基于访问控制的Hypervisor非控制数据完整性保护

在虚拟化技术广泛应用的同时虚拟层的安全问题引起了国内外研究人员的密切关注。现有的虚拟机管理器(Hypervisor)完整性保护方法主要针对代码和控制数据的完整性保护,无法抵御非控制数据攻击;采用周期性监控无法提供实时的非控制数据完整性保护。针对现有方法的不足,该文提出了基于UCON的Hypervisor非控制数据完整性保护模型UCONhi。该模型在非控制数据完整性保护需求的基础上简化了UCON模型,继承了UCON模型的连续性和易变性实现非控制数据的实时访问控制。根据攻击样例分析攻击者和攻击对象确定主客体减少安全策略,提高了决策效率;并基于ECA描述UCONhi安全策略,能够有效地决策非控制数据访问合法性。在Xen系统中设计并实现了相应的原型系统Xen-UCONhi,通过实验评测Xen-UCONhi的有效性和性能。结果表明,Xen-UCONhi能够有效阻止针对虚拟机管理器的攻击,且性能开销在10%以内。

USB/RS485转换器的设计及其在高能实验物理慢控制数据采集系统中的应用

传统的基于RS232/485的数据采集系统只能实现点对点的连接,各个分支不能独立工作,给系统的调试、安装和维护带来很大不便。早已成为PC标准的通用串行总线USB具有热插拔、多点、高速、安装简便等优点。将USB应用于数据采集系统后,各分支能实现独立工作,给系统带来了极大的便利。介绍了USB/485转换器的设计及其在高能实验物理BESIIISlowControl数据采集系统中的应用。

应用LZHUF算法对嵌入式针织系统控制数据压缩

为解决针织物控制数据量大,花型数据重复性高,且要求无损传输等问题,提出了一种针织控制数据压缩的LZHUF算法,给出了算法实现流程。利用LZSS算法对待压缩织物数据同时编码,再对输出的字符使用频率的高低进行动态哈夫曼编码。该算法可移植到嵌入式平台,对织物数据解压缩。实验结果显示,该算法可在嵌入式针织系统中无损解压缩织物数据,运行效率较高,压缩率相对传统串表压缩算法,明显提高5%以上,说明该算法具有较高的压缩率,算法复杂度低,可在存储空间和内存空间有限的嵌入式针织控制系统中无损还原织物控制数据;同时该算法可作为纺织CAD的数据压缩算法。

Rasch分析中Winsteps控制数据文件的生成与应用

Rasch分析在教师教学评测、学生能力水平科学评价和其他领域都具有良好的应用前景。本文聚焦于Rasch分析中单维分析软件——Winsteps的应用,重点探索如何利用Excel表格、SPSS数据库和TXT文档中的数据类型,生成可执行分析的控制数据文件,并基于生成文件分析了怀特图和气泡图。文章旨在通过详细的图文介绍帮助研究者初步掌握Winsteps软件数据分析方法,为后续开展系统应用奠定基础。

SIEMENS系统数控机床位置控制数据的设置和调整

数控装置中的数控系统的性能决定了数控机床的整体性能,这种性能的发挥在很大程度上取决于数控机床位置控制数据的合理性。通过借助于软件可以方便的对这些机床参数进行设置和调整,从而使数控机床在最佳参数下运行,保持良好的加工精度。在运用误差理论及控制补偿方法对两台配置SIEMENS802C/S系统的数控铣床和车床进行数据的设置、调整以及实验验证,探索出一些获得机床位置控制数据有效的方法。

针对非控制数据的缓冲区溢出保护程序

已有的检测缓冲区溢出漏洞的方法有静态的也有动态的。静态分析在软件运行前,析其源代码,找出可能存在的漏洞;动态方法在运行时对可能存在漏洞的软件行为进行监视,发现异常后,进行判断,然后做出适当处理。在分析了传统缓冲区溢出方法的基础上,依据缓冲区溢出攻击的发展趋势,针对非控制数据的缓冲区溢出攻击,提出了一种主要针对非控制数据缓冲区溢出攻击的测试方法,使用变量标识来测试是否发生了缓冲区溢出攻击。这种方法综合了静态和动态分析的优点,能够有效地防御缓冲区溢出攻击。

