检索结果-南通市图书馆

作者：王筱翔电子科技大学

学位级别：硕士

在智能制造和工业4.0的大背景下,工业数字化和信息化融合发展成为了一个必然趋势,工业控制系统也在逐渐从封闭走向开放,但是这种情况也相应对工业控制系统安全造成了一定的威胁。根据对水电站工业控制系统安全现状的分析,发现目前主要... 详细信息

在智能制造和工业4.0的大背景下,工业数字化和信息化融合发展成为了一个必然趋势,工业控制系统也在逐渐从封闭走向开放,但是这种情况也相应对工业控制系统安全造成了一定的威胁。根据对水电站工业控制系统安全现状的分析,发现目前主要面临着两类安全威胁,一类是外部攻击者,即进入受保护通信网络的非法用户,一类是内部攻击者,即越权访问受保护网络资源的合法用户。针对这两类攻击者,传统信息技术系统和工业控制系统均使用访问控制技术解决。但是,考虑到两种系统在实际应用中的差异性,根据国内外研究现状和对水电站生产环境的实际调研结果发现访问控制技术在工控环境中的应用还处于初步阶段,面临着生产需求和安全需求可能产生冲突、安全技术手段受到资源限制、权限监控与管理困难等实际问题。这种情况导致已有的访问控制方法粗粒度、不全面,既无法检测授权用户的操作是否越权,也无法检测是否有攻击者伪装授权用户进行操作。针对这两类安全威胁,工业控制系统对设备的接入认证和访问权限控制提出了更高的要求,需要实现覆盖底层资源受限设备的、更细粒度的访问控制。针对上述安全需求,本文提出利用无证书轻量级身份认证技术解决接入安全问题,利用基于控制规则自生成的授权控制技术解决授权安全问题,综合两种方案以确保工业控制系统过程控制区和实时控制区的整体安全。首先,本文设计了一种基于无证书和签密技术的身份认证协议,该协议适用于硬件性能较低的工控设备。与其他协议相比,该协议在确保安全性要求的同时进一步降低了客户端设备的通信和计算成本。同时本文证明了该协议在随机预言模型下可抵御威胁模型中的两类攻击者。其次,本文设计了一种控制规则自生成算法,用来解决人工配置控制规则的困难与复杂,通过对指定时间间隔内数据流量的统计分析自生成访问控制列表,并结合构建策略树和分支合并算法对生成的控制规则集进行优化,以加快单次规则匹配的响应速度,形成最优的控制集。最后,通过仿真实验和对实验结果的分析,验证了本文所提出的轻量级身份认证协议在接入认证中的可行性,测试了基于规则自生成和规则优化的访问控制技术对授权管理的性能提升效果,证明了本文提出的细粒度访问控制方案可以提高工业控制系统的综合防御能力。

关键词：工业控制系统安全访问控制身份认证规则自生成

可用于IPTV的流媒体互动系统的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

可用于IPTV的流媒体互动系统的设计与实现

作者：李岩电子科技大学

学位级别：硕士

随着国际和国内网络宽带技术的飞速发展，日渐成熟的IP多媒体技术、数字技术及广泛的消费家电产品与计算机技术相结合，并将多媒体内容进行融合、同步与全新的宽带服务模式共同构建相关的平台，即将成为全球下一个极具前景和规模的产业... 详细信息

