基于Linux内核2.6的进程拦截机制的研究和实现

阐述了Linux 2.6内核工作原理。研究了进程的创建、执行过程以及在内核中的运行方式。在分析windows进程拦截机制的基础上,提出了一种基于Linux的进程拦截方案:建立一个可执行文件和命令的"白名单",在进程调用execve()执行时进行过滤,达到拦截未知进程的目的。最后编程验证了该方法的有效性。

IPv6拓扑发现的研究

文章通过分析IPv6网络拓扑发现方面存在路由多址,交叉链路,隧道等问题,对这些问题进行了一些的分析。针对路由器多址问题,提出了自己的解决方法。文章基于Traceroute6网络管理工具实现对IPv6的拓扑发现。

基于角色和透明加解密技术的文件访问控制

对基于角色的访问控制(RBAC)的模型进行了研究,分析并采用了一种扩展型的角色访问控制模型,并且分析了透明加解密机制及在访问控制中的应用,提出了一种基于角色和透明加解密技术的访问控制系统设计方案,并在项目中得到了实现。

航天型号产品“三单”电子分发技术与实践

结合档案工作典型的现行文件分发特点,搭建公司多层级电子文件分发模式,建立“三单”电子分发集成系统,实现“三单”分发、传阅的电子化,杜绝“三单”执行落实不到位产生的质量隐患问题,提高“三单”管理效率,提高公司在型号研制过程中对技术状态变化方面的控制能力。