基于Xen虚拟化的隐藏进程检测方法

恶意进程利用Rootkit使自己具有极强的隐蔽性.传统的隐藏进程检测工具部署在被检测系统中,容易受到攻击.为提高检测系统的抗攻击性和准确性,提出了一种虚拟环境下特征匹配的隐藏进程检测系统.该系统部署在被监控虚拟机外部,自调整检测频率扫描计算机内存来获取进程相关信息,并通过与预先构建好的特征模板进行相似度匹配,达到检测隐藏进程的目的.实验结果表明,该检测系统可以有效地检测出典型的Rootkit代码,确定隐藏进程的存在.     

Mr.one page 清清楚楚看进程

进程是系统对程序分配资源的重要单位。同时也程序在内存中运行的外部表现。熟悉和掌握了进程的类型的作用。也就把清了系统的脉搏。     

如何从风箱里走出来

IT部门需要在数据分析上提供充分的支持,以便于各部门分析和设计出价值链的优化模式。最近一直在忙于公司外部供应链(OSCM)的项目前期准备工作,这个准备工作不仅包含了当前传统业务的进化进程设置,还包括未来业务的运作模式的设计,是相当复杂和具有挑战性的事情。看了这个案例,结合自己的工作,有很大的感触。     

商业银行信息技术外包处于风险之中

信息技术外包已经成为商业银行充分利用外部资源、降低IT投资风险、节约成本、加速信息化建设进程的重要策略。     

防火墙技术

网络防火墙的功能是,加强网络之间访问控制、防止外部网络用户以非法手段通过外部网络进入内部网络。它对两个或多个网络之间传输的数据包和链接方式按照一定的安全策略对其进行检查,来决定网络之间的通信是否被允许,并监视网络运行状态。它实际上是一个独立的进程或一组紧密联系的进程,运行于路由、网关或服务器上来控制经过防火墙的网络应用服务的通信流量。其中被保护的网络称为内部网络(或私有网络),另一方则称为外部网络(或公用     

VAX—11机上修补实用程序PATCH的应用

本文介绍了利用ＶＡＸ－１１机上修补实用程序ＰＡＴＣＨ修改映象文件和外部处理程序相结合剖析软件的两种实用有效的方法，一种为将中间信息写入外部文件的静态法，一种为利用父子进程通讯输出中间信息的动态法。     

VAX─11机上修补实用程序PATCH的应用

本文介绍了利用ＶＡＸ─１１机上修补实用程序ＰＡＴＣＨ修改映象文件和外部处理程序相结合剖析软件的两种实用有效的方法。一种为将中间信息写入外部文件的静态法，一种为利用父子进程通讯输出中间信息的动态法。     

论文化创造力及其产生动机

文化创造力是一种人类特有的能力，它是产生新思想、发现和创造出新事物的能力，是创造主体所表现出来的完成某种创造 活动所具有的个性品质。文化创造力的产生动机主要包括内部动机和外部动机，内部动机主要体现在文化主体的超越本性、文化 主体的内在需求以及文化主体的历史责任三个方面，而外部动机则体现在外在的激励与压力两个方面。因此，文化创造力的内部 动机和外部动机是一对矛盾的统一体，它们共同激发了创造主体的创造活力，开启了创造进程，并在整个创造进程中不断地激发 着创造主体的创造激情。     

管理虚拟映像 微软自己就能

利用ISO、UDF等映像文件，我们可以在电脑中虚拟出一个光盘来使用，但需要借助一个外部的虚拟工具软件来加载。其实，不用到外部求援，微软自己就行。     

在操作系统实现指令对文件的直接寻址

1.引言在计算机系统中,进程的数据存储在内部存储器和外部存储设备上,但操作系统并不允许进程直接访问这两种资源,允许进程直接访问的是另外两个逻辑上的数据存储模型:逻辑空间和文件。逻辑空间是物理存储器的抽象,通过为每个进程构造各自独立的逻辑空间,操作系统不仅实现了各个进程之间数据的相互隔离,而且很方便地实现了存储保护、存储扩充、存储共享等功能。可以这样说,现代操作系统中的存储管理,就是围绕如何构造和维护进程的逻辑空间而展开的。     