随着国际和国内网络宽带技术的飞速发展，日渐成熟的IP多媒体技术、数字技术及广泛的消费家电产品与计算机技术相结合，并将多媒体内容进行融合、同步与全新的宽带服务模式共同构建相关的平台，即将成为全球下一个极具前景和规模的产业。本文所讨论的系统是对于日常应用中IPTV的系统在个人电脑上的模拟，随着硬件和底层开发环境的成熟，可以直接应用于IPTV。本文是基于天津标帜科技有限公司的IPTV互动内容制作及运营平台系统，用于IPTV的可支持灵活多变的互动信息的系统项目。本软件作为整个项目中的一部分，主要是实现其软件层次上的部分功能。在设计上，是基于PC机的流媒体互动系统，但其中所涉及到的技术均是可兼容于嵌入式系统，所以在外部条件（底层信号处理程序、硬件设备）成熟的情况下，可在IPTV上有效的应用。开发过程中，对于.NET下的三层结构开发、DirectShow流媒体技术、XML格式与应用、TCP/IP传输等技术进行了较深入的学习，主要完成了互动系统的登陆验证、用户管理、文件传输、视频播放、互动信息制作以及显示等功能。根据软件开发的标准流程，以螺旋式的开发手段对项目进行开发，进行可行性研究和分析结合相关调查，对系统的需求进行详细的规划和分析，产生需求文档。接着进行概要设计，分模块、分层次进行功能设计，然后就是编码，集成，和测试，通过测试不断的完善系统的功能。通过基于PC的流媒体交互系统的开发，为可用于IPTV的视频互动系统平台做好坚实的铺垫，以IPTV开发互动增值服务，展现全新的宽带世界，增加服务项目和盈利，向全国推广软件产品，带动相关产业的发展为最终的目标。该软件所用的主要的技术，目前虽然不是非常成熟，但是基于PC的相似软件已经有成功开发的先例，而且参考资料颇多，所以技术上实现起来不是很困难。该系统对运行环境的要求也比较低，只要有一个专门的服务器，有一些分散的客户机，服务器要求要稳定，安全。人员几乎没有风险，在公司技术人员的指导下，由我独立来开发此软件，硬件是由东方标准公司提供的PC，所有完全是可行的。

关键词：流媒体信息互动 IPTV DirectShow XML

自供电可穿戴式呼氧传感口罩用于实时监测肺部疾病信息

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

自供电可穿戴式呼氧传感口罩用于实时监测肺部疾病信息

作者：林昱星电子科技大学

学位级别：硕士

近年来,便携式和可穿戴电子设备正处于快速发展阶段。随着柔性电子技术、大数据技术和人工智能技术的推广,便携式和可穿戴电子设备显示出了灵活性、集成性和智能化的发展趋势。对于感知网络的无线、可持续、多功能和独立运行要求越来越... 详细信息

近年来,便携式和可穿戴电子设备正处于快速发展阶段。随着柔性电子技术、大数据技术和人工智能技术的推广,便携式和可穿戴电子设备显示出了灵活性、集成性和智能化的发展趋势。对于感知网络的无线、可持续、多功能和独立运行要求越来越重要。考虑到传感器数量众多且规模较小,传统电源的应用将会面临巨大挑战,因此开发自供电传感器,利用环境能源而不依赖电池或外部电源,是非常必要的。需要将能量转化过程与传感过程相结合,实现一种自供电传感系统。本文提出了一种自供电可穿戴口罩,该口罩可以实时监测和上传呼出氧气信息,主要组成部分是四针状氧化锌(T-Zn O)纳米结构和聚偏二氟乙烯(PVDF),它们与柔性织物基底相结合。T-Zn O/PVDF的压电效应与气体传感性能耦合,传感单元可以将呼吸能量转换为压电信号,并且无需任何外部电源。该传感单元输出的压电电压随着呼出氧气的浓度增加而增加,作为传感信号传输到数据处理模块和无线蓝牙模块,实现对呼出氧气信息的实时监测和上传到移动设备。主要研究内容包括:(1)通过水热法在钛片基底上制备了氧化锌纳米线阵列,不满足口罩上集成柔性传感器的要求,并且氧化锌纳米线结构不稳定,四针状氧化锌具有四支臂稳定结构。通过在PVDF中掺杂T-Zn O,可以制成传感薄膜单元,兼具较好的压电性能和气敏特性。薄膜结构在气敏传感的灵敏度不是很理想,在具有纤维网格结构的聚丙烯无纺布上涂抹掺杂T-Zn O的PVDF,经过干燥冷却,制成了柔性传感单元。TZn O被PVDF固定在无纺布纤维上,经过SEM观察,传感单元疏松多孔,是理想的气体传感结构。(2)传感单元由于氧气分子吸附和压电屏蔽效应,产生输出压电电压的变化。对传感单元的压电效应进行了实验,证明了其工作的稳定性。通过测量在不同氧气浓度下压电输出,计算传感单元的响应。传感单元具有足够的灵敏度,20%氧气浓度下的传感单元响应为52.10%。将传感单元放置在口罩中,对运动前后人体耗氧量进行了测量,结果符合商用氧气浓度仪的结果,传感单元可以检测出呼出气体中氧气浓度的下降。

