基于虚拟机自省的Linux恶意软件检测方案

随着物联网和云计算技术的快速发展,Linux恶意软件的数量和种类急剧增加,因此如何有效检测Linux恶意软件成为安全领域的重要研究方向之一。为了解决这一问题,文章提出一种基于虚拟机自省的Linux恶意软件检测方案。该方案利用虚拟机自省技术在沙箱外部安全获取内部运行状态,在实现全方位监控的同时,规避了恶意软件的反动态分析问题。与其他沙箱监控方案相比,文章所提方案增加了恶意软件在沙箱中的恶意行为表现的数量。针对特征之间的时序性,采用时序处理模型对沙箱获取的特征信息进行建模和训练,旨在判断Linux应用是否属于恶意软件。文章使用了3种神经网络,包括循环神经网络、长短期记忆网络和门控循环单元网络。实验结果表明,长短期记忆网络在该应用场景下检测效果更好,准确率达98.02%,同时具有较高的召回率,将虚拟机自省技术与神经网络模型结合应用于恶意软件检测,既能在虚拟机外部监控虚拟机内部,又考虑特征之间的时序性。

从Linux的发展看知识合作组织的虚拟化

本文通过对Linux发展过程的回顾 ,讨论了Linux合作的知识发展特点。以Linux为虚拟化的网络型联盟的原型 ,研究了知识合作组织的虚拟化问题。

Linux下IPsec的实现

IPsec作为网络层的安全协议套件,是实现VPN的重要途径。在Linux系统下通过对网络部分代码的修改,可便捷地实现IPsec协议。该文结合笔者在Linux系统下实现IPsec的实践,描述了IPsec系统的基本结构和实现过程。

基于Linux平台的虚拟智能网关

在分析了动态虚拟子网的构建和扩展特点的基础上,提出了一种新型网关设计方案,解决了移动上网中PC的配置和管理问题,并在Linux 2.4内核下实现了这一方案。对比DHCP协议,该方案可以保留主机原有配置,达到全透明使用的目的。试验测试表明,系统达到了全透明的设计目标,并获得了较高的吞吐率和较好的稳定性。

基于Linux系统的IPSec-VPN在IPv6中的研究

介绍了虚拟专用网技术(VPN),并以安全性较强的IP安全(IPSec)协议集来实现。在简述IPSec协议集主要组件的基础上,借鉴IPv4网络中实施VPN的成功经验,提出了在IPv6网络中以IPSec与源码开放的操作系统相集成的方式构建VPN。深入探讨了在Linux平台上如何利用FreeS/WAN实施支持IPv6网络的IPSec虚拟专用网,并依据实验提出了一些建议。

基于Linux虚拟网络的网络实验环境设计

在"计算机网络"课程教学中,受网络设备及其他因素制约,教师难以随堂开展部分验证性实验以辅助课堂教学。因此,文章在研究Linux虚拟网络原理的基础上,通过创建虚拟网络设备及虚拟机等构建Linux虚拟网络模拟物理网络环境。结合计算机网络教学需求,按需设计虚拟网络结构,用于计算机网络实验的设计。

Linux虚拟实验环境的搭建及实验设计

虚拟机技术可以在一个物理环境中虚拟出多个独立的逻辑环境,本文利用虚拟机技术这一特点,使用虚拟机软件VMware Workstation为Linux搭建一个虚拟的综合实验环境,并设计了一个可以在该环境上开展的实验项目,方便Linux实验教学的开展和Linux爱好者的学习。

Linux下集群虚拟服务器的研究与设计

研究了集群虚拟服务器的工作原理,详细描述了地址转换(NAT)、IP隧道(IP Tunneling)和直接路由(Direct Routing)三种IP层的负载均衡办法及满足不同应用需要的四种分担算法(RR、WRR、 LC和WLC)等核心过程,并在Linux操作系统平台上构建了集群虚拟服务器.实践结果表明,集群技术对网络系统性能的提高是明显的.

NAT模式下Linux虚拟机联网及远程登录的实现

在学校机房中,Linux系统通常被安装在VMware Workstation虚拟软件中,而虚拟机联网是大家普遍遇到的问题。对此,介绍如何让学生对机房的电脑进行配置,实现在NAT模式下,虚拟机连接互联网,虚拟机与主机之间进行通信,并通过ping命令来验证。另外,在Windows主机中使用远程登录软件,模拟远程登录到Linux服务器,让学生体验真实工作环境。

基于NAT模式的Samba服务器搭建

介绍在网络地址转换(Network Address Translation,NAT)模式下,如何配置Linux虚拟机进行联网以及搭建Samba服务器,旨在为Linux网络配置提供参考,帮助用户在NAT模式下顺利实现虚拟机联网和Samba服务器的搭建。首先分析NAT模式下Linux虚拟机联网的原理,其次分析Linux虚拟机联网的步骤,再次分析搭建Samba服务器的方法,最后介绍存在的故障问题及排除方法。

