户而购买自己需要的东西,然而与此同时,计算机病毒和网络木马的发展也同样迅速,危害也越来越广泛,如何对付新的威胁,维护整个计算机系统的安全性日趋成为一个重要的话题。不幸的是,安全性一直是为现代操作系统所忽略的一个领域。而操作系统是使用各种应用软件的基础,大部分的病毒和木马程序也要依赖操作系统提供的功能才能完成相应的破坏工作,因此,保证操作系统的安全,给用户提供一个可靠的工作环境显得日益重要。由于操作系统内部的进程常常被赋予了过多的权限,从而可以轻易的对系统资源造成破坏。而操作系统内部的进程检测往往并不可靠,其本身也有可能被入侵。本文针对通用操作系统提出了一种基于完全虚拟化的进程监控方法,其核心思想是在虚拟机监控器中通过对可疑进程产生的所有特权操作(主要是系统调用)的检测来达到有效的防止,检测并孤立可疑进程的有害行为的目的。利用完全虚拟化技术,系统具有良好的透明性和可移植性。本文使用了三个模块来实现进程监控:1行为审核。2系统调用序列检测。3进程操作隔离。测试结果表明,该方法可以抵御多种攻击,同时只引起了很小的性能损失。

关键词：进程监控入侵检测虚拟化

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

顿悟：是进程监控还是表征转换

顿悟：是进程监控还是表征转换

作者：任国防西南师范大学

学位级别：硕士

当前解释顿悟问题解决机制的理论主要有表征转变理论和进程监控理论。表征转换理论的证据主要来自一步问题(one-step problem),而进程监控理论的证据主要来自有限步骤问题(limited-move problem)。进程监控理论主要解释了顿悟问题为什... 详细信息

当前解释顿悟问题解决机制的理论主要有表征转变理论和进程监控理论。表征转换理论的证据主要来自一步问题(one-step problem),而进程监控理论的证据主要来自有限步骤问题(limited-move problem)。进程监控理论主要解释了顿悟问题为什么困难,但事实上它并没有说明顿悟问题为什么会解决,只回答了在什么情况下被试才会寻求其他的方法,而且它把顿悟问题解决的一般过程看成是爬山的过程,是同常规问题解决方法相同的过程。而表征转换理论主要解释了顿悟是如何获得的——顿悟的获得是由于问题解决者对问题的表征实现了正确的转变,但它并没有解释表征什么时候、怎么样才能转变?本研究通过对一道中国古代的数学问题进行深入研究后认为,顿悟问题的解决经历了三个认知加工阶段,顿悟问题的解决需要在消除定势情况下激活正确的启发信息(线索),并验证了顿悟问题的原型激活和关键启发信息理论假说。本研究包括三个实验。实验1让被试在不同条件下解决同一道数学问题,通过考察被试达到标准失败(criterion failure)的时间和在规定时间内解决问题的人数来检验进程监控理论。实验2考察了表征转换理论和被试在错误的问题空间内搜索问题的答案时线索的作用,实验3在实验1和实验2的基础上,考察了顿悟问题解决的元水平问题空间上的关键启发信息的激活理论。结合三个实验后的口语报告,获得以下几个结论:

关键词：顿悟表征转变进程监控原型激活启发信息

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于进程监控的信息保护系统

基于进程监控的信息保护系统

作者：王海涛山东大学

学位级别：硕士

随着信息技术的高速发展，以电子信息文档形式保存的数据越来越多，随之而来的安全问题也越来越多。如何保护电子信息数据的安全这个问题已经突出的摆在我们面前，我们国家的许多企业和单位包括制造业、设计院、金融机构等都强烈的提出... 详细信息

随着信息技术的高速发展，以电子信息文档形式保存的数据越来越多，随之而来的安全问题也越来越多。如何保护电子信息数据的安全这个问题已经突出的摆在我们面前，我们国家的许多企业和单位包括制造业、设计院、金融机构等都强烈的提出了电子信息保护的需求，结合市场的需求，设计和实现了基于进程监控的信息保护系统。本文从软件工程的角度全面论述了该信息保护系统的开发的全过程，遵循工程化思想的指导，兼顾系统功能的可靠性和适应性等，采用程序模块化的方法开发完成了该系统。系统主要包括身份认证、动态加解密、日志审计、系统管理等模块，采用进程监控机制来保证电子信息的安全性，包括电子信息的合法使用、电子信息的实时加密，并形成透明的保护层使用户的原有应用不受影响。本文的主要贡献有：一是设计和实现了身份认证模块，登陆认证采用和硬件USBKEY结合的方式，保证系统用户身份的合法性。二是设计和实现了动态加解密模块，对应用程序的文件I／O操作进行监控，实现了电子数据的实时加解密，保证数据的保密性。三是设计了日志审记模块，使得用户的操作能够实时的以日志的形式记录到数据库中，提供日志信息的检索、备份等功能，并且可以生成各种形式的报表，方便存储和查看，便于信息泄密后的事件追踪。四是系统采用集中化的管理，系统管理员可以通过图形化操作界面对系统进行集中管理，包括用户证书的管理、密钥管理以及系统相关参数的设置等，使得系统管理员可以方便的进行系统用户的管理和密钥更新，最大限度保证系统安全。五是采用模块化的开发方法，降低了系统的开发难度，提高了系统的可重用性。在系统的实现上主要用到了HOOK API和文件系统过滤驱动技术，使得系统能够实时的进行文件加解密，有效的保护重要信息。

关键词：进程监控 USBKEY 动态加解密日志审记

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于进程监控的数据防泄漏技术研究

基于进程监控的数据防泄漏技术研究

作者：万文静哈尔滨工程大学

学位级别：硕士

随着计算机的应用以及互联网的迅速发展,电子文档的应用变得越来越广泛。电子文档具有易编辑易传播的优点,极大方便了人们的日常生活。但是,电子文档的非法篡改和传播会严重损害文档所有者的合法利益。因此,如何最有效地保证电子文档内... 详细信息

随着计算机的应用以及互联网的迅速发展,电子文档的应用变得越来越广泛。电子文档具有易编辑易传播的优点,极大方便了人们的日常生活。但是,电子文档的非法篡改和传播会严重损害文档所有者的合法利益。因此,如何最有效地保证电子文档内容的安全,是国内外研究者不懈的追求。传统的数据防泄漏软件技术虽然可以解决电子文档的安全问题,但却无法平衡数据安全和工作效率之间的矛盾。本文提出一种基于进程监控的信息保护模型,对电子文档提供一整套的安全保护,保证电子文档数据不被恶意泄露。在对由进程监控到的文件数据进行加密的同时,还可以对文件数据进行访问控制,进而实现了防止电子文档数据的泄漏。本文研究进程监控技术、文件系统过滤驱动技术、透明加解密技术和文件访问控制技术。通过利用进程监控技术对系统函数进行拦截并利用HOOK (钩子)技术对其进行修改来实现对进程间通信的监控,对于监控到的文件把其文件信息存放于文件加密表中,通过内核模式的过滤驱动程序拦截文件操作实现对文件数据的透明加解密,并根据文件中嵌有的访问控制规则实现对文件数据的访问控制,进一步提高了防止文件数据信息泄露的强度。实验结果证明,本研究很好的实现了对文件的透明加密和访问控制,能够保证文件在拷贝、传播及访问过程中不会泄露其携带的敏感数据和机密信息。

关键词：信息保护访问控制文件过滤进程监控透明加解密