关键词：四针状氧化锌聚偏二氟乙烯自供电可穿戴生物电子氧气传感

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

声音特征提取和识别算法研究及FPGA实现

声音特征提取和识别算法研究及FPGA实现

作者：柴进电子科技大学

学位级别：硕士

声音信号在人们的生活中无处不在。作为最常见的信号之一,声音信号是信息的源头,不仅可以让人类建立对外部世界的认识,也可以让人类表达自我的想法。如今声音识别被广泛应用在自然保护、导航、安全监控等许多领域当中。声音识别技术主... 详细信息

声音信号在人们的生活中无处不在。作为最常见的信号之一,声音信号是信息的源头,不仅可以让人类建立对外部世界的认识,也可以让人类表达自我的想法。如今声音识别被广泛应用在自然保护、导航、安全监控等许多领域当中。声音识别技术主要有两个研究方向,分别是声音特征提取算法和识别算法,现有的声音特征提取和识别算法复杂度较高、计算量较大,通常在软件平台实现,难以满足边缘计算设备低功耗、实时性的要求。针对上述问题,论文选择现场可编程门阵列（Field Programmable Gate Array,FPGA）作为算法实现的平台,研究了声音特征提取和识别算法的简化改进和FPGA实现。论文主要研究内容如下:1)研究了现有的声音特征提取算法和声音识别算法,选择性能较好、适合硬件实现的声音梅尔谱特征提取算法和卷积神经网络识别算法。2)基于公开声音数据集,针对应用需求选择特定声音种类声音数据,自建声音训练和测试数据集,包含6种声音,共5900个,增加声音数据来源的多样性,保证不同种类声音数据的均匀性。3)论文对原算法进行改进,降低算法在FPGA平台实现时消耗资源。原声音梅尔谱特征提取算法需要输入声音的时间较长,卷积神经网络识别算法网络结构较大,论文减少了需要输入声音的时长,通过改变网络结构减少了网络的参数量。改进后的算法定点仿真后,识别准确率和原算法相差0.02%。4)在FPGA平台上进行实现改进后声音梅尔谱特征提取和卷积神经网络识别算法。声音梅尔谱特征提取部分只提取梅尔滤波器组的有效数据,减少了所需存储滤波器系数数量;卷积神经网络部分使用模块复用的方式降低了资源使用量。论文与原算法相比,需要输入声音的时长减少到1.61秒,降低了83.9%,声音梅尔谱特征图数据量减少了83.94%,增加了实时性、减少了参数和计算量。卷积神经网络参数量减少了65.63%,在FPGA平台上实现了声音特征提取和卷积神经网络识别算法,实际环境测试声音识别平均准确率为88.33%（使用自建声音数据集,声音识别平均准确率为90.9%）。论文实现声音识别系统应用于智能物联网预警系统中,作为终端设备监测识别环境声音。

关键词：声音识别梅尔频谱系数卷积神经网络可编程逻辑器件

电子设备及元器件自动测试与分拣教学平台设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

电子设备及元器件自动测试与分拣教学平台设计与实现

作者：陈延旭电子科技大学

学位级别：硕士

电子信息行业迅猛发展使得对电子设备及元器件的需求不断提高,智能制造的兴盛使得对自动测试与分拣系统的要求与日剧增。电子设备及元器件的种类、功能、规模、复杂程度等方面的不断增加,要求自动测试与分拣系统的适用性、灵活性不断提... 详细信息

