基于驱动层的USB存储设备安全监控技术

针对USB存储设备提出基于驱动层安全监控的设计方案。介绍Windows驱动程序模型(WDM)的结构模型,分析Windows系统下经过USB集线设备IRP包的拦截技术,并利用下层过滤驱动和文件系统过滤驱动程序实现对USB存储设备的监控,给出USB存储设备安全监控软件的总体设计。     

USB移动存储设备安全管理软件设计与实现

USB移动存储设备使用的安全威胁问题日益突出,针对这种需求设计了安全管理USB移动存储设备的软件,并对实现过程中的技术重点进行了详细的分析。不同于普通软件,该软件除了注重对USB移动存储设备的安全保护,也突出了个人计算机中数据信息的保护工作。     

运用信息过滤技术防止移动存储设备信息泄漏

随着信息化建设的飞速发展,信息资源成为信息化的核心要素。由于移动存储设备的便捷性,大量信息采用U盘和移动硬盘等移动存储设备进行数据交换,使得移动存储设备成为主机信息泄漏的主要途径之一。该文提出了基于AC自动机的多关键词多编码匹配算法,对传输到移动存储设备的主机信息进行过滤,防止主机敏感信息流入移动存储设备,并对算法进行了实验。     

一种基于安全芯片的可信移动存储设备的双向认证机制

随着信息技术和存储技术的发展,移动存储设备的安全问题日益突出并亟待解决。针对目前移动存储设备安全措施薄弱,对身份认证的能力不足的现状,本文提出向移动存储设备引入安全芯片,由安全芯片生成密钥以及身份信息,建立可信移动存储设备与主机的双向身份认证机制,以增强移动存储设备的安全性。认证双方由安全芯片产生身份密钥和加密密钥,交换加密密钥的公钥和身份信息,建立初始的信任关系,当可信移动存储设备需要与主机交互数据前,必须以消息请求响应的方式进行双向的身份认证,消息的传输由加密密钥来保护,身份信息的验证由身份密钥来实现。本文使用形式化分析的方法,对双向身份认证机制的过程进行了分析,证明了双向认证机制符合安全性要求,增强了移动存储设备的安全性。将安全芯片引入移动存储设备和主机,在此基础上建立主机与可信移动存储设备的信任关系,在数据交互前进行双向的身份认证,对双方的身份进行验证与核实,防止了数据的非法访问,增强了移动存储设备的数据安全性。     

存储设备的自安全机制

存储设备的自安全保护机制指的是将主机上的安全机制转移分布到存储设备上,从而在主机和客户端受到攻击的情况下仍能保证存储数据的可用性和完整性。随着嵌入式处理器的广泛应用,在存储设备上建立安全机制将成为存储发展的新方向。     

移动存储设备多密级安全交互方案

针对移动存储设备在不同密级主机间交叉使用时可能造成信息泄漏的安全问题,提出了一种基于文件系统过滤驱动的移动存储设备多密级交互方案.该方案基于移动存储设备的特殊硬件结构,通过文件系统过滤驱动在Windows文件操作中加入访问控制机制,实现了主机对移动存储设备的分级受控访问.实验结果表明,该方案实现了文件操作的细粒度控制及...     

USB可移动存储设备监控软件研究与实现

针对USB可移动存储设备日益成为越来越多的病毒、木马的主要攻击对象,尤其是窃密木马等会扫描接入系统的USB可移动存储设备并将机密文件秘密地复制并通过网络发送出去,造成严重的安全隐患的问题,文中在微软文件系统过滤驱动开发模型Sfilter的基础上,设计开发了一款USB可移动存储设备监控软件,通过截获对于USB可移动存储设备内文件操作的IRP（I/O Request Packet）,分析出相应的文件操作类型,对截获到的IRP进行不同的处理,实现了可控的安全进程规则与防拷贝功能,并结合相应的日志显示最终保证了USB可移动存储设备内文件的安全性。经过实验测试,软件系统运行正常,能够有效监控USB可移动存储设备内文件的访问和存取等操作。     

监控存储产业，在“平安城市”带动下尽显勃勃生机

从2004年开始,“平安城市”、3111工程等以视频监控系统为核心建立的城市报警监控体系,在全国各个城市相继展开,为视频监控行业带来蓬勃生机,也为视频监控系统中的重要组成部分——存储设备带来了“肥沃土壤”,视频监控存储产业的发展显出一派勃勃生机。     

USB存储设备安全监控系统的设计与实现

首先介绍现有的USB存储设备监控技术,分析其存在的主要问题,然后针对USB存储设备的特点,在Windows驱动程序模型(WDM)框架基础上提出一种利用磁盘下层过滤驱动实现的安全监控系统设计方案,最后详细阐述该系统的关键技术与具体设计实现.     

