Linux终端检测响应系统的文件防护绕过技术研究

目前,国内外很多厂商推出了Linux系统中的终端检测响应(Endpoint Detection and Response,EDR)系统,为云平台、物联网、大数据计算等基础设施提供全面的安全检测和防护服务。但是,针对EDR文件防护功能的绕过攻击能够帮助恶意行为规避监控,造成严重的系统和数据安全风险。针对开源和商业闭源的Linux EDR系统,首先,阐述了文件防护功能的底层实现机制,对其核心技术原理进行了分析;其次,重点梳理了4种现有公开的文件防护绕过技术,提出了3种尚未公开的绕过技术,并且总结提炼为3种攻击类型;再次,基于上述绕过技术编写了验证工具,通过测试证明了这些技术方法对于部分Linux EDR系统的文件防护绕过能力;最后,给出了相应的安全防护建议。

基于区块链的物联网隐私数据保护技术研究与实践

[目的/意义]随着物联网的迅速发展以及向各行业的快速渗透,物联网已经成为数字社会支撑数字经济发展的关键基础设施.数字化与智能化的物联网设备在给人们带来便捷的同时,也面临着隐私数据泄露的风险.[方法/过程]通过分析物联网存在的隐私数据安全威胁,梳理物联网安全和隐私保护的相关技术,提出了基于区块链的物联网隐私保护方案.[结果/结论]区块链具有去中心化、匿名性、防篡改等特性,提高了物联网隐私数据的安全性.区块链技术与物联网进行融合,构建基于联盟链的物联网隐私数据保护方案,将物联网设备采集的数据加密后存储在星际文件系统并上链,在链码中部署基于属性的访问控制策略,提高了物联网的隐私数据安全性,降低了隐私数据泄露的风险.

德化窑瓷雕技艺的建档式保护与活态性开发

德化窑作为中国民窑的典型代表,在对外陶瓷贸易和中外陶瓷文化交流中占有重要地位。德化窑瓷雕技艺目前处于保护与开发的关键时期,正面临保护与开发如何平衡的问题,实施建档式保护有一定价值和意义。界定德化窑瓷雕技艺档案的概念,提出全面而动态的德化窑瓷雕技艺建档思路,强调建档标准与规范的多层构建,并从本体、传承人、申报与保护、海外和其他方面档案等方面做好档案采集。针对德化窑瓷雕技艺档案的活态性开发,从强化宏观保障、优化资源组织形式、做好数字化与网站建设、创新文创产品开发、完善参观体验等五个方面提出对策。

权力控制视角下初查阶段电子数据收集程序研究

初查制度在运行过程中表现为“初查侦查化”,呈现出与侦查权力相近的强制性色彩,但尚未纳入刑事诉讼法的规制之中。“初查侦查化”主要集中在初查阶段的电子数据收集程序之中,具体表现为电子证据的取证手段具有强制性,大数据侦查在初查阶段屡有使用,初查中的电子数据合法性审查不足,初查阶段有关电子数据收集程序的规定不完善。为保障初查权的顺利运行,实现初查阶段电子数据收集程序中的权力控制,有必要以基本权利为基点规范电子数据的取证程序,优化刑事诉讼的立案标准,加强初查阶段电子数据的合法性审查,完善初查阶段相关的法律规定。

民事诉权的希尔伯特问题

诉权是民事诉讼法学的首要希尔伯特问题。面对边缘化风险,民事诉权亟需证成自身的有用性。新中国成立以来,民事诉权先后肩负民事诉讼体制的社会主义转型、依法独立公正行使审判权、立案登记制改革以及“切实实施民法典”的历史使命与时代精神。二元诉权论虽然是我国长期坚守的通说,但并未对诉权规范及其实践提供清晰的概念指引,法律文本中的诉权规范可能分别指向起诉行为、起诉权、胜诉权、案件受理等意涵。学说史的发展和迭代表明,诉权保障并不必然伴随立案登记制。立案登记制改革亟待与诉权模式转型形成联动。二元诉权论与具体公法诉权论存在亲缘关系。囿于诉之可能性等关键概念缺失以及“案多人少”的现实挑战,二元诉权论同样面临“起诉难”这一私法诉权说的实践弊病。“诉讼爆炸”“无理缠诉”并非诉权模式转型的当然结果。随着民事诉权希尔伯特问题的有效解决,立案登记制改革终将走出“历史的三峡”,实现民事诉权保障与规制的衡平与共赢。

