基于进程管理的安全策略分析

文章针对进程管理的安全性问题,分析了目前进程的类型和特点,并对几种常见恶意进程进行介绍。结合主动查找和监控的思想,提出了一种基于HOOK技术的进程管理安全分析策略。该策略借助Windows消息处理机制、API函数调用技术、数据库技术以及黑白名单规则等,将进程采集、进程分析、响应、黑白名单规则以及数据库添加等功能模块化,从安全性、低耗能、自我保护等方面对计算机系统进程进行监控和管理。系统能够分析出可疑、非法、高内存消耗的恶意进程,实现进程管理的安全运行。文章方案在VC语言平台下,针对局域网环境,分别对上述功能模块进行代码实现,最后从功能性测试（常用进程、进程采集、进程分析等）,运行效率测试（系统自身的内存占用、CPU占用等）两个方面进行实验。实验结果表明,该方案可以安全、快速、准确地实现对系统进程的安全管理、对恶意进程的监控和强制关闭、对系统进程的自我保护功能,减轻安全管理人员监控的负担,从而提高其在网络安全工作中的效率。     

航管仿真训练系统运行控制的设计与实现

描述了对航管仿真系统运行控制机制的设计和实现。先对系统功能做了简要介绍,再从进程组的监控、基于多个队列的进程调度设计等方面介绍了系统的实现过程和处理细节,最后采用负载均衡算法针对系统进行了优化设计。本系统最终实现了对进程实施定位和运行监视,对控制指令采用命令优先级处理机制,使用多个队列调度进程,从而完成训练计划,较好地控制了航管仿真训练系统的运行。     

基于Windows NT平台的进程监控系统研究与设计

在深入研究Window环境下进程运行机制和现有进程监控技术的基础上,提出了一种基于进程劫持技术的进程监控方案。该方案可以对系统中的进程进行枚举、分析,阻止恶意进程的运行,实现对本机进程动态、及时、准确和全面的监控。系统通过对内核模块隐藏和内核模块装载／卸载的限制,可以防止黑客插入恶意模块传播病毒、留下后门、修改重要文件和销毁攻击痕迹等,还可以防止部分系统功能被非法终止,以此来保护来保证系统自身的安全。     

基于云规则的驱动级主动防御系统

主机的安全性主要体现在主机的防御系统方面,而最重要的技术就是系统行为监控技术。通过云规则的动态加载,获取互联网中恶意程序的最新信息,并对操作系统的重要资源进行访问控制。利用进程隐藏和进程终止保护技术对操作系统中重要进程进行保护;采用驱动隐藏和驱动卸载保护技术保护操作系统中的重要内核模块,同时可以阻止内核级和后门的恶意加载行为。实验结果表明,该防御系统具有良好的监控能力,不但可以阻止未知或者未授权的应用运行,还可以防止恶意程序修改正常的应用,从而达到对系统的安全性进行加固和扩展的目的。     

基于HOOK API技术的进程监控系统设计与实现

为有效阻止用户过度使用计算机,提出了一种用HOOK API技术实现进程自我保护的方法,该方法通过截获Open-Process函数,改变其执行流程,转向自定义代理函数来实现进程自我保护。在此基础上,设计并实现了一个进程监控系统,它增强了Windows任务管理器的功能。实验结果表明,在NT环境下,该系统能够有效地对系统进程及用户应用程序的运行时间进行管理和监控,而且具有很强的自我保护能力及消耗内存资源少等优点。     

重大装备远程监控终端研究

移动装备对远程监控要求越来越多,监控系统具有的多任务特性越来越明显.多任务与系统运行稳定性之间存在一定矛盾,通过对移动装备远程监控系统的多任务分析,确立了基于任务优先级的调度机制.该文采用ARM处理器和实时操作系统μC/OS-Ⅱ进行了对移动装备的多任务远程监控系统的设计和开发.为了避免系统因任务进程之间出现死锁或其它原因而无法运行,采用硬件看门狗对系统进行复位处理.     

Windows平台应用程序权限能力控制研究

为限制应用程序的恶意行为,通过对Windows平台访问控制机制的研究以及对象管理器对资源管理方式的分析,提出在Windows7操作系统下应用程序权限能力控制方法。该方法使用权限控制和资源监控相结合的方式来实现,利用受限制的访问令牌和受限制的作业对象对应用程序进程权限进行限制,通过扩展对象管理器回调功能实现对应用程序访问资源的监控。最后通过实验验证了该方法的可行性和有效性,实现了对系统资源的细粒度监控。     

基于Xen平台的虚拟机安全监控系统的研究

针对虚拟机安全监控系统的灵活性和安全性不足的问题,在Xen平台上研发虚拟机安全监控系统来解决该问题.对Xen虚拟机技术和虚拟机监控技术进行了详细描述,对虚拟机安全监控系统的框架进行了详细分析,给出了系统安全决策模块和安全呼叫模块之间的协商机制,并给出了系统模块的部分实现.对系统安全工程人员和项目架构人员都具有积极的作用.     

