基于核态Socket的网络块设备研究 被引量：1

1

作者 张进涛 冯丹 《计算机工程与科学》 CSCD 2004年第9期12-15,共4页

本文描述了一种适用于集群系统的网络块设备的实现方案。这种方案基于新型的VIA结构 ,在核态实现一层Socket,使得基于TCP/IP的网络块设备 (NBD)可以很方便地移植到VIA的网络上。该方案消除了TCP/IP协议栈的软件开销 ,也减少了核态与用... 本文描述了一种适用于集群系统的网络块设备的实现方案。这种方案基于新型的VIA结构 ,在核态实现一层Socket,使得基于TCP/IP的网络块设备 (NBD)可以很方便地移植到VIA的网络上。该方案消除了TCP/IP协议栈的软件开销 ,也减少了核态与用户态的数据拷贝和上下文切换的开销。 展开更多

关键词 集群系统 网络块设备 核态socket TCP/IP VIA

在线阅读 下载PDF 职称材料

Linux内核态高效HTTP代理的设计与实现 被引量：1

2

作者 梁达明 陈德人 郑小林 《计算机应用》 CSCD 北大核心 2005年第8期1923-1925,共3页

提出了一种基于Linux内核的HTTP代理设计与实现方案,介绍了高效内核代理的设计方法和实现的若干关键技术。实验结果表明,用该设计方法实现的内核HTTP代理,网络性能比传统的HTTP代理有大幅度的提高。

关键词 HTTP代理 LINUX内核 套接字

在线阅读 下载PDF 职称材料

Linux中的几种安全防护技术 被引量：1

3

作者 李霞 郭井龙 吕荣耀 《信息工程大学学报》 2004年第1期63-66,共4页

安全操作系统是网络安全的重要研究内容,通过分析Linux内核入侵检测系统(LIDS),验证了Linux操作系统良好的安全性。文章主要分析了LIDS如何保护系统重要文件和进程;怎样利用封装内核的策略限制进程的权限和可装载内核模块(LKM)的启动,... 安全操作系统是网络安全的重要研究内容,通过分析Linux内核入侵检测系统(LIDS),验证了Linux操作系统良好的安全性。文章主要分析了LIDS如何保护系统重要文件和进程;怎样利用封装内核的策略限制进程的权限和可装载内核模块(LKM)的启动,最后阐述了怎样利用LIDS阻止恶意代码的攻击。 展开更多

关键词 LIDS 内核 可装载模块 能力 套接字

在线阅读 下载PDF 职称材料

进程通信机构在UNIX V7中的实现

4

作者 卢显良 韦玉敏 《电子科技大学学报》 EI CAS CSCD 北大核心 1989年第2期132-137,共6页

对于操作系统来说,进程间通信(IPC)是它必不可少的功能。本文首先分析了UNIX V7中现有的IPC功能,指出了其不足之处,作为实现IPC的一种尝试,我们在UNIX第七版内核中实现了基于Socket的进程通信机构SIPC(SocketIPC),SIPC完全克服了原UNIX... 对于操作系统来说,进程间通信(IPC)是它必不可少的功能。本文首先分析了UNIX V7中现有的IPC功能,指出了其不足之处,作为实现IPC的一种尝试,我们在UNIX第七版内核中实现了基于Socket的进程通信机构SIPC(SocketIPC),SIPC完全克服了原UNIX V7中进程通信机构的局限性。 展开更多

关键词 进程通信 UNIX 操作系统

在线阅读 下载PDF 职称材料

基于SSL的安全WWW系统的研究与实现 被引量：27

5

作者 韦卫 王德杰 +1 位作者 张英 王行刚 《计算机研究与发展》 EI CSCD 北大核心 1999年第5期619-624,共6页

文中提出并实现了一个基于安全套接字层（ＳＳＬ）技术的安全ＷＷＷ系统．该系统可为ＷＷＷ客户机和服务器的应用层通信应用软件提供数据加密、信息完整性、实体鉴别和非抵赖等安全服务．利用流机制和层服务者技术将安全套接字层嵌入操... 文中提出并实现了一个基于安全套接字层（ＳＳＬ）技术的安全ＷＷＷ系统．该系统可为ＷＷＷ客户机和服务器的应用层通信应用软件提供数据加密、信息完整性、实体鉴别和非抵赖等安全服务．利用流机制和层服务者技术将安全套接字层嵌入操作系统内核，从而使安全服务对上层的所有应用软件透明．为提高浏览器的通信效率，文中提出了适合于系统内核实现的面向进程的握手保密会话．文中实现的安全ＷＷＷ系统可跨Ｗｉｎ３２（９５，９８，ＮＴ）和ＵＮＩＸ平台运行，并可对ｈｔｐ、电子邮件、ＦＴＰ和ｔｅｌｎｅｔ等提供安全保护． 展开更多

关键词 安全套接字层 WWW INTERNET网 防火墙 SSL

在线阅读 下载PDF 职称材料

基于ARM的嵌入式蠕虫检测系统设计与实现

6

作者 鲍娟 刘娜 魏刚 《微处理机》 2013年第3期22-25,30,共5页

在分析蠕虫传播机制的基础上,设计并实现了基于主机级别的蠕虫检测系统,并将蠕虫检测系统移植到ARM开发板上,进行蠕虫检测。实验证明,Linux系统进行相关的裁减和编译,烧写到开发板后,能迅速准确地实现网络蠕虫检测和内核态的蠕虫检测系... 在分析蠕虫传播机制的基础上,设计并实现了基于主机级别的蠕虫检测系统,并将蠕虫检测系统移植到ARM开发板上,进行蠕虫检测。实验证明,Linux系统进行相关的裁减和编译,烧写到开发板后,能迅速准确地实现网络蠕虫检测和内核态的蠕虫检测系统与用户态的消息交互。 展开更多

