I/O请求包

作品数:33被引量:70H指数:4
导出分析报告
相关领域:自动化与计算机技术更多>>
相关作者:苗克坚胡镜林齐德昱张福勇居锦武更多>>
相关机构:西北工业大学西安电子科技大学华南理工大学四川理工学院更多>>
相关期刊:《航空计算技术》《信息安全与通信保密》《计算机与现代化》《兵工自动化》更多>>
相关基金:国家自然科学基金国家技术创新计划广东省粤港关键领域重点突破项目四川省教育厅青年基金更多>>
-

检索结果分析

结果分析中...
条 记 录,以下是1-10
视图:
排序:
一种基于Windows的通用外设管控系统被引量:1
《湖北民族学院学报(自然科学版)》2017年第4期429-433,共5页高发桂 
湖北省自然科学基金项目(2009CDB069)
提出一种基于Windows设备过滤驱动实现的外设管控方案,主要讨论建立一种通用的Windows外部设备的管控系统,即无需针对新型设备另外开发一套新的系统.该外部设备主要指USB移动存储设备、串口、并口、蓝牙、红外等物理设备.系统包括对设...
关键词:设备过滤驱动 WINDOWS驱动程序模型 I/O请求包 权限控制 操作审计 
Windows下文件过滤驱动技术被引量:3
《微型电脑应用》2016年第8期74-75,80,共3页徐国栋 朱亮 
Windows文件过滤驱动在不改变复杂的文件系统基础上,可方便地扩展I/O子系统的功能。在深入研究了文件过滤驱动技术基础上,结合安全加密技术与权限控制技术,实现了一个安全、易用、管理方便的安全文件系统。
关键词:文件过滤驱动 I/O请求包 基于角色的访问控制 
采用路径IRP的Windows恶意进程检测方法被引量:5
《沈阳工业大学学报》2015年第4期434-439,共6页张福勇 赵铁柱 
国家自然科学基金资助项目(61402106)
针对程序在同一操作系统的不同环境下运行产生的IRP(I/O request packets)序列不完全相同,对检测结果有一定影响的问题,提出了采用路径IRP的Windows恶意进程检测方法.单独提取每一个操作路径的IRP请求序列,应用朴素贝叶斯、贝叶斯网络...
关键词:网络与信息安全 入侵检测 人工免疫系统 恶意进程检测 机器学习 特征选择 I/O请求包 动态分析 
终身学习的否定选择算法被引量:3
《沈阳工业大学学报》2012年第3期293-297,共5页张福勇 齐德昱 胡镜林 
国家技术创新基金资助项目(08C26214411198);粤港关键领域重点突破基金资助项目(2008A011400010)
针对否定选择算法(NSA)仅模拟了人类适应性免疫系统的中枢耐受过程,而未模拟其外周耐受过程,不具备终身学习能力的问题,提出了具有终身学习能力的否定选择算法(LNSA).LN-SA的学习过程模拟淋巴细胞经历中枢耐受和外周耐受的成熟过程,通...
关键词:人工免疫系统 恶意代码检测 否定选择算法 树突细胞算法 终身学习 适应性免疫 n元 I/O请求包 
基于Hyperic HQ的文件监控系统研究被引量:2
《计算机工程》2011年第S1期13-15,18,共4页古琳莹 鱼滨 
国家自然科学基金资助项目(60871097);陕西省科技攻关计划基金资助项目(2009K08-11)
针对中小企业内部敏感信息的外泄问题,研究开源监控软件Hyperic HQ的系统架构和监控体系,设计文件一体化监控系统。利用基于内核级的文件过滤驱动技术截获I/O管理器向文件系统驱动路由的I/O请求包(IRP),在IRP进入文件系统驱动前执行用...
关键词:Hyperic HQ软件 文件一体化 内核级 I/O请求包 文件过滤驱动 文件系统 
基于IRP的未知恶意代码检测方法被引量:3
《华南理工大学学报(自然科学版)》2011年第4期15-20,共6页张福勇 齐德昱 胡镜林 
国家技术创新基金资助项目(08C26214411198);粤港关键领域重点突破项目(2008A011400010)
目前采用的基于API的恶意代码检测方法只能检测运行在用户态的恶意代码,不能检测运行在内核态、采用内核API调用的恶意代码.为此,文中提出基于I/O请求包(IRP)的未知恶意代码检测方法.应用朴素贝叶斯、贝叶斯网络、支持向量机、C4.5决策...
关键词:I/O请求包 人工免疫系统 数据挖掘 恶意代码检测 特征选择 检测率 误检率 
基于CPCI总线的智能CAN通信卡设计被引量:1
《微计算机信息》2011年第3期105-107,共3页魏宗寿 熊飞 张静 
基金申请人:魏宗寿;项目名称:电子信息产业发展基金项目;基于CPCI总线技术的工业容错计算机的研究及产业化;基金颁发部门:工业和信息化部;国家"863"高科技研究发展计划资助项目铁路车站全电子控制关键技术与成套装备(68208280)(2007AA11Z211)
为满足容错计算机联锁系统与现场设备之间通信的传输速率和可靠性的要求,研制了一种基于CPCI总线的新型智能双通道CAN通信卡,给出了Windows平台下具有内存及I/O读写、中断处理驱动程序的设计方法。现场运行结果表明,该CPCI-CAN通信卡及...
关键词:COMPACTPCI CAN总线 Windows设备驱动程序模型 I/O请求包 
基于IRP的Windows设备驱动程序间通讯的实现
《四川理工学院学报(自然科学版)》2010年第4期414-416,共3页居锦武 
四川省教育厅项目(09ZB128);自贡市科技局项目(2009017)
Windows操作系统上,应用程序不能直接访问设备,访问要通过内核中的设备驱动程序实现。当系统中存在多种被控设备时,可采取一个主驱动程序控制其它设备驱动程序的方式,实现对多个设备的统一、协调的控制。文章介绍了通过在内核中传递IO...
关键词:内核 设备驱动程序 I/O请求包 共享 通讯 
Windows系统TDI驱动关键技术的研究被引量:2
《通信技术》2010年第7期89-91,共3页方飞 李兵 
四川省教委青年基金项目(NO.2006B100)
对防火墙技术中使用的传输层驱动程序接口(TDI)过滤技术进行了分析,阐述了程序设计中的关键技术。给出了在TDI设计中应用程序的上网通告,内存的分配和释放在Windows下的实现流程及源代码。在对传输层驱动接口程序的性能分析的基础上,提...
关键词:传输驱动程序接口 同步 I/O请求包 设备对象 事件 
基于IRP的Windows设备驱动程序文件操作的实现被引量:1
《四川理工学院学报(自然科学版)》2010年第1期41-43,共3页王兰英 居锦武 
四川理工学院院级项目(2007ZR016)
文件是数据存储的基础,处于Windows操作系统内核中的设备驱动程序,对文件系统的访问不像应用程序那样方便。文章介绍了Windows设备驱动程序通过建立自定义I/O请求包(IRP),并将IRP发送到文件系统驱动程序的方式,实现对文件的内核级操作...
关键词:驱动程序开发工具 驱动程序 内核 文件 I/O请求包 
检索报告 对象比较 聚类工具 使用帮助 返回顶部