Linux操作系统安全策略的研究

由于Linux提倡的开放源码政策及自身安全方面所具有的一些优良特性,使得基于Linux的安全操作系统研究发展迅速,安全操作系统的应用已非常广泛。本文着重分析了Linux系统中的几种安全策略以及构建基于Linux的安全操作系统的实现方法。     

一种便携式Linux系统基线安全加固工具研究

针对服务器群Linux操作系统加固作业频繁、人工作业风险的问题,基于基线安全设计一种便携式Linux操作系统基线安全加固工具和加固系统程序.该工具通过U盘挂载加固程序,实现Linux操作系统加固作业的便捷操作,有效提升加固作业效率并降低加固操作风险.     

利用Linux系统和PPPOE技术构建企业Intranet网关的方法

介绍了IP技术在企业网中的一般实现方式和Linux操作系统。举例阐述了基于REDHAT7．3 Linux系统采用PPPOE和NAT技术实现一个经济、高效、安全的企业Intranet网关的方法。     

基于PowerPC的嵌入式协议隔离设备在电力系统中的实现

嵌入式Linux技术具有稳定与经济的特点,比双主机隔离方案安全高效.PowerPC体系开发板又广泛用于网络安全设备,因此,选择GE850EH开发板,运用嵌入式Linux的方法来开发新型协议隔离设备,是实现电力系统协议隔离的最优选择.通过研究GE850EH开发板的寄存器配置与Bootloader移植.创建Linux文件系统,引导操作系统,成功地实现了一个高效且安全可靠的电力协议隔离设备.而且,在网络数据的捕获方法上,使用了目前最先进的libnet和libpcap函数库,在应用层上完全控制了基于TCP/IP协议的数据包的收发过程.最后,讨论了协议隔离与网闸技术的结合与发展前景.     

Linux操作系统安全管理方法在安徽电网中的应用

针对国家电网公司信息安全等级保护中关于主机操作系统的相关要求,文章汇总了Linux操作系统的安全管理方法,包括GRUB的安全管理、用户密码与文件管理、iptables防火墙配置、网络服务加固。经过测试、验证,将这些方法因地制宜运用到安徽省电力公司的相关信息系统中,实现了对Linux操作系统的安全防护,满足了国家电网公司信息安全防范要求,并已取得了良好的应用效果。     

一种基于Linux和ZigBee的通用性智能家居系统

针对目前智能家居系统功能单一、远程监控实时性与客户端兼容性问题,设计并实现了一种基于Linux和ZigBee的通用性智能家居监控系统。以ARM Cortex A8处理器与Linux为智能家居的硬、软件平台,通过采用低功耗CC2530组建ZigBee网络,实现了对家居通用环境信息的采集与控制。此外,采用Qt编写的远程客户端能兼容各种操作系统（Windows、MacOS、Android、iOS）,实现了基于TCP Socket的远程实时监测与控制。实验结果表明,该系统监控准确,时延较短,运行稳定,且客户端功能丰富,具有良好的推广价值。     

嵌入式Linux在数字化变电站实时采样单元中的应用

介绍了一种基于PowerPC硬件平台和嵌入式Linux操作系统的采样单元,该采样单元通过PowerPC的网络协处理器和PCI总线扩展百兆以太网接口,可以同时与4个合并单元通过IEC61850-9-1协议进行通信.分析了Linux系统的调度性能,并结合电力系统的实际应用,对其进行适当修改,重点介绍了嵌入式Linux操作系统在PowerPC平台上网络处理的高实时性和高可靠性的实现方法,同时还介绍了其在 SCS-600数字式安全稳定控制装置上的验证情况.结果表明,该平台单板可以采样处理4个合并单元的信息,网络通信的实时性和可靠性能够满足IEC 61850的要求,并能够很好地满足安全稳定控制装置对信息采样的多元件、高速率、高可靠性的要求.     

Linux及QT/Embedded在信号发生器上的实现

目前,仪器操作系统的要求日益增长.由于Linux已经被广泛地用于嵌入式系统,所以Linux为仪器操作系统提供了一种新的可能性.本文选择典型仪器AV1486信号发生器作为实现目标,Linux作为操作系统,Qt/Embedded作为GUI,进行了实现.主要内容包括启动部分实现、专用键盘驱动程序的开发、GUI的实现、点频信号的产生等等.最后进行了实验分析,结果表明,Linux可实现对信号发生器的有效支持.     

海采监控中心Linux操作系统的安全防护

在深海采矿系统中，为了开发具有自主板权的监控中心操作系统，在设计中采用了基于Linux的控制管理网，针对Linux的漏洞采取了两种防护措施。LIDS加强了内核的安全性，提供了保护、侦察、响应的功能，从而使LINUX系统内核中的安全模式得以实现，而LSM（即Linux Security Module）是以安全模块方式实现了监控操作系统的安全保护功能。     

基于谐波特性的双侧LCC补偿网络参数设计方法

储能装置需要感应能量传输系统实现恒流(CC)/恒压(CV)的输出特性,而采用调频和辅助开关的实现方式会降低系统性能,因此提出了一种综合考虑谐波的双侧LCC补偿网络参数设计方法.所提方法仅通过频率切换实现CC/CV两种输出模式,无需额外的开关器件,降低了系统控制复杂度,并且通过设计补偿电容参数实现了充电全过程逆变器的软开关.为了验证理论分析的正确性和可行性,搭建了 400 W实验样机,实验结果表明所提参数设计方法使双侧LCC补偿网络在仅切换一次频率的情况下实现先CC再CV的输出特性,提高了系统的安全性和稳定性.     