基于区块链的病历档案存储系统

传统的电子病历档案存在易受到攻击,信息易被泄露、被篡改,数据难共享等问题。针对这些问题,利用区块链分布式、防篡改、可溯源等特性,设计一种基于区块链的病历档案存储系统,解决了病患对其隐私数据的保护和医疗机构之间文件的共享问题。结合星际文件系统永久性和去中心化存储文件的特性,缓解了区块链对于大文件上链成本高,上链难的压力。数字签名的使用保证了病患对其病历信息的知情权和可控权。最后根据系统实现和结果,与相关系统进行了比较分析。

中国专利海关保护备案的现状与启示

本文基于专利情报分析海关保护备案专利在我国的现状,为我国专利保护政策的制定及企业专利保护水平提升提供参考。通过检索有过海关备案记录的所有专利以及2015—2024年处于有效备案状态的专利,本文从专利类型、备案趋势、主要权利人及近10年活跃度、主要技术领域及近10年活跃度、权利人地域、专利质量、专利法律事件及专利运营趋势进行分析。研究表明,海关保护备案专利总量少、权利人及技术领域分散、权利人主要集中于经济发达地区、专利质量有待提高、专利海外布局占比低、备案专利市场关注度高。最后,根据研究结果提出提高专利保护水平的建议。

便携式继电保护设备多源信息运检装置研究

目前,发电厂保护定值核对工作都是采用人工核对的方式,核对流程为先通过针孔打印机打印继电保护装置内的定值单,再人工比对打印的定值单与计划定值单,其工作量大,且易误判与漏判。针对人工核对方式存在的问题,本文研制出一种便携式继电保护设备多源信息运检装置,其可以通过继保装置的打印口获得定值单数据,实现虚拟定值打印功能。并设计了两种核对模式比对保存的设备定值单与计划定值单,第一种为通过比较泛型表达式的值进行自动核对定值,实现继保装置中当前整定值与便携式装置内预设值的比较;第二种为图像比对的方式,利用PDF文件线性识别字符法(LDA)对文本进行分类,接着使用余弦异同度对比字符是否完全相同,实现调度下发的定值单电子档与保护装置的虚拟打印定值单的准确比较。应用效果表明,本装置能够显著提升发电厂继电保护定值核对的效率和准确性。

生态环境领域行政备案的现状检视和制度完善

生态环境领域行政备案是专门适用于生态环境保护的行政备案类型,涵盖了内部备案与外部备案等类型,具有信息监管、风险监管、标准监督等功能。但是受规范不健全、程序机制缺乏、实践困境等因素制约,其功能难以有效发挥。实践中,应规范生态环境领域行政备案的设定机制、健全实施控制机制,推动完善生态环境领域行政备案制度;同时,可借助合作监管机制、动态监管机制、应急监管机制,强化生态环境领域行政备案的监管效能。

复杂结构历史建筑测绘建档的关键技术研究

赣州历史建筑风格以挑檐、斗拱、翘角、飞檐、吊脚为主要特点,结构复杂,测绘难度大。针对赣州市中心城区范围内公布的历史建筑,利用无人机倾斜摄影技术、三维激光扫描技术、全景相机拍摄制作VR技术等多种手段来完成历史建筑测绘建档工作,最后通过三维模型精度验证了此方法可行。这些关键技术在文物保护、历史建筑复建和核心价值要素复原修缮等方面测绘中得到了有效推广应用。

浅谈太原市古树名木保护措施

太原作为重要的历史文化名城,境内拥有数量众多的古树名木,为进一步加大太原市古树名木保护力度,本文在对相关单位走访调研和对太原市部分县区古树名木实地考察的基础上,介绍了太原市古树名木保护工作的现状,分析了目前存在的主要问题,提出了针对性的保护措施,希望为太原市古树名木保护工作提供参考。

建筑消防工程施工过程中的质量监督检查重点

在消防验收及备案抽查过程中发现建设工程存在着诸多问题,有些问题如果在施工过程中不能尽早发现,在验收阶段才暴露出来,其整改难度大,耗时长,部分需要重新返工整改,甚至整改不了,造成资源浪费,影响项目消防验收或备案。论文从建筑、给排水、暖通和电气四个专业出发,分析建筑消防工程施工过程中容易出现以上情况的问题,提出有效措施。希望以此作为工程质量监督机构的检查重点,为工程提供经验和参考,提高消防施工质量,保证消防或备案抽查顺利通过。

