Pre-boot环境下ECC的应用及性能优化

针对当前BIOS在计算机应用中的老化和可控性差等问题,为了提高计算机的性能,英特尔等公司推出了下一代BIOS,即UEFI BIOS,从而根本上解决了原有BIOS的很多弊端。但是,新的BIOS面临安全方面的诸多挑战。因此IPSec在新一代BIOS的应用成为必然。将ECC算法应用于IPSec,并考虑IPSec在新一代BIOS中的应用,改进了加密库,并对其进行优化和性能分析。

基于PBD技术的Anti-Bootkit优先启动

Bootkit是继承自Rootkit内核权限获取和自我痕迹擦除技术的Rootkit高级发展形式,对系统启动和内核准入安全提出了最新挑战。在Bootkit入侵和Anti-Bootkit的检测的攻防对抗中,能做到优先启动往往是制胜的关键;而目前主流的Anti-Bootkit/Rootkit软件由于固守传统的启动方式,很容易被Bootkit利用固有优势绕过、劫控、篡改、移除而形同虚设。通过反汇编并跟踪调试Windows引导执行流程,反利用Bootkit入侵思想,提出了新的利用PBD(pre-bootable driver)技术来做到优先启动的方案设计。利用该方案可以有效做到Anti-Bootkit优先启动,为其实施布控提供了可信的内核执行环境,从而为防范Bootkit提供了新的思路和技术参考。

基于PXE技术的动态分布式无盘网络存储安全研究

PXE(Pre-boot Execution Environment)技术因其强大的兼容性与易维护性在互联网的发展中作用越来越高,但是将PXE技术用于提高数据安全的研究却相对不够。在分析当前网络数据安全的现状及特点基础上,提出了将无盘网络及动态分布式数据存储技术应用于已有PXE网络系统中的方案,并对其主要构造进行了设计与研究。新的系统降低了数据泄漏风险,提高了网络数据的安全性及可靠性。该方案经济可行,大大降低了网络安全维护成本,并随着成果的普及与应用,将会带来更大的经济效益。

PXE无盘网络技术的高校计算机实验室改造

当前高校计算机实验室仍然以用硬盘还原卡保护计算机系统和数据、用网络同传为系统维护主要手段的管理维护模式为主,费时费力的维护模式已经不能适应更高的实践教学需求。针对出现的问题,经过对云桌面技术和无盘网络技术的实践论证,提出一种基于PXE无盘网络技术的高校计算机实验室改造方案并实施,实践表明:该改造方案在较少投入资金的情况下,不仅可以降低老旧计算机的故障率,缓解了资金投入的压力,而且显著提高了系统的维护效率,极大地降低计算机实验室系统升级、软件安装等维护的时间成本,在现有条件下,最大化提供实践教学所需的软、硬件环境,为计算机实验室的全面开放提供了技术保障,值得大力推广应用。

一种不依赖TPM的安全引导方式的设计与实现

在深入研究可信平台模块(TPM)和kexec相关技术的基础上,针对未安装TPM芯片的计算终端设计并实现了一种安全引导方式。该引导方式参考了可信平台模块的安全引导机制,在操作系统启动前,预先启动一个受保护的小型Linux系统,对操作系统的运行环境进行信任度量,验证BIOS和操作系统的完整性,为操作系统的启动提供一个可信赖的计算环境,然后使用kexec工具切换到磁盘操作系统。经过实验验证,文中设计的引导方式可以为Windows和Linux等多种平台的计算机终端提供安全引导支持,预引导系统验证系统运行环境的时延对系统启动总耗时的影响不明显。该引导方式是一种在不改变现有计算机硬件的基础上实现安全引导,是对现有计算机系统的安全增强措施。

基于PXE的数据擦除系统研究及其在军事领域中的应用

在数据擦除工程环境中,需要进行远程自动数据擦除、数据备份等处理工作,同时为了适应信息安全保密工作的管理现状和军事信息化建设的需要,提出了基于PXE的数据擦除系统构建方案。与传统方法相比,该方案实现了数据中心的虚拟化,处理方式更加具有灵活性和安全性,提高了擦除的效率,同时使擦除记录收集于数据库中,更易于管理。

嵌入式Linux快速启动技术综述

Linux应用于嵌入式系统一般都有快速启动的要求,文中首先分析Linux系统的启动过程,然后基于嵌入式应用深入分析Linux系统的快速启动问题,总结了嵌入式linux的快速启动主要技术实现并对这些方法的优势与不足等进行了探讨。以求能够为嵌入式系统快速启动设计提供参考。

基于SSM和Spring Boot框架技术的手机POS前置平台应用

随着移动互联网和智能手机技术的高速发展,商户对金融支付设备的互联网化、移动化、智能化提出了更高的要求。为满足客户的需求,手机POS产品应运而生。笔者负责开发设计了手机POS前置平台应用系统。基于此,介绍了该平台的总体需求、业务流程及功能特点,重点描述了以分布式为核心的SpringBoot框架技术实现方案,并详细阐述了系统主要功能实现和相关功能设计。