检索结果-南通市图书馆

作者：汪庆发哈尔滨工业大学

学位级别：硕士

当前,基于DSP的嵌入式系统中,应用程序主要还是用C或C++语言编写的。因C语言本身的特性,以及嵌入式操作系统的应用,程序复杂度的增加,致使程序中诸多异常是编译器无法发现的,而这些异常在程序运行中才会显现出来。这些错误往往造成系统... 详细信息

当前,基于DSP的嵌入式系统中,应用程序主要还是用C或C++语言编写的。因C语言本身的特性,以及嵌入式操作系统的应用,程序复杂度的增加,致使程序中诸多异常是编译器无法发现的,而这些异常在程序运行中才会显现出来。这些错误往往造成系统的不稳定甚至系统瘫痪,从而造成严重的后果。因此,程序异常检测手段是十分必要的。本文针对程序中的代码改写、数组越界和堆栈溢出问题,采用软硬件联合检测方式,建立了一个DSP的程序异常检测系统,实现对诸多异常的检测。首先,利用内存保护机制实现了DSP内存中的异常检测,并在实际系统中得到了广泛的应用。实际应用证明了它对程序中的数组和指针越界等问题比较敏感,成功的发现诸多此类问题。其次,本文通过软件编程的方式,使AET检测机制在实际系统中得到应用,并利用其实现了DSP外存中的异常检测以及程序运行轨迹的跟踪,从而达到了实时检测程序异常的目的。前者功能能有效的检测出诸多针对外存的异常操作;后者记录的数据,经分析得到的信息,对问题的分析和定位起到了极好的辅助效果。最后,针对多任务程序的堆栈异常问题,在DSP上实现了BP神经网络算法,并利用其对复杂的分类问题有着良好的效果,通过对任务堆栈样本的学习,能实时的判别多任务程序堆栈是否发生异常。本文通过实际案例对所采用的检测手段进行了验证,而且部分已经在实际系统中得到了广泛的应用,解决了程序中诸多潜在问题,从而提高了程序的稳定性。

关键词：程序异常检测内存保护机制高级事件触发机制程序轨迹

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

A Protective Mechanism for the Access Control System in the Virtual Domain

引用

China Communications 2016年第11期13卷 129-142页

作者： Jinan Shen Deqing Zou Hai Jin Kai Yang Bin Yuan Weiming Li Services Computing Technology and System Laboratory Cluster and Grid Computing LaboratorySchool of Computing Science and TechnologyHuazhong University of Science and Technology School of Information Engineering Hubei University for Nationalities

In traditional framework,mandatory access control(MAC) system and malicious software are run in kernel mode. Malicious software can stop MAC systems to be started and make it do invalid. This problem cannot be solved under the traditional framework if the operating system(OS) is comprised since malwares are running in ring 0 level. In this paper,we propose a novel way to use hypervisors to protect kernel integrity and the access control system in commodity operating systems. We separate the access control system into three parts: policy management(PM),security server(SS) and policy enforcement(PE). Policy management and the security server reside in the security domain to protect them against malware and the isolation feather of the hypervisor can protect them from attacks. We add an access vector cache(AVC) between SS and PE in the guest OS,in order to speed up communication between the guest OS and the security domain. The policy enforcement module is retained in the guest OS for performance. The security of AVC and PE can be ensured by using a memory protection mechanism. The goal of protecting the OS kernel is to ensure the security of the execution path. We implementthe system by a modified Xen hypervisor. The result shows that we can secure the security of the access control system in the guest OS with no overhead compared with modules in the latter. Our system offers a centralized security policy for virtual domains in virtual machine ***: hypervisor; virtualization; memo-

关键词：访问控制系统内存保护机制拟域操作系统内核系统管理程序安全服务器强制访问控制恶意软件

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

Windows 7操作系统关键内存防攻击研究

引用

信息网络安全 2011年第7期 38-41页

作者：周虎生文伟平尹亮傅军北京大学软件与微电子学院北京102600 厦门市信息技术服务中心福建厦门361012

GS Stack Protection、SafeSEH、Heap Protection、DEP、ASLR技术是Windows7操作系统内存保护机制的关键技术,这五种技术对缓解缓冲区溢出攻击起到显著作用。文章以对Windows7的内存保护机制的原理分析为基础,测试了Windows7环境下绕过... 详细信息

GS Stack Protection、SafeSEH、Heap Protection、DEP、ASLR技术是Windows7操作系统内存保护机制的关键技术,这五种技术对缓解缓冲区溢出攻击起到显著作用。文章以对Windows7的内存保护机制的原理分析为基础,测试了Windows7环境下绕过这些保护机制的可能性;最后对Windows7内存保护机制抵御缓冲区溢出攻击的整体效果进行了分析,指出Windows7仍然不能完全抵御缓冲区溢出攻击,并讨论了更全面提高系统安全性的改进方案。

关键词： Windows7 内存保护机制 GS SafeSEH DEP ASLR Heap Protection

来源：

维普期刊数据库

同方期刊数据库评论