介绍一种AutoCAD图形转换为运动控制数据的方法

在中航工业上海航空电器有限公司编队灯设备所使用的点胶工艺中,由于需要更换不同的点胶图形,而且图形复杂,最终采用了通过Auto CAD编辑点胶图形,再将其传送到PLC的方法。该方法结合了工控机和PLC的优点,新建图形便捷,点胶运行可靠,实现了快速更换图形,并可同时控制多台点胶设备。

一种针对非控制数据攻击的改进防御方法

非控制数据攻击(non-control-data attack)是一种有别于传统攻击模式的新方式,通过窜改系统中的安全关键数据,实现不改变程序控制流程进行攻击。针对已有的防御措施中静态分析方法依赖源代码,而动态分析方法存在严重的误报漏报,提出了一种指针污点分析方法。该方法基于动态污点分析技术,标记内存数据的污染属性、指针属性,跟踪标记信息在程序执行时的传播,监控是否存在指针的非法解引用(dereference)。设计实现了原型系统DPTA,通过实验证明本方法可以有效地防御控制数据攻击和大部分非控制数据攻击,并减少误报漏报。

基于工况划分的大规模电厂机组控制数据可视化探索

对电厂控制过程中的历史数据进行有效展示与探索,能帮助用户快速深入理解机组的运行状况.由于历史数据涉及时间跨度长,具有多尺度和高密度的特点,并且包含高维多元的复杂参数集合,为可视化设计带来了很大挑战.从机组运行工况和参数相关性角度研究时序数据空间和高维参数空间的集成可视化映射方法,设计了多角度概览视图和多分辨率层次化工况视图用于导航机组的整体运行状态,有效地支持多层次运行工况的展示与探索;然后,设计了高维多元参数分层导航视图,实现了机组参数的灵活筛选和过滤,并与工况视图联动支持用户对不同时段和不同系统层级的参数特征进行探索.基于上述方法,开发了可视化工具iDCS,并将其应用于实际机组控制数据的可视化与分析中,验证了该系统的有效性和适用性.

针对内核非控制数据攻击的在线检测方法研究

操作系统安全是计算机系统安全的基础保障和前提条件,而操作系统安全则主要依赖于系统内核的安全。针对内核的非控制数据攻击是指通过篡改内核中的某些关键数据结构,诱发内核出现漏洞和产生一系列稳定性问题,从而严重影响操作系统乃至整个计算机系统的安全。提出一种基于Kprobes内核调试机制和监视器内核线程的在线检测方法,前者用于监控内核关键函数的执行和检查相关动态性数据结构的一致性,后者通过设立专门的内核线程实现静态性内核数据结构的持续监测和不变性验证。然后在Linux平台上运用C语言设计实现了相应的内核非控制数据攻击在线检测器KNCDefender,进行了一系列验证实验和性能测试实验。实验结果表明,该方法是完全轻量级的,并能够及时检测出针对内核的各种非控制数据攻击。

第3代国际通信系统控制数据

第3代国际气象通信系统是中国气象局面向未来,适应全球通信系统(GTS)发展计划的新一代通信系统。该系统既可以支持原有的报文交换,又可以支持文件交换。第3代国际通信系统中控制数据是国际通信系统运行的基础,这对国际通信系统中控制数据和控制数据制作也提出了更高的要求,要求控制数据制作独立于国际通信系统之外。并且,要求控制数据制作和维护简单、快捷、可靠。该文介绍了控制数据的稳定性、精确性、灵活性、复杂性等特点,控制数据对文件级、公报级、报告级收发、编辑、收集、归档等处理的作用,控制数据文件的制作方法,新旧控制数据在制作方面的优缺点比较。

民用飞机设计中界面控制数据集的应用

随着飞机设计制造的全球化,界面控制数据集(ICD)应运而生,并且在供应商管理,成本控制,设计制造和适航取证等多方面发挥着不可替代的作用。如何建立和控制这些界面控制数据集,成为了工程人员和项目人员共同关注的方面。该文从ICD基本概念出发,重点介绍了ICD的内容,功能和分类,并详细分析了在实际飞机设计中ICD分解、跟踪和发放一系列创建和管理流程。为界面控制数据集在飞机设计的实际应用提供了参考,同时也为ICD的广泛应用起到一定的借鉴作用。