电子信息行业迅猛发展使得对电子设备及元器件的需求不断提高,智能制造的兴盛使得对自动测试与分拣系统的要求与日剧增。电子设备及元器件的种类、功能、规模、复杂程度等方面的不断增加,要求自动测试与分拣系统的适用性、灵活性不断提高;电子设备及元器件需求量的急剧增长,也使自动测试与分拣系统的使用更为广泛。在学校的培养体系中,智能制造、自动测试、机器人控制等方面的课程重视程度不断增加,实践教学需求不断拓展。为满足课程及教学的要求,培养一批自动测试与分拣的从业者,依托于学院自动测试与控制的优势,本文设计并实现了电子设备及元器件的自动测试与分拣教学平台,深入分析了分立器件、组件模块、集成电路和电子设备整机等四种被测设备的测试需求,并以具体被测设备及测试指标为例,研究并制定了测试方案,最终完成了整个自动测试与分拣教学平台的搭建和实验案例的测试,主要成果如下:1)全面分析了自动测试与分拣教学平台的教学需求和测试分拣需求,给出了教学平台的整体硬件架构和软件架构,并以此为基础划分了:测控计算机平台作为上位机,仪器平台、机械臂平台、现场控制平台作为下位机的总体方案,明确了各子平台的功能划分,和总体的自动测试与分拣流程。2)根据四种类型的被测设备,将各子平台的要求和功能具体化,确定本实验教学平台需提供:仪器平台的LXI硬件连接和基于VISA的SCPI或IVI等控制方式,射频信号发生器和混合域示波器的激励和测试方案;机械臂平台的机械臂控制方案、外部I/O组件的连接配置方案;现场控制的树莓派逻辑控制方案、FPGA信号激励和处理方案;上位机的UI界面、交互逻辑和业务逻辑的通用方案,以及整个平台的网络通信方案和流程同步方案。3)根据测试与分拣教学平台硬件架构,设计并实现了转接板完成各子平台的互联,并以此为基础针对四种类型的被测设备分别设计和实现了适配板和适配器,结合具体的测试方案,完成了对四种具体被测设备的测试与分拣。结果表明,本文设计教学平台可针对不同类型被测设备完成自动测试与分拣,各子平台间数据及信息传递可靠,系统具有较好的适用性和教学性。

关键词：电子设备元器件自动测试系统分拣系统教学平台

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于脑电的脑—计算机接口在线异步系统研究

基于脑电的脑—计算机接口在线异步系统研究

作者：黄煜电子科技大学

学位级别：硕士

脑机接口(Brain-Computer Interface, BCI)系统提取来自大脑的信号并进行处理,转换成机器指令来控制计算机,让使用者能够直接用大脑来操控外部设备。本论文尝试研究和开发基于脑电的异步型在线脑机接口系统。用户使用该系统,能够通过左... 详细信息

脑机接口(Brain-Computer Interface, BCI)系统提取来自大脑的信号并进行处理,转换成机器指令来控制计算机,让使用者能够直接用大脑来操控外部设备。本论文尝试研究和开发基于脑电的异步型在线脑机接口系统。用户使用该系统,能够通过左右手运动想象随意对光标进行一维控制。论文主要完成了以下四个工作:首先通过处理第三届脑机接口大赛的数据,确定了数据处理的生理基础(μ和β节律的事件相关去同步与事件相关同步现象, Event-Related Desynchronization/Synchronization, ERD/ERS)。接着通过研究第四届脑机接口大赛的数据,针对异步型脑电数据的特点,确定了提取数据特征的方法(共空间模式,Common Spatial Pattern, CSP)、分类器的选择(支持向量机,Support Vector Machine, SVM)以及空闲态的检测流程。同时进一步研究了空闲态检测过程中的阈值确定问题,并针对在线异步系统的开发需要确定了一套有效的阈值确定工具(接收特性曲线,Receiver-Operating Characteristic Curve, ROC)。然后在实验室的同步脑机接口系统平台上开发出了异步型系统,即将离线研究时所确定的特征提取方法、分类器选择以及空闲态检测算法集成进了系统的软件平台,并且加入了一定的时间机制以实现异步的工作方式。最后通过被试使用该异步型在线系统,评测了系统的性能,并提出了可能的改进方向。

