Linux终端检测响应系统的文件防护绕过技术研究

目前,国内外很多厂商推出了Linux系统中的终端检测响应(Endpoint Detection and Response,EDR)系统,为云平台、物联网、大数据计算等基础设施提供全面的安全检测和防护服务。但是,针对EDR文件防护功能的绕过攻击能够帮助恶意行为规避监控,造成严重的系统和数据安全风险。针对开源和商业闭源的Linux EDR系统,首先,阐述了文件防护功能的底层实现机制,对其核心技术原理进行了分析;其次,重点梳理了4种现有公开的文件防护绕过技术,提出了3种尚未公开的绕过技术,并且总结提炼为3种攻击类型;再次,基于上述绕过技术编写了验证工具,通过测试证明了这些技术方法对于部分Linux EDR系统的文件防护绕过能力;最后,给出了相应的安全防护建议。

出版精神内核历史探源及特征机理

出版史是人类的文明史,不同地区的出版有其独特的精神内核。中西方出版源头是从出版载体为物质源头开启发展历程,依据出版符号展开了认知、思维和传播的文化特征,并因为载体基础与出版符号特征而带来了出版技术的应运而生,又重新作用于前者。出版精神内核的三要素之间互相影响、互为因果,从而造成了中外出版特征的差异,并在环环相扣的内在逻辑和历史沉淀中,生长为出版精神内核形成的内在肌理。

基于RISC-V内核的UHF RFID阅读器SoC设计

为降低RFID阅读器产品设计的难度和结构复杂度,设计一款符合ISO/IEC 18000-6C协议的RFID阅读器SoC。系统用硬件实现协议中对于阅读器要求的脉冲间隔码模块、循环冗余编码/校验模块、FM0码/Miller码解码模块等。(有歧义)选用开源RISC-V内核蜂鸟E203提供控制和用户可编程空间。编写基于FreeRTOS实时嵌入式操作系统的SoC配套软件。经过测试,该设计能够在FPGA芯片内正常运行,实现符合协议对阅读器通信要求的相关操作,能够支持二次开发实现除RFID通信外的其它操作。

xScraper:基于Web-Harvest技术批量与深度获取无结构化Web信息

通过分析Web-Harvest数据提取规则的设计原理,设计实现了一个xScraper系统。该系统的主要功能有:(1)定制设计满足不同需求的Web数据提取规则模板,驱动Web-Harvest内核进行无结构化信息提取;(2)批量可控提取同一网址中的Web信息(含图像);(3)跨网站深度提取主题相关信息;(4)提取Web信息元数据并将其转换为XML标签;(5)实现无结构化多媒体信息的数据库管理。应用结果表明,系统提供了超出Web-Harvest的加值功能,可满足不同的信息提取需求,其简单实用,便于扩展。

微电极导向立体定向技术行脑内核团毁损和脑深部电刺激治疗帕金森病的效果观察

目的:观察微电极导向立体定向技术行脑内核团毁损和脑深部电刺激治疗帕金森病的效果。方法:选择我院2008年6月～2010年6月216例帕金森病患者,按照治疗方法不同分为二组,采用微电极导向立体定向技术行脑内核团毁损180例患者为毁损组,采用脑深部电刺激(DBS)治疗的36例患者为DBS组;所有患者均随访6～12个月,观察二组治疗后症状改善情况及UPDRS运动评分。结果:二组治疗后运动评分症状改善情况显示,毁损组在开状态下,症状改善70例,占38.89%;关状态下,症状改善96例,占63.33%;DBS组在开状态下,症状改善10例,占27.78%;关状态下,症状改善19例,占52.78%;二组比较差异无显著性,无统计学意义P>0.05。DBS组中23例在1月后症状改善,未调整参数,13例因治疗后症状未完全控制,经再次调整参数后症状完全控制,总有效率100%;毁损组随访6～12个月,显效101例,占56.11%;有效65例,占36.11%;无效14例,占7.78%,总有效率为92.22%,二组比较差异具有显著性,有统计学意义P<0.05。毁损组中共发生不良反应7例,发生率为3.89%;DBS组无明显不良反应,二组比较差异具有显著性,有统计学意义P<0.05。结论:脑深部电刺激(DBS)是治疗帕金森病的新技术,术前根据患者的症状合理设置参数,同时在随访过程中可根据患者的症状改善情况进行调节,使临床症状得到有效的控制,且术后并发症少,是治疗帕金森病安全有效的手术方法。

嵌入式Linux内核调试技术的研究与实现

为解决嵌入式Linux内核及驱动程序调试困难、方法单一等问题,运用插桩方案初步实现了一个具有基本调试功能灵活、可移植的插桩模块.该模块遵循GDB远程串行协议与宿主机调试器GDB进行交互,配合GDB的客户端功能,为嵌入式Linux内核调试提供了一个便捷、廉价的解决方案.