关键词 主机级别 LINUX内核 蠕虫检测 Netlink套接字

在线阅读 下载PDF 职称材料

基于Linux内核的Key-Value存储系统——KStore 被引量：1

7

作者 谢沛东 武延军 《计算机应用》 CSCD 北大核心 2015年第1期99-102,114,共5页

Key-Value存储系统在各种互联网服务中被广泛使用,但现有的Key-Value存储系统通常在用户态空间设计和实现,因为频繁的模式切换和上下文切换,导致访问接口、事务处理效率不高,在高并发、低延迟的数据存储需求中尤为突出。针对该问题,给... Key-Value存储系统在各种互联网服务中被广泛使用,但现有的Key-Value存储系统通常在用户态空间设计和实现,因为频繁的模式切换和上下文切换,导致访问接口、事务处理效率不高,在高并发、低延迟的数据存储需求中尤为突出。针对该问题,给出了一个内核态Key-Value存储系统的实现——KStore:提供内核空间的索引和内存分配机制,并在此基础上,通过基于内核Socket的远程接口以及基于文件系统的本地接口,保证了KStore的低延迟;同时,通过基于内核多线程的并发处理机制,保证了KStore的并发性。实验结果表明,与Memcached相比,KStore在实时性和并发性方面都取得显著优势。 展开更多

关键词 Key-Value存储系统 LINUX内核 文件系统 内核socket 内核线程 Slab内存分配

在线阅读 下载PDF 职称材料

基于网络/主机副本法的诱骗系统的研究与实现

8

作者 赖海明 张建忠 《计算机工程与设计》 CSCD 北大核心 2007年第9期2008-2011,共4页

分析比较了现有的网络诱骗技术及其优缺点,在采用网络/主机副本方案的基础上,提出了一种基于Linux动态进程共享库注射的数据捕获方法。系统主要分为诱骗客户端和服务器两个部分,客户端主要负责数据捕获和数据发送,服务器端将获得的数据... 分析比较了现有的网络诱骗技术及其优缺点,在采用网络/主机副本方案的基础上,提出了一种基于Linux动态进程共享库注射的数据捕获方法。系统主要分为诱骗客户端和服务器两个部分,客户端主要负责数据捕获和数据发送,服务器端将获得的数据存储并分类显示,显示方式包括命令行和图形界面。系统还采用了用户态—内核态通信、内核态发包、内核模块隐藏等技术。 展开更多

关键词 网络/主机副本 网络诱骗 共享库注射 内核模块 netlink套接字

在线阅读 下载PDF 职称材料

嵌入式Linux虚拟网卡驱动中数据包的提取及转发技术

9

作者 曹志龙 郑日荣 《工业控制计算机》 2015年第5期31-32,共2页

网络设备是完成用户数据包在网络媒介上发送和接收的设备,它将上层协议传递下来的数据包以特定的媒介访问控制方式进行发送,并将接收到的数据传递给上层协议。提出了一种在Linux系统下编写虚拟网卡驱动程序,并在虚拟网卡驱动中提取出数... 网络设备是完成用户数据包在网络媒介上发送和接收的设备,它将上层协议传递下来的数据包以特定的媒介访问控制方式进行发送,并将接收到的数据传递给上层协议。提出了一种在Linux系统下编写虚拟网卡驱动程序,并在虚拟网卡驱动中提取出数据包,再根据事先约定好的规则对数据包做处理,最后通过Linux内核socket机制将数据包发送出去的技术。在工程项目中,采用此种技术,可以实现在虚拟网卡驱动中抓取出数据包,然后根据具体要求处理及转发数据包。 展开更多

关键词 虚拟网卡驱动 数据包 内核socket 网络设备

在线阅读 下载PDF 职称材料

基于数据包过滤技术的防火墙模型设计

10

作者 肖瑜 吕定辉 《计算机光盘软件与应用》 2010年第5期145-145,共1页

本文分三部分介绍了个人防火墙系统模型的设计。第一部分介绍了数据包过滤模块的设计；第二部分进程管理模块实现了与Windows操作系统的任务管理器的“任务管理”部分的功能；第三部分端口扫描模块在Windows平台下使用套接口（SOCKET）... 本文分三部分介绍了个人防火墙系统模型的设计。第一部分介绍了数据包过滤模块的设计；第二部分进程管理模块实现了与Windows操作系统的任务管理器的“任务管理”部分的功能；第三部分端口扫描模块在Windows平台下使用套接口（SOCKET）技术实现了把本机作为客户端，把需要扫描的IP地址所在的机器作为服务器端端口扫描。 展开更多

关键词 防火墙 套接口 内核 NDIS 过滤器

在线阅读 下载PDF 职称材料

光纤通道网络设计

11

作者 高同庆 周敬利 +1 位作者 夏涛 余胜生 《计算机工程》 CAS CSCD 北大核心 1999年第3期48-49,52,共3页

通过设计Gigworks1062PCIAdapter构造的光纤通道网络监控测试软件和基于TCP、UDP网络应用软件，实现了对光纤通道数传率、拓扑结构、主要类服务和协议层次结构的研究。

关键词 光纤通道 计算机网络 TCP/IP协议 设计

在线阅读 下载PDF 职称材料