提高可移动存储设备管理系统安全运行的方案

可移动存储设备管理系统在运行时会面临攻击者采用任务管理器或第三方工具强行关闭的攻击,可能导致应用程序无法正常运行。为解决这类应用程序安全运行的问题,提出一种融合进程隐藏和进程守护技术的可移动存储设备管理系统安全运行方案。该方案利用改进的远程线程注入技术提高系统隐蔽性,利用双守护进程的两级监控体系提高系统健壮性,从而达到维护程序安全运行的目的。应用结果表明,该方案能够很好地抵抗强行关闭攻击。     

基于3D-MEMS技术与无线传感器网络技术实现的特种设备实时监控管理系统

介绍了一种基于3D-MEMS技术与无线传感器网络技术实现的特种设备实时监控管理系统。该系统运用3D-MEMS（固态硅基电容加速传感器与倾角传感器）技术和无线传感器网络技术，采用多种信道并行通信（VPDN、CDMA、GPRS、PHS、数传电台、长波等），实现对特种设备的授权使用、防盗报警、控制特种设备的移动范围、显示特种设备的工作状态等功能。     

磁带库虚拟化存储系统的设计与实现

信息技术的发展和互联网的不断普及和发展,人们的数据安全意识逐渐增强,大容量的磁带库设备以及共享的逻辑存储设备,使海量数据存储备实现了完善的存储。通过对数据存储问题分析,明确了磁带库虚拟化存储系统的设计要求和方向,并以磁带库虚拟化存储系统的具体设计,明确了磁带库虚拟化储存体系的具体结构和层次。     

信息系统中历史数据的转移和恢复

针对信息系统存储量越来越大的情况,提出采用分布式数据库技术,通过建立转移信息索引表和对数据进行水平分片来实现历史数据的转移和恢复,从根本上解决了信息存储不断增加对系统速度的影响,同时提供了应用软件访问的透明性,也很好地保证了历史数据的查询访问速度,为大数据量信息系统设计提供了一种解决方法。     

基于ARM微处理器的智能化PXI总线扩展卡的设计

在测控系统的研制中,为适应复杂的测控场合,满足较高的系统实时性,通常需要采用智能化总线扩展卡,该类板卡具有板载微处理器,可作复杂的计算处理,减少主板CPU的工作量。结合嵌入式计算技术和目前测控领域十分流行的PXI计算机总线技术的研究,阐述了基于ARM微处理器的智能化PXI总线扩展卡的设计思路和开发方案。详细介绍了PXI总线接口的设计,板载ARM微控制器的电路连接方法,以及微控制器通过双口RAM和主板CPU之间的数据交换技术。并通过具体的智能化板卡设计实例,阐明了设计方案的实际应用。     

物联网技术在大型仪器共享中的应用研究

根据大型仪器管理现状,利用现代物联网技术,研究了构建设备基本信息、设备预约、设备在线监控、设备使用计时计费、实验数据管理等模块的大型仪器设备共享平台管理系统。该系统可将各种管理要素有机结合,实现设备全生命周期的管理,有效解决目前大型仪器设备开放共享平台中存在的问题,切实提高大型仪器设备的利用率以及仪器设备的管理水平。     

基于区块链的边缘计算IIoT架构研究

在智能制造系统中,工业物联网通过先进的管理技术将制造设备互连,实现了信息的实时传输、设备的范在化感知和数据的快速分析处理。但是由于制造设备的异构性、物联网网关（IoT网关）数据分析能力的有限性、制造设备的存储力低下,设备和数据的低安全性等缺陷严重阻碍了智能制造的发展。BEIIoT架构从制造企业的实际生产过程与应用角度出发,将区块链技术与边缘计算相结合,通过对服务器进行P2P组网以实现对设备去中心化管理;通过对边缘设备进行服务化封装,增强设备的安全性与实时分析能力,降低设备的异构性;使用DAG双链式数据存储结构,提高数据的冗余度与安全性,实现生产线数据的异步并发备份存储。BEIIoT架构为智能制造的实施提供了体系支持。     

无线通讯在稠油热采领域的应用

针对稠油热采活动注汽锅炉使用特点,设计以无线通讯技术为平台的数据传输系统,从而提高了设备运行的安全性、可靠性。     

44B0X数据处理装置的存储系统设计

基于嵌入式系统,采用大容量Nand闪存芯片,设计了数据处理装置的存储系统。介绍数据处理装置的体系结构和Nand闪存芯片的使用方法,给出Nand闪存芯片与S3C44B0X的接口电路,编写了嵌入式uCLinux操作系统下Nand闪存芯片的驱动程序,实现了具有掉电保护功能的存储系统。     

基于移动智能终端的粮情测控系统

传统的粮食仓储一般采用桌面计算机系统来监测粮仓内的环境信息,随着移动终端设备的技术进步和发展,移动终端设备日益智能化,应用也更加广泛,使用移动终端设备来监测粮仓环境信息方便快捷,而且移动设备便于携带,移动性好,能够突破地域的限制,实现随时随地的粮仓信息监测。为此本文采用Android系统平台的移动智能终端来实现一种对粮仓储粮信息的监测控制。     

构建高效的云平台应对国网业务新需求的挑战

云计算是一种计算模式,在这种模式下,应用、数据和IT资源以服务的方式通过网络提供给用户使用,其资源（包括计算能力、存储能力、交付能力）都是动态的、可伸缩的、被虚拟化的,而且以服务的方式提供.SG186工程建设使国家电网公司的软硬件基础架构得到质的飞跃,但随着公司信息化建设的不断深入进行,新业务需求的不断涌现,信息设备数量高速增长,不可避免地带来了诸多问题,包括：IT烟囱式建设不利用资源的有效利用,IT系统的运维与监控复杂度大幅增加,数据中心的建设成本不断攀升,不能及时响应新业务的需求等.通过引入云计算、虚拟化等先进信息技术将有助于解决当前和今后IT建设面临的困难,通过应用这种新型的资源组织、分配和使用模式,有利于合理分配计算资源并提高其利用率,快速响应业务需求,促进节能减排,实现绿色计算等.