基于Linux虚拟网络设备实现技术

介绍了Linux操作系统中的网络设备的内核实现 ,进而提出了虚拟网络设备的概念 ,并给出了详细的代码实现 。

基于嵌入式Linux Web服务器的机械设备状态监测系统设计

随着机械设备的系统化、精密化程度不断提升,设备监测在企业生产中的角色越来越重要。如果因设备监测不当,产生设备故障,最终迫使企业无法正常生产,企业经济将会面临重大损失。为提高设备运行可靠性,聚焦设备监测系统,设计了一种基于嵌入式Linux Web服务器的在线监测系统。该系统基于互联网技术,可实现局域网或虚拟私有网络(VPN)网络内的实时远程监控,相比于传统的工业系统,大大提高了监测的便利性。在方案设计方面,该系统依托开源软件技术,例如Linux、shttpd和sqlite等开源软件,通过对开源软件的裁剪、移植及应用实现系统监测功能。最后,为验证该系统的可行性,以齿轮箱为试验对象,将应力波传感器接入该系统进行齿轮箱的实时检测。试验结果表明,该系统可以有效地对齿轮箱轴承进行实时监测。该系统采用大量开源软件技术,对同类系统设计具有一定的借鉴价值。

基于RFB协议的Linux远程桌面程序的分析与研究

为基于国产平台研发安全可靠的远程桌面程序,对目前已有的各种远程桌面程序进行分析与研究,其中重点研究Linux平台上基于RFB协议的VNC程序。针对基于RFB协议的VNC程序,对其基本框架及工作流程进行分析与研究,重点研究图像消息的传输、屏幕变化的检测以及图像的压缩编码方式,针对目前国产化发展应用需求以及现状,为进一步提升VNC程序的性能,以满足国产信息系统的新需求,提出未来需改进的方向。

基于LINUX的BtoB林业电子商务

设计并开发了基于Linux的BtoB林业电子商务网站,该软件充分利用了自由软件资源。系统采用面向对象的方法分析、设计和编程,采用多层开放式的软件结构,充分保证了可移植性和开放性。

嵌入式Linux下HFC网管前端控制器的设计

提出一种完整的嵌入式Linux系统平台下的前端控制器的软件,介绍该前端控制器的GUI界面的设计,MAC层数据的接收,多线程技术的应用以及如何采用多线程技术避免对串口资源的独占。该系统能够实时地进行信道的管理,与通信机和管理计算机相连后即可实现整个HFC网管系统的运行。

基于虚拟设备的车载异构网络互联模型

针对车载网关中异构网络及多种类设备间与互联网的通信问题,设计并实现了一种新的基于Linux虚拟设备的车载异构网络互联模型。该模型利用Linux中的模块动态加载特性及虚拟网络设备来实现多种类设备间的统一化和互联通信。逻辑上,在TCP/IP协议栈和实设备驱动层之间设计了一个虚拟网络设备层,所有的数据在系统内核与实设备通信的时候均通过虚拟网络设备层,而虚拟网络设备则提供统一的socket层接口,使得上层应用服务的设计和实现更为简单。实验测试表明,该模型可以完成异构网络间的通信,尤其是与Internet的通信。

昊宇网络计算平台体系结构研究

利用连接到Internet上的大量计算机的空闲资源 ,网络计算平台能够以较低的代价 ,获得极大的计算能力 提出了昊宇网络计算平台的设计 ,该平台并不针对于某个特定的应用程序设计 ,任何大计算量的、可以分解成独立计算子任务的应用都可以方便地利用该平台运算 ;该平台具有可伸缩性、高可用性、容错性、有效调度以及强大的计算能力

一种基于网络地址转换的LVS数据转发模式

研究Linux虚拟服务器(Linux Virtual Server,简称LVS)工作原理,分析其数据转发流程.针对LVS在多虚拟局域网环境下的部署应用问题,设计实现了一种基于网络地址转换的数据转发模式Double-NAT.Double-NAT模式重新组织连接哈希表为双向桶结构,使用系统分配的端口区分IN和OUT方向的数据流,使得多VLAN下的数据包均能通过网络地址转换后转发.测试结果表明,Double-NAT数据转发模式配置简单、性能良好,能够有效应用于多虚拟局域网环境.

一种集成的可伸缩的网络安全系统

常用的网络安全技术有防火墙、VPN(virtual private network)和NAT(network address translation)等,它们的作用各异.但现有的一些网络安全系统未能将上述技术有机地加以结合,不能很好地兼顾系统执行效率,对系统内部缺乏细粒度的安全管理.针对上述问题,提出了一种集成的可伸缩的网络安全系统——NEUSec(NEUsoft security system),它在Linux环境下将包过滤防火墙、VPN和NAT技术有机地融合在一起,结合NAT和代理服务技术组成了可伸缩的虚拟代理服务器,提出了基于改进型Radix树的安全策略查找机制,采用RBAC(role-based access control)技术解决了系统内部安全管理的问题.与其他安全系统相比,NEUSec是一个较为全面的、可伸缩的、兼顾效率的网络安全系统,在实际应用中取得了较好的效果.

虚拟仪器技术及其应用

探讨了虚拟仪器的定义,力图澄清目前对虚拟仪器的模糊认识,回顾了当前虚拟仪器技术的主要应用,分析了虚拟仪器的发展趋势.