基于网进程的模型一致性分析方法

在业务流程模型相似性分析过程中,有时会出现环结构,从而导致内部行为关系一致但网的进程不一致的情况。已有的方法大多不考虑环结构,忽略了环结构对模型一致性分析的影响。以行为轮廓序关系为基础,研究各个进程间的内部行为关系,并刻画Petri网的进程段之间的相互关系,给出了进程视图的概念;通过对Petri网的进程段外部间的关系进行研究,提出了基于Petri网的进程视图的一致性分析方法,以一致的进程视图与整个进程的比值作为两个模型的一致性度。理论和实例分析表明了该方法的有效性。     

守护进程浅析

文章介绍了守护进程的一些特性以及如何通过编程来实现自己的守护进程。     

WinXP系统运行背后的秘密

WinXP在成功地启动之后，在溧亮的桌面背后，是很多系统进程在默默地运行，它们有些是系统正常运行所必需韵，有些是外部程序强加的，而有些则可能是“黑客”或者病毒程序，它们为了控制或破坏系统而驻留在系统进程中，掩人耳目。正是那些正常的进程支撑着Windows系统和各种应用程序的工作，它们是WinXP系统运行背后隐藏的秘密。     

浅谈事件驱动程序设计

事件驱动程序(Event Driver programming)简称EDP,是编程技术发展的方向,并已在Windows中得到了广泛的应用。所谓事件驱动就是程序在执行一个进程中可以接受一个外部事件的驱动而进入另一个进程,而不必先关闭并退出当前进程。事件驱动程序设计意图是把灵活的工作环境交给用户,用户使用程序时,可以在一个事件(正在进行工作时)尚未结束时驱动另一个事件的发生。     

Linux中检查点(Checkpoint)的核心支持——ckpt文件系统的设计

检查点(Checkpoint)是一种软件容错机制,它的目的是提高系统可靠性、减少运算损失,同时检查点机制也是并行系统中进程迁移和负载平衡的基础。在一些检查点系统中,由于对进程的状态检查/状态恢复只具有用户级支持,所以有许多局限性,比如不能完成进程外部状态检查。而在作者的设计与实现中由于具有了核心级的支持,所以能够充分地克服这些局限性。     

Xen硬件虚拟化下一种客户机进程追踪技术

Xen硬件虚拟化(HVM)是运行于Xen Hypervisor上, 无需修改客户操作系统内核便可实现虚拟化的技术. 但Xen HVM在提升用户体验的同时, 也造成了VMM对客户机的干涉和理解程度的降低, 丧失了进程粒度级别的管理能力. 鉴于此, 提出了一种针对Xen HVM客户机的轻量级进程追踪技术原型Xen HPT. 借助VMM掌握的客户机ESP寄存器信息, 从客户机外部隐式捕获其实时进程信息. 实验证明, 该技术是一种追踪客户机进程的有效方法.     

并行程序设计语言Occam及其运行机Transputer

本文讨论并发程序设计语言 Occam 及其运行微机 Transputer 的主要特性。Occam 用一组并行操作且通过通道通信的进程来描述外部世界,而 Transputer 作为并行处理系统的一个积木块,用 Occam 作为其互连的设计体系,将进程映射到 Transputer(网络)部件上,自动实现并行或并发处理(单机或 Transputer 网络)。     

Windows9x下利用内存映射文件实现进程间数据共享

一、进程的虚拟地址空间 在Windows9x下,每个进程都有它自己的私人地址空间,进程间的线程只能访问属于本进程的内存,而不能访问另一个进程的内存。在Windows9x下,进程的地址划分如下图所示:     

基于ARM7的嵌入式系统中频率数据获取与共享

嵌入式控制系统在执行复杂测量与控制任务的同时,常需要测量外部信号的频率。为了保证处理器能够及时完成其他任务,又不影响频率的测量,该文提出了一种使用CPLD测量频率,通过总线读写方式与处理器上的专用进程交换数据的办法,并讨论了其它进程共享频率数据的方法。     

数字会聚瓶颈应用破解泡沫

在近年来蓬勃发展的数字化信息技术革命进程中,通信业,计算机业,广播电视业各自经历了自己的数字化进程。随着