铁路计算机联锁控制数据自动生成方法

针对目前联锁控制数据编制过程中存在的效率低下、数据准确性依赖设计人员技术水平等问题,提出了一种铁路计算机联锁控制数据自动生成方法。以文本格式的站场基础数据作为输入,定义各类数据模型,制定空间邻接与逻辑邻接规则,以建立数据模型之间的拓扑关系,构建铁路站场拓扑模型;采用基于最短欧氏距离的进路搜索算法获取站内所有进路;自动输出联锁控制数据。采用上述方法开发实际软件,展示联锁控制数据的自动生成过程。结果表明,所提方法可快速准确地生成联锁控制数据,提高编制联锁控制数据的自动化程度与效率,提高铁路计算机联锁控制系统的通用性和自适应性。

多面Rasch模型FACETS分析软件的控制数据文件生成与应用研究

多面Rasch模型(MFRM)是Rasch单参数模型的延伸,对于检测不同测量层面一致性差异具有很好的支持作用。本文聚焦于运用多面测量模型的分析软件FACETS,重点阐述如何利用TXT数据文件和Excel数据文件生成控制数据文件的方法步骤。力求通过详细的过程介绍并配合图文说明,使学习者对Facets控制数据文件生成有更加清晰的认识,为后续应用Rasch模型开展数据分析奠定基础。

磁悬浮列车控制数据电缆的研制

磁悬浮交通是一种新型的交通工具,世界各发达国家对磁悬浮交通的研究和应用方面都予以了高度的关注,上海市高速磁悬浮交通示范运营线的开通,极大地推进了我国开发自有知识产权的磁悬浮交通技术的步伐,我国"十一五"国家科技支撑计划重点项目"新型城市轨道交通技术"确立了"中低速磁悬浮交通技术及工程化应用研究工作"的项目,目前本课题已取得了实质性的突破,我厂作为国产城市轨道交通磁悬浮技术的合作成员单位,承担了相关电缆的研制与开发工作,本文仅就磁悬浮列车控制数据电缆的研制予以介绍。

机器人步进电机的最优机械控制数据建模与仿真

步进电机的控制精度会对电机位移和数字脉冲产生影响,为了提高步进电机最优机械控制数据的准确性,确保步进电机最优机械控制效果,提出机器人步进电机的最优机械控制数据建模与仿真方法。该方法优先分析了机器人步进电机的内部结构、工作原理,并利用数学模型推导出传递函数,以此达到简化步进电机的目的。基于分析结果建立控制模型,实现最优控制机器人步进电机,并依据仿真分析结果验证最终控制效果。实验结果表明,所提方法的机器人步进电机最优机械控制效果较好,能够有效提高机器人步进电机最优机械控制精度。

严格控制数据访问以提高BYOD的安全

尽管桌面虚拟化的BYOD安全效益，但它仍不是防止数据泄露的最好方法。要真正有一个安全的运行环境，你需要有严格控制数据访问控制的方法。

浅析工业控制数据交换系统在生产管理网中的应用

为保障公司生产管理网的网络安全,防范在日趋严峻的网络安全形势下遭受攻击的风险,实施了“OPC接口防火墙攻关升级”项目,使用“工业控制数据交换系统”替代了一批生产管理网数据采集部分(内网)中的老式防火墙,充分利用了该系统既能实现网络设备间的物理隔离,又不影响数据有效实时交换的特点,大大提升了生产管理网的安全性和稳定性,为保障公司生产系统稳定运行助力。

控制数据层次编程法及其在自动组合焊机焊接过程控制系统中的应用

本文剖析了通常采用的模块编程法,流程编程法和条件编程法的优缺点,提出控制数据按层次编程的新方法,使控制软件的编制比较简单,程序容量大为减少,软件层次清楚,调试和维护也较为方便,提高了软件的编制质量。