基于网卡的流量监控系统设计与实现

本文对系统的本机基本信息查询、流量监控以及进程显示三个功能进行详细的设计及描述,并对系统实现的代码及界面进行介绍.     

交接箱集中管理监控系统中的通信机制

交接箱集中管理监控系统的设备结构及功能。结合监控系统的实际需求,对系统的通信机制进行了分层处理,并规定了通信格式。     

基于PLC的CASS工艺自动控制系统的设计与实现

根据CASS工艺的特点以及自动化运行的控制要求,结合工程事例从系统的硬件配置、PLC程序编写以及监控介面等方面,阐述了污水处理工艺中CASS反应池PLC控制系统的一种设计和实现方法。     

浅谈智能视频监控技术及其主要应用

在对智能视频监控技术内容和框架深入了解的基础上,对智能视频监控技术的主要结构进行了简要的介绍,同时针对智能视频监控系统中的关键技术进行了系统的分析,然后从安全相关类和非安全相关类2个方面对智能视频监控技术的应用层面进行了简要的阐述,最后提出了智能视频分析前端系统、三维全景多视角监控系统、视频警戒系统、视频图像甄别处理系统和高空瞭望监控系统5种智能视频监控应用系统。     

基于B/S模式的数据监视技术研究与实现

作为过程工业监测的核心内容,数据监视被广泛应用于过程工业实际生产领域。本文试图从理论设计与实际应用两方面研究全新的基于B/S模式的数据监视技术。理论上,该技术系统的设计需要着重考量系统架构和功能的设计方式;应用上,该技术系统的实现将有赖于AJAX这一重要技术的引入。本文将以流程图模块与实时趋势图模块的实现为例,深入解释该技术在实际中的运用方法。     

北京城铁13#线自动化综合监控系统的总体设计

文章重点介绍了作者在北京城铁13号线项目的自动化综合监控系统设计中,应用成熟的网络技术、自动控制技术、计算机技术、I/O技术来实现网络互联、信息共享、双冗余、可靠性高、稳定性好的分层分布式自动化综合监控系统的设计思想,并主要通过对实际工程中系统的总体结构、系统总体功能、每一个监控层在网络结构、设备布局与配置、与第三方接口通讯等方面的设计的详细介绍来阐述这一设计思想,最后还从本套自动化综合监控系统的可靠性和扩展性等方面对整套系统作了详细地系统性能分析。     

过程工业监测系统中的行为定制

讨论了在过程工业监测系统中行为定制机制的实现。通过行为定制机制,过程工业监测系统的用户可以为系统中的数据流事件、操作事件和定时事件定制响应行为脚本,在监测系统的固有功能之上自主地加入自己的数据处理功能。行为定制实现的基础是脚本技术和组件对象技术。行为定制机制要求监测系统为用户提供一组组件对象,用户可以在行为脚本中通过访问这些组件对象来访问生产数据,也可以在行为脚本中创建和使用其他应用系统提供的组件对象,获得其他应用系统的功能支持。     

无线技术是RTU发展的方向之一

监控系统信号传送方式的发展过程的特点是：信号传送类型从多种数据类型、统一模拟信号到统一数字信号;信号传送介质从有线、总线到无线。无线传送技术代表了监控系统信号传送的发展方向,国内一部分RTU生产厂商已经率先在RTU的应用中推出了无线技术的产品,以无线技术作为RTU有线通信技术的补充,但其使用的无线技术存在一些局限性。作者认为,无线技术是RTU发展的方向之一,RTU应优先采用符合流程行业的三大无线国际标准的无线产品。     

基于虚拟仪器技术的城市地下综合管廊施工监测系统设计

针对传统施工监测系统在大型施工现场中无法达到整合各监测参数的效果,导致管廊施工变形的监测精度较低,因此设计一种基于虚拟仪器技术的城市地下综合管廊施工监测系统.系统从硬件与软件两方面进行设计,硬件主要对电路放大器与数据采集卡进行设计与选型,确保处理过的信号可以传榆给计算机的虚拟仪器等工作环境;软件设计中,为保证系统数据的...     

总线智能仪表温度控制系统设计

随着总线智能仪表技术的不断发展,智能化数字仪表功能和应用日益广泛。本系统是基于CPLD和AT89S52单片机设计采用专家PID控制的总线型温度控制系统。系统具有稳定度高、精度高和抗干扰能力强的优点,并且可以在工业生产过程中进行实时监控,具有将监控数据远程传输给控制终端的能力。应用实践证明,系统各方面均较为完善,具有很好的应用意义和市场价值。     

基于独立成分分析及其扩展模型的工业过程监测方法综述

独立成分分析(independent component analysis,ICA)是一种多变量统计分析方法,常用于非高斯过程监测,它能够有效利用信号的高阶统计信息(三阶以上)提取相互独立的独立成分,在工业过程监测中得到了广泛的应用,是当前国际过程监测领域的研究热点.鉴于此,介绍经典ICA模型、改进ICA模型及其在工业...