Detection of Denial-of-service Attacks

Denial-of-service (DOS) is a type of computer attack, which can essentially disable computers and networks.Resource consumption type of DOS attack could not be detected by the traditional misuse detection technique. This paper presents a new method of support vector mchine (SVM) to detect these attacks. We find that a DOS attack to a host is related to the activities within an impact data set of the host. The SVM method is used to classify the subsets of an impact data set to estimate its anomalism. The experiment result shows that this method can detect resource consumption type of DOS attacks, such as SYNflood, Smurf and UDP-storm. A receiver operating characteristic curve is plotted to determine performance for any possible operating point of the DOS attacks detection.     

STBAC:一种新的操作系统访问控制模型

现代操作系统的主要威胁来自网络,传统访问控制机制在这方面尚有不足.提出一种应用于操作系统的访问控制模型--STBAC,可以有效防御网络攻击,并保持较好的兼容性和易用性.即使系统被攻破,STBAC模型仍然能保护关键资源,使入侵者无法达到真正的破坏目的.STBAC模型以进行过不可信远程通信的进程为可疑感染的起点,依据感染规则追踪可疑感染进程及其子进程在内核中的活动,依据保护规则禁止可疑感染进程非法访问关键资源,以防止系统关键资源遭到破坏.对原型系统的测试表明,STBAC模型在不明显影响系统兼容性和性能的前提下,可以有效地保护系统安全.     

EFI/TIANO下的图形界面新方案NUWA

可扩展固件接口EFI(Extensible Firmware Interface)在操作系统与平台固件之间定义了一个崭新的接口模型,为运行预启动应用程序和启动操作系统提供了标准环境.TIANO是Intel对EFI 1.10规范的增强实现,涵盖了从开启电源到启动操作系统的全部过程.目前TIANO Shell下仍然采用类似DOS的控制台界面,缺乏友好的用户界面.对此提出了一种突破该模式、充分体现下一代BIOS优势的图形界面新方案NUWA,实验结果分析表明,NUWA体积小、功能完整、界面友好、可扩展性强,具有很好的应用前景.     

使用GRUB4DOS引导Fedora Core10与Windows XP双系统

GRUB4DOS是一款优秀的多系统引导软件。本文详细介绍了在Windows XP操作系统下使用GRUB4DOS安装Fedora Core 10并引导这两种系统的方法。该方法在安装其他多系统时也适用。     

UNIX for microcomputers: an alternative to better management of microcomputer resources and higher productivity

From laptops to supercomputers, UNIX¹ is leading the way to better management of resources and higher productivity, particularly in multiuser systems and open multivendor computing environments. The UNIX philosophy which is responsible, in part, for this success is captured in the phrase ‘small is beautiful’, which refers to the concept of providing a set of small, well-defined utilities which can be easily combined to develop application programs and solve computation problems. In this paper, we provide a brief introduction to the UNIX operating system and present a short history of operating systems for the PCs and describe the central role that operating systems play in providing a user-friendly environment for the users. We then compare the UNIX and DOS operating systems and argue that UNIX in many ways is superior to DOS. The advantages of UNIX over DOS are enumerated. The potential disadvantages of UNIX are discussed. The road ahead for personal computing and UNIX-based microcomputers is briefly discussed. The paper concludes by suggesting that microcomputer users should strongly consider using UNIX as an alternative to DOS.     

DOS操作系统下多线索机制的引入和实现

本文讨论了在ＤＯＳ操作系统下多线索程序设计的理论，方法和实践。它不仅对ＵＮＩＸ软件向ＤＯＳ环境移植，ＤＯＳ下Ｃｌｉｅｎｔ／Ｓｅｒｖｅｒ机制的实现以及推进面向对象技术的发展提供了广泛的基础，而且对普通软件向多处理机系统移植也是一次尝试。     

Windows（客户端）和MS—DOS（服务器）网络通信的实现

文中主要介绍了IX3S操作系统和Windows操作系统之间网络通讯的实现方法。在Windows平台下基于Visual C＋＋6．0环境下,利用MFC提供的Winsock类开发客户端程序。在MS—DOS平台下基于Borland C＋＋3．1环境下,利用一个DOS下基于Packet Driver的开发包Wattcp开发服务器端程序。DOS操作系统缺乏类似Winsock的API,所以在该系统下设计基于TCP／IP协议的应用程序时,需要先安装DOS操作系统网卡的Packet Driver驱动,并在DOS下制作Makefile文件,把Wattcp所有的源程序编译、链接成库。采用C／S模式,运用Socket网络编程原理、方法和技巧,开发了基于TCP／IP协议的服务器和客户机通信程序,实现了服务器端与客户端的网络通信。     

