大学生在线学习监控系统的设计与实现

网络教学已成为大学教育的主流,然而由于在线学习师生时空分离的特性,如何实时了解学生的学习情况是函待解决的问题。大学生在线学习监控系统基于Python和PyQt5构建,以云数据库MySQL作为数据存储平台,并整合百度云人脸识别API等技术设计实现。采用端到端全卷积神经网络人脸检测器和基于端到端多patch深度神经网络的度量学习技术进行人脸检测,实现了比人眼更加精准的识别效果。系统通过监控学生主机的活动进程、浏览历史记录、在线签到等反馈学生的在线学习行为,再通过评分机制激发学生的学习积极性,提升了在线学习的效率。

基于KylinOS平台进程监控审计关键技术的实现

Linux内核是Kylin OS内核的基础,目前支持KylinOS进程生命周期监控与审计的产品还比较少,尤其是针对KylinOS Kernel层轻量级的进程生命周期的监控与审计。在入侵检测的过程中,新进程的创建监控是必不可少的一点,因为攻击者的绝大多数攻击行为都是以进程的方式呈现,所以实时获取新进程创建的信息能帮助安全管理员快速地定位攻击行为。恶意进程、影子进程等的启动造成服务器等内网信息泄露事件屡见不鲜,因此在传统Linux平台上一般都是利用sopreload的机制覆盖libc.so中的execve等函数来监控第三方进程的创建,该方法允许定义优先加载的动态链接库,方便使用者有选择地载入不同动态链接库中的相同函数,只需要替换、覆盖execve应用层面的函数即可。该方式带来实现便利的同时,也产生了很多安全漏洞,如:1)无法监控静态链接的程序;2)易被攻击者绕过,通过int 80h绕过libc直接进行系统调用等;3)易被攻击者通过修改/etc/ld.so.preload使so preload机制失效。文章从系统调用入手,提出了一种基于inline hook内核系统调用的进程监控方案。该方案通过修改操作系统内核的sys_call_table对应的函数地址,实现内核系统调用劫持,在自定义的调用函数中完成进程创建的监控。分析及实验结果表明,该方法能对新进程创建有较好的监控与审计。

顿悟:是进程监控还是表征转换

当前解释顿悟问题解决机制的理论主要有表征转换理论和进程监控理论。进程监控理论主要解释了顿悟问题为什么困难,但事实上它并没有说明顿悟问题为什么会解决,只回答了在什么情况下被试才会寻求其他的方法,而且它把顿悟问题解决的一般过程看成是同常规问题解决方法相同的过程。而表征转换理论主要解释了顿悟是如何获得的——顿悟的获得是由于问题解决者对问题的表征实现了正确的转变,但它并没有解释表征什么时候、怎么样才能转变?顿悟问题的解决经历了三个认知加工阶段,顿悟问题的解决需要在消除定势情况下激活正确的启发信息(线索),并验证了顿悟问题的原型激活和关键启发信息理论假说。

基于HOOK API技术的进程监控系统设计与实现

为有效阻止用户过度使用计算机,提出了一种用HOOK API技术实现进程自我保护的方法,该方法通过截获Open-Process函数,改变其执行流程,转向自定义代理函数来实现进程自我保护。在此基础上,设计并实现了一个进程监控系统,它增强了Windows任务管理器的功能。实验结果表明,在NT环境下,该系统能够有效地对系统进程及用户应用程序的运行时间进行管理和监控,而且具有很强的自我保护能力及消耗内存资源少等优点。

安全虚拟环境中的进程执行精确监控

提出了通过进程移植实现对用户级进程执行实施监控的方法,旨在同时解决隔离和兼容性问题,并采取重定向系统调用来保证被移植进程执行的连续性.实验结果表明了文中方法的有效性和可行性,以及对系统性能的微小影响.

基于Windows内核模式下进程监控的用户权限控制系统设计与实现

如何实现进程级别的访问控制仍是目前传统自主访问控制技术无法解决的问题。针对该问题,文章在深入研究Windows系统访问控制列表机制的基础上首次提出一种基于Windows内核模式下进程监控的系统访问控制方案,并给出了系统设计及关键技术的详细说明。该方案不仅解决了传统HOOK保护技术所面临的系统兼容性问题,而且将系统权限控制从账户权限控制细化到系统每一个进程的特定权限控制上,为Windows系统核心资源提供了更细颗粒度的自主访问控制。

基于Windows环境进程监控的设计与实现

介绍了一种以Windows NT内核系统服务调用劫持为基础的进程监控方案的设计与实现。该方案可在不需人工判断和干预的情况下,动态识别进程的合法性,并根据事先规定的响应策略做出及时响应,阻止可疑进程的运行,避免对系统造成重大危害。