内核级木马隐藏技术研究与实践

文章通过对现有Linux下的内核级木马的隐藏和检测技术的分析研究,讨论了有关的隐藏和检测技术,并在此基础上实现了一个内核级木马。通过实验测试,该木马达到了较好的隐藏效果,可以避过目前大多数检测工具的检测。

和欣操作系统的灵活内核技术

在可扩展系统研究中存在两种途径,但这两种途径都存在明显的缺陷,灵活内核技术改变以往可扩展操作系统的研究的思路,把构件技术充分地融入到系统体系结构的设计中,使得系统在获得了更强扩展特性的同时在其它一些性能方面也得到了改善。

ARM内核的中断技术

以ARM7TDMI处理器为例,详细介绍ARM内核的三种中断:常规中断、快中断和软件中断;结合应用,给出优化的中断处理程序的ARM指令代码,对电子设计人员有较大的参考价值。

操作系统灵活内核技术

在可扩展操作系统研究中存在两种途径,但这两种途径都存在明显的缺陷。在对这些问题研究的基础上,提出了灵活内核技术,它改变以往可扩展操作系统的研究思路,不仅仅支持通过系统扩展软件对系统进行扩展,而且允许动态配置扩展软件的运行位置,从而使得系统在获得了更强扩展特性的同时,在其它一些性能方面也得到了改善。进一步讨论了灵活内核技术实现的一般性问题,并以Elastos操作系统为例进行了说明。

基于内核技术的网格优化方法

用归一化的 Jacobian矩阵在结点的行列式的值作为衡量该结点质量的方法 ,给出了网格结点的外围多边形和外围多面体内核的生成算法 ,并将内核生成技术应用于网格结点位置优化 ,实现了四边形网格和六面体网格的优化 .算例表明 ,该方法适用于形状复杂区域的网格优化 ,尤其适用于含有凹域的网格优化 。

操作系统的发展趋势——微内核技术

阐述了操作系统的发展史，微内核的概念及发展概况；

Windows98内核技术的深入分析

从Windows 98操作系统内核的角度探讨了其特点及体系结构 ,介绍了Windows 98中虚拟机结构 ,驱动程序的分层结构 ,虚拟设备驱动程序模型 ,多任务工作模式及异步输入模型等技术问题 .

DSP/BIOSⅡ内核技术及其在嵌入式系统中的应用

本文介绍了TI 公司DSP/BIOS II操作系统的内核技术并探讨了其在嵌入式系统中的开发与应用。

差异性授权下考虑制造商研发的技术供应链质量控制策略

基于技术提供商内核层级授权或构架层级授权,构建制造商不同研发模式下的技术密集型供应链质量和价格决策模型。通过数值和算例分析,研究竞争强度、质量成本系数和许可费对均衡结果的影响,探讨不同授权模式的市场适用性以及制造商核心组件外购或自主研发模式选择的边界条件。研究表明:渠道竞争和质量升级可以促进技术提供商的质量投资,而质量成本提升会导致制造商从质量竞争转向价格竞争,降低产品质量;研发能力较弱(研发成本较高)时,策略制造商(M2)采取外购模式更优,反之,自主研发对制造商(M2)更有利;非对称市场结构下,当M2许可费较小时,两个制造商具有不同的策略偏好;对提供商而言,选择构架层级授权总是更有利。

基于微内核的工作流引擎集群技术

工作流技术是推动企业信息化的一条捷径。而工作流中极为关键的技术便是工作流引擎的设计。传统的宏内核的工作流引擎已经暴露出了很多问题。因而目前出现了一些针对微内核工作流引擎的研究。在微内核的工作流引擎概念基础上,提出了微内核的工作流引擎集群技术的概念,并作了一些研讨工作。

探究中国移动国际信息港的“技术内核”

传统工作模式渐渐由劳动生产主导变为信息主导,工作效率将得到大幅度的提升,大量的生产力将被释放。而先进的生产力是在市场竞争优势的必备条件;信息技术则为工程建设行业实现可持续设计找到有效突破口。

移动IP隧道技术在Linux内核中的设计与实现

移动IP技术是实现TCP/IP网络中主机和局域网络漫游通信的一种网络技术,其主要解决局域网络无法延伸的问题,可实现IP设备随时随地上网.本文给出无缝移动性在IP层的一个实现方案,能保证移动节点无论应用层、传输层采用何种上层协议都感觉不到移动的影响.在Linux操作系统下,利用开放的内核环境,给出了实现移动IP隧道技术的一种切实可行的方案,在IP层对数据包进行额外处理,使得数据包通过隧道进行传输,保证了数据包在移动节点和其他节点之间自由通信.直接将封装机制和解封装机制嵌入内核执行,提高了速度和安全性.

基于内核管理技术的应用软件管控系统

为提高互联网应用的安全性,降低安全漏洞对网络生活造成的威胁,减少软件恶意代码造成的经济损失,提出应用软件的管控技术。针对恶意代码的分析,对软件行为的特点进行认知与行为分析,在此基础上实现基于内核态系统调用管理的应用软件管控系统。实验结果表明,应用软件管控技术能够灵活控制软件行为,有效防止软件恶意行为对计算机主机的破坏。