关键词：脑机接口脑电异步系统空闲态阈值

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

一种电子文档安全管理系统的设计与实现

一种电子文档安全管理系统的设计与实现

作者：任玖涛电子科技大学

学位级别：硕士

随着我国经济的不断发展和社会的不断进步,电子文档成为了政府机构、企事业单位日常办公中的重要载体。我们在享受电子文档带来诸多便利的同时,其在安全管理上暴露出来的问题也日益突出,主要表现为:非授权访问、非法复制、非法篡改、非... 详细信息

随着我国经济的不断发展和社会的不断进步,电子文档成为了政府机构、企事业单位日常办公中的重要载体。我们在享受电子文档带来诸多便利的同时,其在安全管理上暴露出来的问题也日益突出,主要表现为:非授权访问、非法复制、非法篡改、非授权流转、非授权打印、非授权刻录等。本论文正是针对上述问题,仔细梳理、归纳总结了大多数典型用户对电子文档安全管理的业务需求,以公钥密码技术、电子文档内容标志技术及终端管控技术为主要研究对象,对电子文档的安全管理业务进行了详尽的讨论和研究。主要内容为:1.研究现有成熟、可靠的密码安全技术及密钥管理技术,针对电子文档安全管理业务,从中选取合适的技术路线和解决方案,来构建整套业务应用系统的安全架构。具体到本论文的研究目标和方向,将综合利用对称和非对称密码技术,主要是:采用非对称密码算法、对称密码算法和数字证书,来实现对电子文档的全程加密,确保除了电子文档的发送方和指定接收方之外的任意第三方人员均无法获取明文状态的数据;而所有加密数据用的密钥均由中心端密码设备统一产生、集中存储和管理。2.目前,主流的电子文档内容标志技术和方法包括:①简单借助密码手段和技术来保证密级标志和文档内容的不可分割、不可篡改;②将密级标志信息转换成信息流之后再按照某种隐藏算法嵌入到电子文档中,从而实现密级标志与文档内容的整体合一;③将电子文档转换成特定格式之后,在文档结构中嵌入密级标志属性来达到密级标志与正文内容融为一体。而现实的情况是:电子文档格式和应用环境多种多样,最好是能够开发实现一种中间件技术,通过层次的划分来实现对多种电子文档内容标志的兼容统一。3.研究计算机终端综合管控技术,主要考虑采用Hook技术来实现对计算机终端特定注册表项的监控功能,利用过滤驱动程序实现对文件操作的监控;利用WinSocket 2.0中的SPI(Service Provider Interface,SPI)技术,实现对网络行为的监控;通过拦截操作系统自身的广播消息,实现对外部设备的监控。通过上述技术和方法,可以有效地实现对计算机终端的安全管控。

关键词：电子文档安全管理系统密级标志终端管控实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

可调的自旋轨道耦合效应的研究

可调的自旋轨道耦合效应的研究

作者：滕钊电子科技大学

学位级别：硕士

随着信息科学的不断发展,人们对电子器件的要求也向着集成化、小型化方向发展,但原始的电子器件只利用到了电子的电荷属性,这使得这种器件在发展过程中的发热和能耗问题越来越严重,从而摩尔定律似乎已经接近其有效性的极限了。但寻求进... 详细信息