智能变电站双母线单分段接线调整继电保护改造方案

智能变电站主接线方式调整时,需要对相关设备配合进行配置修改及试验。以某220 kV智能变电站主接线方式调整及间隔扩建工程为例,分析改造影响和调试需求,再结合实际情况提出相应施工方案、二次安全措施、保护调试项目,对后期类似改造工程提供指导借鉴。

工业污染源“一企一档”管理系统建设与应用

以环境信息化平台为基础,构建工业污染源“一企一档”,以解决环保系统信息烟囱、数据孤岛的问题,以污染源生命周期为主线,实现对污染源的产生、许可、监督、治理、注销等从生到死的全过程闭环管理。

鄂尔多斯盆地大牛地气田致密砂岩气层应力敏感性综合研究

致密砂岩气藏开发过程中有效应力增加所带来的渗透率应力敏感损害是导致气井产量快速递减的根本原因,故对应力敏感性损害机理研究能够为气层保护工作提供合理依据。在考虑岩石组分、裂缝、温度、含水饱和度和施压次数等因素的同时,对大牛地气田致密砂岩应力敏感性进行了评价,指出随岩屑含量增加和温度升高,致密砂岩应力敏感性增强,温度与有效应力联合作用使致密砂岩应力敏感性更强,水的存在对致密砂岩应力敏感性具强化作用;重复施压过程造成致密砂岩渗透率不断降低,裂缝岩样的渗透率应力敏感程度远大于基块;采用屏蔽暂堵储层保护工作液技术能够减轻致密砂岩气层的应力敏感性损害。

二维矢量数字地图的零水印算法

提出了一种新的二维矢量数字地图的零水印算法。该算法选择矢量地图的顶点作为重要特征,把地图按坐标进行平均分块并统计各个分块中的顶点个数,利用变换与加密构造出标志版权信息的水印图。由于该算法不对原始地图数据进行任何修改,这使得传统水印算法的稳健性、安全性和不可感知性之间的矛盾用这种特殊的方法得到了很好的解决。实验结果表明,该零水印算法能够抵抗多种常见的攻击,可以用来对矢量数字地图进行版权保护。

具有认证的安全增强型文件加密系统设计

为解决文件系统过滤驱动加密系统中的认证问题,增强保护的粒度控制,提高文件加密系统的安全性,在原有文件系统过滤驱动的加密系统基础上,提出了包含认证、eKey模块、分级保护与密钥管理等机制的增强型文件加密系统设计方案,建立了实体与身份两级认证机制,实现了多级文件密钥和密钥访问控制。采用WindowsNT内核驱动框架,基于文件系统过滤驱动技术,结合eKey功能模块加以实现。测试结果表明,该设计方案有效且可行,为文件保护提供了一种更加安全可靠的解决思路。

基于IEC61850的智能继电保护装置协同测试系统的研究

针对目前IEC61850标准在工程应用中的不足,提出并研制了能模拟实际继电保护系统外部动作行为,在线协同检验与调试各种基于IEC61850智能继电保护装置的软件测试系统,为变电站继电保护装置的投运和扩建提供了一种新思路与新手段。系统可以方便地导入不同变电站的SCD文件和不同厂家继电保护装置的ICD文件,模拟不同的变电站结构和保护配置,替代智能继电保护装置进行变电站现场测试。对比试验表明了本系统的可行性与有效性,具有广阔的应用前景。

基于可信计算的跨网数据安全交换技术

为解决不同网络之间数据安全交换的问题,提出一种基于可信计算的跨网数据安全交换技术。分析现有数据交换方式在保护数据安全传输方面的不足,提出一种采用可信计算对系统进程、系统数据资源进行加固防护的方案。对跨网数据交换方案设计的过程进行认知和分解,基于国产化平台进行设计和实现。设计对数据文件、应用程序的保护方法和数据交换行为的审计措施,通过测试验证了该方法的可行性,验证了在跨网数据交换过程中对数据安全性保护的有效性。

基于文件过滤驱动的局域网安全系统设计

介绍了Windows NT内核的文件系统结构,分析了在基于NT内核的Windows 2000/XP操作系统下文件系统过滤驱动程序的开发原理、步骤和应用。针对现有管理软件的在安全方面的不足,在Windows操作系统平台下,设计了以嵌入文件过滤驱动程序的方式来实现局域网安全系统,改进了传统管理软件在文件保护、病毒防范、可维护性以及使用方便性等方面的不足,提高了系统的实用性。