一种新型安全网关的设计与实现

本文在研究安全技术和Linux操作系统的基础上,提出了一种新型安全网关的设计方案。该安全网关基于X86平台,对Linux操作系统进行实时性改造,并在Linux内核中集成了数据包加密及认证模块,这种方案可以明显提高安全网关的性能。     

设计和实现基于UsbKey的透明加解密文件系统

加密文件系统是在操作系统级保护系统和防止用户敏感数据泄漏的一种有效手段。首先对几个著名的加密文件系统地进行了分析,并指出其在使用方式、密钥保护、配置管理以及性能方面存在的问题,而后从设计目标、系统组成、实现三个方面分析和讨论了一种基于UsbKey的透明加解密文件系统的实现方案,该方案基于Linux操作系统,使用UsbKey对于用户密钥进行安全存储和保护,并利用LSM（Linux Secure Module）机制,通过对于inode节点的读、写等关键操作的重定向,来实现文件的透明加解密的功能。本文对于Linux操作系统下的透明加解密文件系统的设计与实现具有一定的指导意义。     

基于Linux和IPSec的VPN安全网关设计与实现*

IPSec协议通过对IP数据包的加密和认证能够提供网络层的安全服务,可以保证数据在传输过程中的安全;Linux是一个开放的操作系统,在开放的操作系统平台上开发的安全系统具有更高的可靠性和安全性。在此基础上设计了一种基于Linux和IPSec协议的VPN安全网关,并详细阐述设计原则、功能、安全机制以及VPN安全网关实现过程,同时对这种安全网关性能进行了分析。     

Linux内核中实现文件系统的安全控制

现有的操作系统数据传输数据速度很快,通过各种接口进行数据转存非常方便。方便的同时带来一些安全隐患。本文的研究主要以Linux操作系统作为实验对象,在文件系统中嵌入对某些数据的加密处理过程,从而实现了数据的安全传递。     

基于Linux和IPSec的VPN安全网关设计与实现

IPSec协议通过对IP数据包的加密和认证能够提供网络层的安全服务，可以保证数据在传输过程中的安全；Linux是一个开放的操作系统，在开放的操作系统平台上开发的安全系统具有更高的可靠性和安全性。在此基础上设计了一种基于Linux和IPSec协议的VPN安全网关，并详细阐述设计原则、功能、安全机制以及VPN安全网关实现过程，同时对这种安全网关性能进行了分析。     

攻击磁盘加密软件的新方法

当你满心欢喜地安装了一个全新的Windows Vista系统,而且启用了BitLocker磁盘加密,你相信磁盘中的数据将不再会被任何人窃取。或者你采用的是苹果的OSX操作系统,使用了FileVault加密,甚至你使用了Linux系统用dm—crypt加密。就此你认为你的数据从此便高枕无忧。那么,请别高兴得太早。     

在Windows上使用虚拟机安装Linux操作系统

Linux操作系统是一种开源的类UNIX操作系统，目前在IT服务器、嵌入式、个人桌面、移动端等领域均有广泛的应用。阐述了在Windows上使用虚拟机安装Linux操作系统。对Linux操作系统进行了介绍；讨论了Linux操作系统的下载；详细讲解了使用虚拟机安装Linux操作系统的方法；总结了Linux的基本使用方法，包括Linux终端的使用、Linux的重启、关机和启动、Linux的基本命令。     

Linux2.4内核下IPSec加密卡的实现研究

在综合考虑安全性、处理速度及开发周期的基础上,针对Linux2.a内核提出了将IP$ee协议分解为由主处理器实现的计算复杂型操作和由硬件加密卡实现的计算密集型操作的方案.主处理器进行协议解析、数据包的封装等操作,专用加密卡实现加解密、认证等高强度计算,并给出了相关的接II函数方便用户进行二次开发.专门设计了Linux操作系统下加密卡的驱动,实现了高速稳定的DMA数据传输.实验结果表明该方案具有高安全性、高速及良好的可扩展性等优点,具有良好的应用前景.     

一个基于Linux的加密文件系统的设计与实现

加密文件系统是保护用户敏感数据的一种有效手段。传统的加密文件系统(CFS、代FS、AFS等)因为数据保护不彻底、系统负载过大等缺陷,无法很好地满足用户需求。该文介绍了一种加密文件系统SEFS的设计与实现方案,该方案基于Linux操作系统,利用其绕回设备技术实现对用户数据和系统交换分区的加密保护,另外,该方案增强了自主访问控制策略,以满足高等级安全标准的需求。     

基于Linux的数据安全传输的研究

本文以Linux作为平台的操作系统,在应用层开发系统的软件平台.采用不同的传输方式,对于文件数据采用数据包捕获加密的方式,对于图像数据采用存储转发的传输方式,有效地提高了网络传输效率.研究并设计了一套基于数字证书和数字签名技术的身份认证协议和密钥交换协议.能够有效地防止中间人的窃取和篡改,提高了身份认证的可靠性和密钥交换的安全性;利用OpenSSL标准库函数实现系统的数据加密模块,实现对称加密、非对称加密以及信息摘要的常用算法.     