城市化进程监控:从“人口规模论”到可持续人居环境度

本文论述了运用人居环境可持续发展度来监控城市化进程的可能性 ,并提出了一定的方法。

基于RMI的AIX进程监控系统

针对现有系统没有提供图形化进程管理工具,对远程AIX主机上的规定进程存在管理不便的缺陷,本子系统基于C/S模式,实现了在Windows下对AIX特定进程的监控,主要完成对AIX系统下配置文件中指定的进程启动、结束等操作。运行证明:不仅提高了系统运行稳健性,并且极大程度地降低了对系统操作人员的技术要求。

基于Windows NT平台的进程监控系统研究与设计

在深入研究Window环境下进程运行机制和现有进程监控技术的基础上,提出了一种基于进程劫持技术的进程监控方案。该方案可以对系统中的进程进行枚举、分析,阻止恶意进程的运行,实现对本机进程动态、及时、准确和全面的监控。系统通过对内核模块隐藏和内核模块装载/卸载的限制,可以防止黑客插入恶意模块传播病毒、留下后门、修改重要文件和销毁攻击痕迹等,还可以防止部分系统功能被非法终止,以此来保护来保证系统自身的安全。

基于Windows内核进程监控机制的研究与实现

互联网技术的不断发展对信息系统的安全提出了更高的要求,需要对系统提供更多方面的防护机制,而系统进程则是其中防范的一个方面。本文在Windows内核驱动程序理解的基础上,对系统进程监控技术进行了深入研究,采用事件触发的机制和技术,实现了对系统进程实时可靠的监控。

Windows系统进程运行监控

随着Internet的普及,计算机安全问题成为研究的重点。在众多系统中,Windows是目前世界上用户最多、兼容性最强的操作系统,绝大部分用户,尤其是非IT行业的用户,用的全部是Windows操作系统。但是,网络上是没有绝对安全的。进程监控是一种较为方便、易懂的监控方式,可通过C#语言设计与实现Windows下的进程监控软件。

计算机机房进程监控的设计与实现

计算机机房教学中加强学生上机行为的监控是提高教学效果的重要手段。介绍了学校机房进程监控所使用的一些关键技术、原理与实现的系统功能。

基于完全虚拟化的进程监控方法

针对通用操作系统进程监控中存在的问题,提出一种基于完全虚拟化的进程监控方法,该方法利用完全虚拟化技术,在虚拟机监控器中对可疑进程产生的所有特权操作进行检测,并加以隔离。实验结果表明,该方法具有良好的透明性和可移植性,可以抵御多种攻击,且产生的性能损失较小。

基于HOOK进程监控的设计与实现

钩子是Windows操作系统提供的一种在保护模式下截获系统信息的机制。利用消息钩子能够截获系统或应用程序发出的消息。基于这一特性可以截取进程创建消息从而达到监控进程的目的。本文在分析钩子的工作原理和使用钩子的关键技术点基础上,利用Windows提供的消息钩子函数设计并实现了一个进程监控程序,分析了程序的实现过程,给出了程序的监控效果及不足之处。

巧用Windows服务程序实现进程监控

描述什么是Windows NT服务应用程序,怎样设计以及操作系统为服务提供了什么特性,并利用服务程序的特性实现对目标进程的监控．

非法进程监控的设计

针对学生上课运行无关程序(非法进程)的情况,设计实现了一个非法进程监控程序。程序采用C/S结构和多线程技术:一个线程(接收线程)及时接收和更新进程列表;另一线程(关闭线程)定时扫描本机中运行的进程,并关闭非法进程,从而实现了控制学生上机实验时玩游戏等现象的发生。

基于分布式环境的子进程监控软件设计与实现

针对分布式系统环境下,计算资源代理对其子进程监控的方法单一,且不能准确获取子进程运行状态的问题,提出了一种根据子进程的窗口句柄定时检测子进程运行状态的方法。该方法首先根据子进程的不同类型采用不同的方法获取子进程的窗口句柄,然后根据子进程的窗口句柄定时获取子进程的运行状态,最后将传统的等待子进程退出的方法引入到本应用中。运行结果表明,本方法可以及时准确检测出Windows环境下子进程的运行状态,并在子进程异常退出时,可以准确地获取其异常退出码。

营销管理系统进程监控及告警工具的设计与实现

为提高信息运维事件处理效率,避免传统运维上的盲点,开发了一款基于C#语言的营销管理系统进程监控及告警工具。该工具能够根据设定阀值全面、实时监控并发进程运行状态信息,智能综合筛选后提供预警信息,指导运维人员响应处理。该工具已在桂林网区得到运用,运用期间告警信息及时、准确,运维人员根据告警信息开展响应处理,营销MIS业务流转顺畅,系统安全稳定运行。

用VC++开发基于ToolHelp32的进程监控程序

本文借助于微软的ToolHelp32 API,用VC++开发了一个能够在Win9X平台下自动监控系统进程的程序,并给出了相应的实现代码。对于开发类似程序的读者,本文具有一定的参考价值。