随着信息科学的不断发展,人们对电子器件的要求也向着集成化、小型化方向发展,但原始的电子器件只利用到了电子的电荷属性,这使得这种器件在发展过程中的发热和能耗问题越来越严重,从而摩尔定律似乎已经接近其有效性的极限了。但寻求进一步提高电子设备计算能力的研究热情却一直没有中断过,在这期间一门集成了磁学、电子学和信息学等多种领域的学科即自旋电子学逐渐出现的人们的视野中且受到的关注越来越多。在自旋电子学中自旋轨道耦合效应又是其一个非常重要的物理特性,所以对自旋轨道耦合效应的研究是自旋电子学中的重点。在本文中对自旋轨道耦合效应的研究主要分为两个方面,一个是铁电体GeTe,而另一个则是金属铂。我们知道近年来有一种叫做铁电Rashba半导体的材料体系受到了人们的关注,而GeTe又是这种材料体系中的一种代表材料,所以对GeTe材料性质的研究得到的结论在一定程度上可以代表对整个铁电Rashba半导体材料体系的认知。在本文中我们对GeTe的研究主要集中在外电场对该材料自旋轨道耦合和自旋霍尔电导的调控作用上,在研究过程中我们又主要是研究外电场、铁电极化和自旋轨道耦合效应这些物理量之间的关系。总之,我们的理论计算表明自旋织构与铁电极化密切相关,当铁电极化反转时,自旋方向也随之反转,这是由于极化反转时等效坐标系的变化。我们也发现自旋霍尔电导既有材料自身本征自旋轨道耦合效应的贡献,也有Rashba效应的贡献,而后者可以很容易地被外部电场调控。结果表明,电场可以用来调节FERSC材料的自旋和电子输运性质,这为自旋电子器件的设计提供了一个新的思考维度。自旋霍尔效应是由自旋轨道耦合效应引起的一种物理现象,而自旋霍尔电导又是表征自旋霍尔效应的一个重要物理量。在金属中进行对自旋霍尔效应的研究也是这些年来研究人员的一个关注点,而Pt又是其中比较特殊的一种金属,所以本文对Pt也进行了一定的研究。我们主要研究的是Pt的形变与自旋轨道耦合效应之间的关系,所以我们计算了不同形变下Pt的能带和自旋霍尔电导。通过理论计算我们发现在不同的形变下Pt的能带结构和自旋霍尔电导都会有所变化,而且自旋霍尔电导还有随形变增加而增加的趋势。我们也发现虽然形变对Pt的自旋轨道耦合效应有一定的调控作用,但其可调控的幅度还是比较小。

关键词：自旋轨道耦合 Rashba效应自旋霍尔电导铁电半导体

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

工业机器人实训中心系统集成技术的应用研究

工业机器人实训中心系统集成技术的应用研究

作者：陈盛电子科技大学

学位级别：硕士

工业机器人是机电一体自动化生产装置,靠电力驱动,由计算机控制伺服系统来实现如运动、定位、逻辑判断等功能的一种机器,并可以自动执行工作。随着工业机器人技术的发展,和其应用的不断扩大,我国已经成为全球第二大应用市场。其应用对... 详细信息

