马金鑫
- 作品数：7 被引量：29H指数：2
- 供职机构：四川师范大学计算机科学学院更多>>
- 发文基金：四川省科技攻关计划国家自然科学基金西南交通大学信息编码与传输四川省重点实验室开放研究基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 文档安全管理系统客户端监控技术的研究与实现
- 信息化时代的来临与发展使政府、企业、学校等部门把计算机作为主要的信息载体和存储媒介。重要信息的安全却一直受着来自外部和内部的威胁,来自外部的危险破坏、窃取、修改可以通过有效的防火墙来控制,但是根据一个权威的研究结果表示,...
- 马金鑫
- 关键词：剪贴板文件过滤驱动
- 文献传递
- 基于Windows环境下的进程保护技术的研究与实现被引量：8
- 2010年
- 进程保护技术可以保护一个进程不被非法操作关闭来保证进程的正常运行,这种技术在信息安全的主机防护领域具有其不可替代的作用。进程保护技术可以应用于安全系统、杀毒软件自保护等方面,具有重要的研究价值。通过展开讨论API钩子技术和三线程保护技术的方式,来对进程保护常有的技术作出详细的阐述,并且提供了实现的方法。最后提出把这两种技术结合起来使用的新思路,以达到实现进程保护的最大可靠性。
- 马金鑫袁丁
- 关键词：PE代码注入
- 基于Detours的文件操作监控方案被引量：1
- 2010年
- 研究了两种文件操作监控常用的API钩挂技术,通过实验指出IATHook技术的不稳定性,提出使用基于Inline Hook技术的Detours来解决explorer.exe错误。最后给出了文件操作监控方案的实现方法,并对Detours技术进行了详细阐述。经测实验证,该方案确实能有效实现文件的安全保护。
- 苏雪丽马金鑫袁丁
- 基于NDIS内核过滤技术的截获网络包技术研究被引量：2
- 2010年
- 对网络包的截获技术是防火墙技术的一部分,很多场合都采用的是这种技术,具有较大的商业价值。介绍了现有的一些网络包截获技术,包括SPI技术、NDIS技术。并且对现在应用最广泛的内核过滤技术进行了研究与实现,经测试表明,与传统的那些技术相比,这种技术确实可以取得比其它技术更有效率,更稳定。
- 马金鑫袁丁
- 关键词：服务提供者接口驱动程序
- 一种介质设备控制方法
- 2009年
- 研究了传统的以WDM过滤驱动的方法来实现的设备控制原理。通过对这种传统方法的阐述说明了这种方法存在不够安全、不够灵活等缺点,对微软Windows的高中断级别的自旋锁源码进行反汇编分析,然后以NT过滤驱动的方式尝试实现WDM过滤驱动的机制,最后利用内核例程hook的方法,使用对驱动对象的派遣例程函数入口地址替换提出一种新的实现思路。经过仿真实验表明,这种方法能取得较好的效果。
- 马金鑫袁丁
- 关键词：小型计算机系统接口
- 基于IOCP的高并发通信服务器的设计与实现被引量：17
- 2009年
- 现代网络的发展需要高性能、高容量的服务器,而服务器也经常是决定C/S、B/S模式下系统性能的重要因素。基于IOCP通信的服务器以多线程的方式实现了与多个客户端的消息并发交互,可以合理、有效地协调处理各客户端的消息。文中首先阐述了IOCP的基本实现原理,并提出了基于IOCP通信服务器的主体设计和实现。
- 马金鑫袁丁
- 关键词：并发
- 一种特征代码过滤方法的改进被引量：1
- 2010年
- 特征代码检测方法是一种严谨的病毒检测解决方法,在病毒防杀领域应用很广泛,具有较大的研究价值。对几种病毒检测技术分析研究,并且以文件过滤驱动的方法对特征代码检测方法进行了实现,针对这种方法的缺点提出了优化方案,添加专门的内核线程负责处理规则匹配。经过测试表明,优化方案比原有的方法处理速度更快。
- 马金鑫袁丁
- 关键词：文件过滤驱动特征代码内核线程