不同平台间大型结构化软件系统的移植

ＤＯＳ操作系统管理的微机是一种很重要的平台模式,向该模式移植解算功能强大的大型软件系统极具经济性,必要性和复杂性。因难在于要在ＤＯＳ管理的小内存上运行大型程序。解决途径有：覆盖及压缩,平行模块处理,分块解法,更换ＤＯＳ操作系统等。本文则采用虚拟数组技术。该方法计算规模仅受外存或扩展内存容量的限制。从ＡＭＴＰＯＳ系统的移植实践及算例结果分析,表明移植是成功的。     

虚拟86模式下实时多任务操作系统的研究与实践

本文提出了一 Ｉｎｔｅｌ高档微处理器虚拟８６模式下实现实时多任务操作系统的新方案，首先简述了虚拟８６模式的特性，然后结合Ｖ８６ＤＯＳ操作系统介绍了基于ＤＯＳ的实时多任务系统在虚拟８６５模式下的设计与实现。     

基于DOS的多线程网络化数据采集系统软件设计

介绍了一种简化嵌入式PC104单板计算机的多线程网络化应用程序开发的新方法.在DOS操作系统下,通过安装Win32扩展程序,实现了运行Win32 Console模式程序的环境.在其他计算机上,采用Microsoft Visual C 设计的Console程序可直接运行在该环境中,因而降低了嵌入式计算机的数据采集、控制和网络通信程序设计难度.详细介绍了一个实例的实现过程.     

Securing the OS/2 Operating Environment

IBM developed the OS/2 operating system in response to several changes in the microcomputing environment. Users demanded the ability to use more sophisticated programs on microcomputers; these programs required more memory and power than was available on DOS-based computers. Users also wanted a friendlier interface to the operating system, the ability to perform more than one task at a time, and the ability to connect and share processing with other computers. DOS-based systems were limited in all of these respects. For example, although DOS systems could be made to function as a node on a LAN (with the addition of a LAN card), they were still unable to share processing with other computers on the network.     

基于DOS的嵌入式PC机Socket通信的实现

DOS操作系统缺乏类似Winsock的API,所以在该系统下设计基于TCP/IP协议的应用程序时难度较大,本文结合实例阐述了基于DOS下的嵌入式系统中实现Socket通信的一种具体方法和过程。     

DASD sharing in DOS/VSE

The first part of this report discusses DASD sharing in loosely-coupled data processing systems. For the locking of shared files two design concepts are presented. The second part describes DASD sharing in the IBM operating system DOS/VSE. The control program routines which serialize the lock requests within one processing unit and the cross-system locking facility are discussed.     

剖析远程启动工作站

介绍了远程启动多种操作系统工作站的意义和目的,描述了远程启动各种工作站（Ｌｉｎｕｘ／ＤＯＳ／Ｗｉｎｄｏｗｓ９５／９８／ＮＴ）的安装方法,给出了用ＩｎＣｏｍ公司ＢｏｏｔＰｒｏｍ实现远程启动网络的系统解决方案,最后对瘦客户方式这一与远程启动相关的概念作了说明。     

网络环境下的计算机病毒防治

网络是计算机病毒繁殖的温床，但它也能够做为检测计算机病毒的集合点，从而预防病毒的扩展。本文描述了不同种ＤＯＳ病毒在Ｎｏｖｅｌｌ网上的各种行为，并介绍了两种Ｎｏｖｅｌｌ网络病毒，指出网络管理者（Ｓｕｐｅｒｖｉｓｏｒ）如何使用网络的安全特性以限制病毒的传播，还介绍了病毒防治卡。     

基于SPEC 2000的桌面操作系统与处理器适配评测

桌面操作系统与处理器的适配评测是提升国产计算机系统质量的重要途径,传统桌面操作系统的评测侧重于软件本身的测试,不能够全面反映其与处理器的适配性能。基于SPEC 2000基准程序集,提出通过比较基准程序集在不同桌面操作系统下的评测分值差异来反映桌面操作系统与处理器的适配性能。进一步提出了剔除程度因子(λ)用以分析不同基准程序对任意两个桌面操作系统评测分值差值的影响,并选用了三种典型的桌面操作系统进行了验证。实验结果表明,剔除对两桌面操作系统差值较大的基准程序或者差值较小的基准程序在一定的λ值下会使不同桌面操作系统下的SPEC 2000整点运算评测分值发生逆转。文中提出的方法是相关软件评测标准在软硬件适配性能维度上的扩展,剔除程度因子的提出有利于判定对桌面操作系统评测分值差值影响较大的基准程序,进而可用于指导桌面操作系统和基准程序的改进和优化。     

Dos与Windows环境之间的RS232串行通讯的研究

现在的许多工业控制软件都是基于DOS或Windows等单个操作平台上的,但在许多时候也会用到跨平台的操作。本文就针对在DOS和Windows两种操作平台中实现串行通讯进行了研究,并设计实现了上位机Dos环境与下位机Windows环境的之间的RS232串行通信。     

内存不足的解决方法

本文在阐明了ＤＯＳ操作系统仍具有很强生产力以后，针对开发和使用ＤＯＳ应用程序出现的内存不足的问题，介绍了三种基本解决方法，并用一个实例说明了这些方法的实用性。