SSL VPN远程接入点Cache Clean的设计与实现*

针对SSLVPN在会话结束后会在远程主机上留下会话痕迹这一安全隐患,提出了一种基于磁盘过滤驱动的Cache Clean工作机制。该机制的核心思想是在对上层操作系统透明的情况下,重定向对磁盘操作的I／O请求包,在会话结束后自动清除会话数据,极大地增强了SSLVPN会话的安全性。     

基于IRP的Windows设备驱动程序间通讯的实现

Windows操作系统上,应用程序不能直接访问设备,访问要通过内核中的设备驱动程序实现。当系统中存在多种被控设备时,可采取一个主驱动程序控制其它设备驱动程序的方式,实现对多个设备的统一、协调的控制。文章介绍了通过在内核中传递IO请求包（IRP）的方式,实现设备驱动程序之间的数据通讯的方法,该方法首先在内存中分配一个共享数据区,并将描述该共享区域的数据结构通过IRP在驱动程序间传递,实现在驱动程序间的数据通讯。     

横向整合战略下异质车辆库存路径优化模型

以实现供货商联盟期望物流成本最小化为目标,针对需求随机波动下的多供货商多产品库存路径问题（IRP）进行了研究。基于横向整合战略,设计了供货商联盟成员间车辆配送成本的合理分摊方式。考虑零售商配送软硬时间窗和库存服务水平要求,构建了多供货商多产品的异质车辆库存路径混合整数随机规划模型,并利用需求累积分布逆函数将其转化为确定型规划模型。然后设计改进遗传算法求解该确定型规划模型。算例分析结果显示,使用异质车辆配送可以比使用同质重型和轻型车辆分别降低供货商联盟总成本8.3%和11.92%,分别提升配送车辆装载率24%和17%。敏感性分析结果表明,无论供货商供货数量占联盟总供货数量比例和零售商商品需求变异系数如何变化,采用异质车辆配送的供货商联盟总成本都能得到有效降低;且需求变异系数越大,采用异质车辆配送的优势越明显。     

Windows系统下多种Rootkit隐藏方式分析以及探测方法研究

在网络攻防中,系统攻击者最大的障碍,常常是作为系统安全守护者的安全防护软件。本文通过对windows NT操作系统下Rootbt隐藏机制的研究,分别实现了修改进程调度表SSDT、直接修改内核对象DKOM和修改IRP等多种Rootbt实现技术,达到对抗安全软件的目的。本文针对不同的Rootbt实现技术进行了Rootkit检测技术的研究和实现。     

基于Windows2000WDM模型的AD板采样驱动程序的设计

介绍了Windows2000操作系统下的WDM驱动程序基本设计方法,并以一款AD板为例给出了驱动入口点、创建和删除设备、硬件资源分配和访问、Win32应用程序接口等的具体实现,最后介绍了设备驱动程序的安装步骤。     

信息资源规划(IRP)与企业信息化探讨

企业信息化是庞大而又复杂的工程,以IRP作为企业信息化的基础工程和先导工程能使企业把握信息化建设的主动权,为企业和信息化开发商架起沟通的桥梁,是确保信息化成功实施的保证。     

Windows 2000下 WDM驱动程序的研究与开发

分析研究了Windows 2000下WDM驱动程序的基本原理。以Microsoft的DDK为开发工具，开发了基于PCI总线的通信接口板的WDM驱动程序。证实了该驱动程序有很大的实用价值，且有助于对操作系统的理解。     

移动存储设备安全防护系统的研究与设计

研究并设计了一个运行于Windows系统的移动存储设备安全防护系统．系统通过文件系统过滤驱动的运用，实现了对移动存储设备的实时监控和其内部秘密文件的动态加解密．既具有文件加密的安全性，又具有访问控制的方便性，有效地防止了移动存储设备机密信息的泄漏，极大地控制了病毒、木马的传播．     

基于WDM模型的PCI卡驱动程序设计

基于WDM模型的PCI卡驱动程序设计，是建立Windows操作系统下数据采集系统面临的关键问题，详细分析了WDM驱动程序的工作原理。以PCI9113A数据采集卡为例，提出了利用Microsoft公司的DDk实现Windows2000操作系统下驱动程序的有效开发方法。讨论了驱动程序的测试和封装。