AES加密算法在Linux文件系统中的设计与研究

本文主要是通过运用先进的AES加密算法，设计出一个在Linux操作系统下的安全文件系统（ASFS，AES Algorithm Safely File System）。使加密技术和文件系统紧密结合，能够让系统自动地对系统中的文件和目录进行加密和解密操作；从而提高文件系统的安全性，有效地保护用户的数据。     

Linux加密文件系统:CryPt-FS

随着便携式计算设备的普及，保存数据的存储设备失窃或遗失的可能性增大。在这种情况下，能够保证敏感数据不被泄露的唯一方案是使用数据加密技术。相对于其它加密方式，使用加密文件系统对用户透明、可靠，有着不容忽视的优势。文章在Linux2．4操作系统上设计和实现了一个加密文件系统——Crypt-FS，并对其进行了介绍。     

浅析Linux操作系统的安全策略

Linux是一类Unix计算机操作系统的统称,Linux操作系统是自由软件和开放源代码发展中最为经典的案例。Linux这个词本身只表示Linux内核,但在实际上人们已经习惯了用Linux来形容整个基于Linux内核,并且使用GNU工程各种工具和数据库的操作系统。Linux是一个可以自由分发的操作系统,它包括内核、系统工具、应用程序,以及完整的开发环境。     

Linux口令研究与破解方法分析

1 passwd文件 早期Linux版本将加密后的口令保存在文件"/etc/passwd"中,在登录过程中,用户需要提供用户名和口令.操作系统根据用户名查找"/etc/passwd"中与之相应的记录,以获得口令的密文.然后,将输入的用户名和口令传递给加密函数crypt()产生当前密文.如果该密文与"/etc/passwd"所保存的密文一致,则允许用户访问系统.现代的Linux系统引进了阴影文件,并将加密后的口令存放在阴影文件中,而阴影文件不是所有人都可读,这样可以防止攻击者获得任何形式的密码.Fedoracore5Linux系统的passwd文件内容类似如下片段.     

多元教学法在Linux操作系统教学中的应用

Linux是目前发展最迅速的操作系统,Linux操作系统课程作为专业课程具有很强的理论性和实践性,在分析了Linux操作系统教学现状的基础上,提出了将多元教学法应用于Linux操作系统的教学中,以调动学生学习的积极性,发挥学生的主观能动性,提高课程的教学效果。     

SSH：增强安全“免疫力”

目前互联网上传输的信息大部分都是以明文格式传送,被人截获后容易对系统的安全构成威胁。SSH(Secure Shell)是目前互联网上常用的能够有效防止网上信息泄密的一种应用协议,它具有安全可靠的用户身份认证、网上信息加密传输等功熊。在Unix/Linux操作系统平台上,SSH-1.2.26应用软件为管理员进行网上远程管理和维护提供了一种安全可靠的应用环境(即shell),它能完全替代目前Unix/Linux操作系统中常用的telnet、rlogin、rsh和rcp等命令的应用。     

基于Linux的实时操作系统设计

Linux已经成为了当今最流行的操作系统之一。文章详细分析了Linux操作系统在调度和中断中的一些实时性特征,并就调度,微时钟,内核抢先提出了改进方案,以进一步提高Linux操作系统的实时性。     

云存储中多类型文件存储及访问优化机制的研究

当前云存储已经成为存储界的研究热点,Linux也已经成为当前云存储中所采用的主流操作系统之一。但是当前的云存储是面向通用文件存取服务,并未考虑其存储的文件的类型、大小、安全级别等等需求,因此也不可能提供针对不同存储内容的优化机制。面向云存储的应用环境,提出了Linux操作系统下的一种智能自适应文件系统,作为云存储优化项目的子项目,目标是保持原有文件系统的完整性和透明性的基础之上,对Linux文件系统机制进行改进。通过采用可堆叠文件系统技术,实现对不同特征的文件(小文件、超大文件、流媒体文件、加密文件等等)的自动适应和优化,从而提高基于Linux的云存储的文件服务性能。     

支持多系统的磁盘加密软件

Q:因为工作需要,我的移动硬盘经常会接到Windows、Redhat、Ubuntu、Mac OS等不同的系统上,甚至通过USB线和NTFS转换工具连接到Android系统上面。请问有没有同时支持多个系统的磁盘加密软件?A:磁盘加密软件True Crypt就支持Windows、Mac OS X、Linux等操作系统。用户首先通过该软件在磁盘里面创建一个虚拟磁盘文件,接着选择相应的加密格式对虚拟磁盘文件进行加密     

“Linux操作系统实验室”的分析和设计

文章主要对"Linux操作系统实验室"进行可行性分析和功能设计。当今,开源软件技术蓬勃发展,Linux开源操作系统成为特别重要的核心,也对Linux操作系统提出了更新的要求和更高的挑战,"Linux操作系统实验室"是软件实验室中最基础和重要的实验室,建设好它是顺应全球Linux发展趋势的迫切要求。