工业机器人是机电一体自动化生产装置,靠电力驱动,由计算机控制伺服系统来实现如运动、定位、逻辑判断等功能的一种机器,并可以自动执行工作。随着工业机器人技术的发展,和其应用的不断扩大,我国已经成为全球第二大应用市场。其应用对于助推我国制造业转型升级,提高产业核心竞争力功不可没。但与之形成鲜明对比的是,工业机器人相关专业的人才培养却落后于市场的发展。我国职业教育界在意识到这种情况后,已开始大力加强相关专业的建设。但针对职业院校教学需求的工业机器人系统集成案例几乎为零,教学设备的开发成为制约相关专业发展的问题和瓶颈。本课题研究的初衷就是运用文献调查法、经验总结法、描述性研究法和系统科学方法,综合运用了工业机器人技术、OLC技术、HMI技术、工业现场总线技术、气动技术和系统集成技术,研究解决工业机器人实训系统集成设计所面临的问题,而更深层次的意义与价值在于提供教学用工业机器人应用系统集成设计的思路与方法。在研究过程中,首先对工业机器人专业相关教学文件和相关企业的调查结果进行研究,从中逐步解读、分析出工业机器人实训教学系统的工作任务,也就是本课题系统集成设计所要解决的问题和达到的要求。之后将工业机器人实训中心这样一个大系统分解为基础实训平台、典型应用实训平台这样两个小系统,选定了工业机器人实训中心各实训平台的工作装备,确定了其基本形制,解决工业机器人应用系统执行机构的问题。然后提出了工业机器人系统集成设计时,关于工业机器人选型的基本原则、思路与需要注意的地方,进行了各实训平台所用工业机器人的具体型号确定,并略过工艺软件的讨论。再然后提出了外部控制系统设计和选型的基本原则,并通过对工作任务、工作装备的综合考虑,进行了其系统设计,特别是工业现场总线的选型。最后进行具体控制设备的选型,完成了整个系统集成设计,并分别对两个子系统进行仿真的方式验证了设计。本文重在教学用工业机器人应用系统集成设计的思路与方法的研究。希望能起到抛砖引玉的作用,为兄弟院校的教学系统的开发提供一些借鉴和思考。

关键词：工业机器人系统集成实训应用

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

内部网络预警系统的设计与实现

内部网络预警系统的设计与实现

作者：田野电子科技大学

学位级别：硕士

外网安全的威胁模型假设内部网络都是安全可信的,威胁都来自于外部网络,其途径主要通过内外网边界出口。而内网安全的威胁模型则假设内部网络中的任何一个终端、用户和网络都是不安全和不可信的,威胁既可能来自外网,也可能来自内网的任... 详细信息

外网安全的威胁模型假设内部网络都是安全可信的,威胁都来自于外部网络,其途径主要通过内外网边界出口。而内网安全的威胁模型则假设内部网络中的任何一个终端、用户和网络都是不安全和不可信的,威胁既可能来自外网,也可能来自内网的任何一个节点上。所以,在内网安全的威胁模型下,需要对内部网络中所有组成节点和参与者进行更加细致的安全控制管理。内部网络预警系统旨在通过综合各种内网安全技术,对内网安全体系进行统一规划,通过更加细粒度的安全控制措施,为企业构建立体的信息防泄密体系,监督员工的工作,使内网安全达到可管理、可控制和可信任的效果,促进企业生产力的提高。它能够随时监控内部网络内的个人计算机的安全情况,并对其出现的越权操作等异常情况下,主动采取相关的阻断措施,并记录下当前的越权行为以便事后进行审计。最终达到对内部网络能够进行较好的监管和控制。内部网络预警系统由被控端子系统、网络监控端子系统、分中心主控端子系统、总中心主控端子系统、分中心数据库、总中心数据库、中间件子系统组成。本文对内部网络预警系统的系统设计,软件架构做了详细的阐述,此外,本文将对作者参与的被动端子系统做重点介绍,其中包括被控端子系统的系统结构,交互接口以及主要功能模块的实现方式,这些强大的控制能力提高了资源和服务的安全性。本文还重点对内部网络预警系统中的核心模块——文件监控模块,进行了研究和阐述,研究的内容包括目前能够实现文件监控的主流技术,以及本系统最终采用的文件监控技术——文件系统过滤驱动技术,本文详细说明了采用该技术实现文件监控模块的完整流程,以及如何解决在实现过程中所面临实际问题,对每个问题产生的原因及解决的方法都做了详细的描述,此外,如何将运用该技术实现的文件监控模块和被控端子系统无缝结合也在本文中得到了阐述。

关键词：内网监控文件监控设备驱动过滤驱动 API挂接