基于UEFI固件的BOOTKIT检测技术研究

基于UFEI的BOOTKIT攻击能对UFEI固件、操作系统的完整性进行破坏,严重影响计算机安全。基于此,该文提出一种新的基于UEFI固件的BOOTKIT检测方法UDS,来保护固件和操作系统的安全。UDS以UEFI虚拟设备驱动程序的形式实现,在OS之前加载启动;采用了将完整性检测与文件恢复相结合的策略,对固件和操作系统内核进行保护;并通过代码混淆和文件隐藏的方法,防止UDS自身被BOOTKIT攻击。实验表明,UDS能有效保护固件和OS的完整性,防范基于UEFI的BOOTKIT攻击,具有启动时间早、空间开销少及自我保护性好的优点。     

常用直接加固方法的适用性探讨

为了维持构筑物的安全性和构筑物功能的正常发挥,要对具有结构安全隐患和质量问题的构筑物进行加固,以提高建筑结构的承载能力,延长构筑物的使用寿命。文章通过对常用直接加固方法的比较,对构筑物实施直接加固和修复的方法进行适用性探讨。