一种虚拟环境下的Rootkit检测与处理技术

rootkit对系统的危害十分严重,其极强的隐蔽性为检测带来了很大的困难。当前对rootkit的检测方法中存在一些不足,并且缺少对检测到rootkit后的定位与处理。针对现有检测方法中的不足,提出了一种虚拟环境下基于虚拟机监控器(Virtual Machine Monitor,VMM)的rootkit检测与处理技术,并在Xen上实现了原型系统rDetector。使用以安全链表为基础的多视图同步谎言检测机制检测rootkit的隐藏性,以内核敏感信息完整性检查检测rootkit对系统的攻击,并利用VMM提供了对rootkit的定位与处理。实验表明,rDetecor对rootkit的检测效果良好,能够迅速准确的检测出rootkit对系统的攻击,并能有效地对rootkit进行处理,对系统造成的性能损失在可接受的范围内。     

Virt-RSBAC:一种防御云计算内部威胁的框架

针对来自云计算平台的内部威胁,为了保护云用户的隐私,缓减平台提供者的安全监控需求与用户隐私之间的策略冲突,本文提出一种虚拟化环境下的特权控制框架Virt-RSBAC。通过在虚拟机监视器（VMM）中添加特权控制和基于角色的资源隔离规则,实现对特权域管理权限的分离,简化对云用户的管理,借助于创建相互信任的安全虚拟机（SVM）为云平台提供者和云用户提供安全服务。最后,在Xen上实现了该框架的原型,实验与分析表明该框架能够防止恶意管理员获取用户隐私并提供检测功能,对原有系统的性能损耗在可接受范围内。     

Symphony系统在线强制功能

介绍了Symphony控制系统的工程师工具Composer软件,阐述了梯级功能码的功能和应用方法及如何用新的组态方式来改善无法强制的功能。并对Symphony控制系统的组态提出几点建议。     

乙烯氧化反应器的生产操作调优

用氧气氧化乙烯生成坏氧乙烷,是当前工业生产环氧乙烷的主要方法。在银催化剂的存在下,乙烯被氧气氧化的过程中发生如下的反应: 2C_2H_4+O_2—→2C_2H_4O+△H_1 (1) C_2H_4+3O_2—→2CO_2+2H_2O+△H_2 (2)     

建设工程管理中的全过程造价控制研究

建设工程项目的施工周期相对较长,施工过程中需要优化配置各项资源。要想合理有效的降低工程的造价成本,就必须对建设工程的各个阶段进行强有力的造价控制。本文论述了我国建设工程造价控制全过程中的影响因素、存在问题以及未来的发展趋势,提出了有效控制工程造价的对策及加快建设工程管理体制的建议。     

电机转子压铸模的改进设计

1 概述 我厂是全国纺织电机主要生产基地之一，铸铝转子是电机的主要部件，它的质量不仅直接影响转子电阻损耗，而且压铸转子废品率也影响着电机的成本。     

基于Xen的自下而上调用的设计与实现

针对虚拟机监视器(virtual machine monitor,VMM)与上层客户虚拟机(Guest-VM)之间的语义鸿沟(semantic gap)问题,该文提出了一种自下而上的调用方式,该方法使得VMM能够同步调用客户机的已有功能来获取客户机语义信息,为在客户虚拟机地址空间之外的监控机制带来便利。在Xen半虚拟化环境下,实现了自下而上的同步调用方式,有效地解决了语义重构所需的重复定义和实现问题。实验表明,该方法能使VMM有效地调用客户机的已有功能为自己服务,使VMM能准确地获取上层虚拟机操作系统的信息。     

一种基于VMM的内核级Rootkit检测技术

针对云平台中的虚拟机内核级Rootkit破坏租户虚拟机完整性的问题,文章提出一种基于VMM(虚拟机监视器,Virtual Machine Monitor)的内核级Rootkit检测技术。该技术以在关键路径设置陷入点的方式构建TML(True Module List),得到虚拟机中真实的内核模块视图,在VMM层利用自下而上的调用方式获取虚拟机用户态视图,并在VMM层获取重构的虚拟机内核态视图,通过交叉对比这三个视图检测隐藏在虚拟机中的Rootkit。最后,利用该技术在KVM(基于内核的虚拟机,Kernel-based Virtual Machine)中实现了原型系统,实验结果表明系统能迅速准确地检测出虚拟机中的Rootkit,并依据TML报告内核级Rootkit的详细信息,系统的综合性能损耗在可接受范围内。