SQLite在无线数据采集系统中的应用

针对无线数据采集系统应用的广泛性,提出了一种在PXA270处理器和嵌入式Linux的无线数据采集系统中,使用嵌入式数据库SQLite,对CC1110芯片采用TDMA、FHSS方式采集到的批量数据进行维护管理的方案.分析SQLite的优、缺点,针对其局限性解决嵌入式系统数据库存储并行性、实时性不高的问题;用户可以通过IC...     

基于无线网络的仓储管理系统安全通信分析

为解决基于无线网络的仓储管理系统安全通信问题,文章通过分析仓储管理系统构建模式和无线业务应用中终端安全、通道安全、系统安全等安全风险,介绍了防火墙、入侵检测、终端加固与安全接入、数据交换、防病毒等安全通信技术,描述仓储管理系统典型防护案例,为仓储管理系统安全通信提供参考依据。     

低功耗单跳无线网络实时数据采集系统设计

单跳无线网络监控方便、传输路由简单,提出以单跳无线网络架构实时数据采集系统。由时间同步和轮询阶段组成的周期工作机制,在轮询阶段传感节点进行周期性激活与休眠。设计了由CC2500射频模块和C8051F330/320单片机组成的节点硬件平台,提出通过减少节点活动时长和降低系统时钟频率对传感节点进行低功耗设计。由节点硬件平台组建了一个多点温度同步采集系统,通过实际测试,温度采集数据能实时传送,传感节点的能量节约效果显著。     

新一代在线监控临时接地线管理系统的开发与应用

根据目前变电站临时接地线管理系统存在的弊端,提出了一种仅由地线管理机和无线式闭锁器组成的临时接地线管理系统,可应用于常规变电站独立五防系统、智能变电站监控五防一体化系统。现场采用无线通信式闭锁器具,用于在线监控临时接地线、网门、开关柜门和手动刀闸等位置状态。文中比较了常用的接地线管理方法并总结了文中构建系统的优势。阐述了地线管理机的硬件结构,无线式闭锁器的硬件结构、软件流程设计、无线通信安全性分析和关键问题的解决方法。构建系统已实际应用于220kV智能变电站的临时接地线管理系统和一体化调度中,显著提高了变电站地线管理的自动化水平和调控一体化的操作安全性。     

基于GPRS和嵌入式技术的监测系统设计

针对无线监测系统应用的广泛性,提出了基于嵌入式系统和GPRS网络的监测终端的设计方法.文章从总体设计思路、系统特点、GPRS网络特点以及采用嵌入式Linux操作系统拨号连接网络等方面对设计方法进行了阐述,并介绍了系统测试的方法,测试表明系统能很好的支持数据/命令复合协议传输,可与接入互联网上的监控中心进行数据传输.整个系统稳定可靠,通用性强,有良好的应用价值.     

基于McWiLL的营销自动化网络安全分析

根据营销网络特点及对安全性的要求.提出基于McWiLL技术构建营销自动化通信系统的解决方案.分析了基于McWiLL的营销自动化网络结构以及McWiLL宽带无线接入技术的性能优势和关键技术,从安全数据管理、接入安全和业务安全3个方面分析了营销自动化网络的安全体系,最后提出将AES和ECC混合加密算法作为该网络数据加密技术,证实了McWiLL对于建立电力企业营销自动化网络的可行性、必要性及其在安全运行方面的优势.     

基于CC2530的无线监控系统设计与实现

建立涉密场所的人员、环境、物体实时监控网络对保证涉密场所的安全具有十分重要的意义。本文针对传统有线监控系统耗材多、造价高、功耗大等缺点,采用CC2530芯片组建了基于ZigBee无线通信技术的无线监控网络,并在此基础上进行了上位机软件设计和ZigBee网络软件设计,最后对涉密大楼内部人员、环境和物品实施实时监控,进行了该系统的组网测试、通信距离测试以及数据传输测试。实验测试结果表明,本系统组网正常,数据传输稳定,能够很好的对大楼实施监控,可广泛应用于办公场所的监控领域。     

基于5G无线传感网络的智慧管廊综合监控系统设计

地下综合管廊是城市地下管线之家,保障其安全运营对城市的发展具有重要意义.基于第五代移动通信(5G)无线传感网络技术,设计了智慧管廊综合监控系统.该系统运用无线传感网络实现对地下管廊的全面实时监控,有效的降低了管廊的安全隐患.同时,建立了统一信息管理平台,将传感设备数字化与视频监控系统相结合,实现管廊运营数据精确化显示以及协同报警的可视化操作.此外,通过管廊信息产生的大数据与城市管理的有效融合,实现了产业价值链的延伸,助推智慧化城市管理水平.     

基于射频芯片CC1020的无线数传系统的设计

随着无线通信技术不断发展,低功耗、体积小的无线数据传输系统成为无线通信技术的一个重要发展方向,随之而来的是无线射频芯片的不断推陈出新。我们需要用单片机或其它时序逻辑器件对无线射频芯片进行控制,以实现无线数据的传输。本文介绍了一种以PIC16F877单片机为控制核心,基于无线收发芯片CC1020的通信模块系统。对其工作原理和工作方式进行了分析,给出了设计思路和硬件电路,并重点阐述了通信模块接口的实现过程。