金华锋
- 作品数：5 被引量：11H指数：3
- 供职机构：北京工业大学计算机学院更多>>
- 相关领域：自动化与计算机技术更多>>
- 一种基于驱动层的文件保护策略被引量：3
- 2010年
- 针对提高文件安全级别需要较高安全成本问题,提出了一种低成本高安全的Windows文件保护方法。该方法采用Windows NT驱动框架,基于文件系统过滤驱动技术实现对文件访问权限的控制。通过创建自己的设备对象,并将其挂接到设备堆栈上成为一个过滤器,根据不同用户的访问权限有效地对文件进行保护。分析和应用表明,该方案在增加较少成本基础上,可有效保护文件被非法用户访问和修改。
- 王全民王淞金华锋张丽艳
- 关键词：访问权限
- 基于双缓存机制的文件透明加解密方法与实现被引量：4
- 2011年
- 为了实现文件透明加解密过滤驱动,首先提出了基于文件流的文件信息存储和转化方式,对于已经存储标识信息的文件,只有规定进程,才能读到其明文,否则读到的则是该文件的密文。其次,提出了分组对齐IRP(Input/Output request packet)的方法,使加解密过滤驱动对加解密算法具有通用性。最后,设计并实现了具有文件内容明文缓存和密文缓存的双缓存数据结构机制,绕开了操作系统的缓存机制,不但有效地避免了系统自带缓存带来的一系列问题,还有效地减少了重复读磁盘操作。
- 王全民金华锋王淞张丽艳
- 关键词：透明加解密文件流IRP
- 基于Snort的IPv6协议分析技术
- 2011年
- 在TCP/IP协议的基础上,分别讨论了数据包的封装与分解,IPv6数据包结构和过渡技术,提出了一种准确高效的探测入侵的新技术-协议分析技术,然后详述了协议分析技术在Snort中的应用过程,详细介绍了IPv6解码的过程。结果表明:在Snort中添加IPv6解码模块,使Snort具有了对IPv6数据包的检测能力。
- 王全民张丽艳金华锋王淞
- 关键词：IPV6SNORT
- 基于Windows NT平台文件隐藏和检测系统的设计被引量：4
- 2010年
- 在深入研究Windows环境下文件访问系统内部操作机制的基础上,总结了现有常用的文件隐藏和检测技术,并对这些技术进行了查找分析,提出了一种在驱动层对文件隐藏和检测的方案。该方案不仅可以对系统中的隐藏文件进行检测并恢复被隐藏的文件,满足用户对任何可疑文件夹内隐藏文件的检测功能,还可以实现对重要的文件在内核驱动层的隐藏功能,以保证用户文件信息的安全性。
- 王全民王淞金华锋张丽艳
- 关键词：安全性
- IPv6分片重组在SNORT中的实现
- 2010年
- IPv6协议把IPSec协议作为必选的协议,保证数据在不安全的网络上进行安全传输,使网络层的安全性得到增强,但是无法有效防止针对协议本身的攻击,因此在以IPv6为基础的下一代因特网中,安全问题依然重要。本文通过讨论IP分片攻击的表现形式、IPv6分片重组机制,给出了IPv6分片重组在Snort的具体实现方案。
- 王全民张丽艳金华锋王淞
- 关键词：IPV6SNORT
