实验五 电力信息安全1 实验目的和要求：
了解电力信息安全需求，理解电力信息网络安全架构。
掌握电力信息安全机制设计与实施。
2 实验内容：
电力信息网络安全架构；
查阅资料，深入探讨电力信息网络安全体系。
3 实验步骤：1) 根据“安全分区、网络专用、横向隔离、纵向认证”的安全防护策略画一个相关的电网安全系统拓扑图。对于这个拓扑图，我需要模拟出电力系统常见的“生产控制区”、“管理信息区”以及它们之间的安全隔离。
电网安全系统拓扑图
核心理念：
安全分区： 将电力系统划分为不同的安全域，如生产控制区、管理信息区等。
网络专用： 各区内部使用专用网络，不与外部随意互联。
横向隔离： 同一安全域内部不同业务系统之间也需要隔离，防止攻击蔓延。
纵向认证： 跨安全域的访问（尤其是从管理区到控制区）必须进行严格的身份认证和权限控制。
拓扑图构成要素：
生产控制区（核心安全域）
主站系统： SCADA/DCS系统、能量管理系统（EMS）、配电自动化系统（DAS）等。
生产控制大区边界： 通常部署有高性能防火墙、入侵检测/防御系统（IDS/IPS）、单向传输设备（数据从生产区到管理区单向 ...
1234567891011121314151617181920212223242526272829303132333435363738394041424344454647insert into tn (a, b, c) values (A, B, C);delete from tn where ..;update tn set A=b where ..;alter tn add column cn not null default 0;create table tn ( A decimal(10, 2) not null default 9, B vartext, C text, primary key (A, B), foreign key (A) references Teacher(A), foreign key (B) references Class(B));delimiter //create trigger trin before insert on tnfor each rowbegin declare D decimal(10 ...
木楞房是滇西一带傈僳族典型的民居样式，多是下部架空的干栏式建筑。这些建筑在贡山气温低、湿度大，森林更茂密的地方多一些，他们用长短不一的木桩或石头将居住面架成水平后，底层可以关养一些家禽牲畜，居住层也就被托离地面，能防止野兽毒舌的袭击，保护了主人家，还起到防湿防潮的效果。
木楞房一般用若干根长3—4米、直径20厘米左右的云南松原木，在平地上一根一根，一层一层摞起搭建而成。木楞房的搭建，采用简单的榫卯结构，不需要胶粘钉钉。木楞房没有承重柱，所以也不需要挖基坑垒石脚。由于建造工艺不复杂，往往是一家一户不需要外人帮助，在短时间内就可以建起一间房子，而且新房建好就可以居住。再有一点，这样的木楞房搬迁也很方便，只要将木楞房的每根楞条分别前后左右编好序号记在楞条上，拆了异地原样重搭就成。
木楞房容易搭建。傈僳族依山傍水而居，平地少，能够建盖大房子的地基少。相反，傈僳族居住地木材很多，便于就地取材。再者建盖木楞房的木头多为松树圆木，风干后很轻，一个成年男子就可以扛起来，建盖房子的时候不用另外请人帮工，对生活在高寒山区和贫困个山区的傈僳族人民来说建盖木楞房比建盖其他样式的住房省钱、省工、省时、省事。其二 ...
Chinese Youth Leading the Innovation Tide – The Driving Force Behind National Soaring
Good morning, everyone! It’s an honor to speak about the inspiring energy of Chinese youth in innovation. Our ambition? In one word: Soaring.
I. Introduction: Innovation – The Youth’s Energy
In today’s fast-paced world, innovation is essential for any nation’s success. And who are the natural drivers? Young people! We’re energetic, curious, and unafraid to try new things.
Chinese youth are responding with passi ...
摘要本实验报告详述了通过模拟计算机病毒行为，分析其感染、传播及持久化机制的过程。实验利用虚拟化环境，通过创建VBScript脚本病毒和Word宏病毒样本，并结合Process Monitor及Regshot等专业分析工具，观察病毒对系统文件和注册表的修改。实验结果直观地展示了病毒的自我复制、创建恶意文件以及通过注册表和启动文件夹实现持久化驻留的技术手段，强调了实时监控与系统快照对比在病毒行为分析中的重要性。
1. 实验目的与要求本实验旨在通过实践操作，深入理解计算机病毒的感染、传播及行为机制。具体要求如下：
可视化演示：直观地观察病毒（模拟样本）对系统的更改。
剖析注册表：分析病毒为了实现持久化驻留而对注册表进行的修改。
比较文件变化：对比分析“染毒”前后，文件系统和进程内存的变化。
捕获运行细节：利用专业工具实时监控并记录病毒的活动，揭示其技术内幕。
2. 实验环境准备为了安全地进行实验，搭建了一个隔离的虚拟实验室。
所需软件:
虚拟化软件: Oracle VirtualBox
操作系统镜像: Windows 7
分析工具:
Process Monitor (ProcMon ...
实验目的
加深对操作系统设备管理基本原理的认识，实践键盘中断、扫描码等概念；
通过实践掌握 Linux 0.11 对键盘终端和显示器终端的处理过程。
实验任务
本实验的基本内容是修改 Linux 0.11 的终端设备处理代码，对键盘输入和字符显示进行非常规的控制。 在初始状态，一切如常。用户按一次 F12 后，把应用程序向终端输出所有字母都替换为*。用户再按一次 F12，又恢复正常。第三次按F12，再进行输出替换。依此类推。
实验资料
文件名
介绍
hit-操作系统实验指导书.pdf
哈工大OS实验指导书
Linux内核完全注释(修正版v3.0).pdf
赵博士对Linux v0.11 OS进行了详细全面的注释和说明
file1615.pdf
BIOS 涉及的中断数据手册
hit-oslab-linux-20110823.tar.gz
hit-oslab 实验环境
gcc-3.4-ubuntu.tar.gz
Linux v0.11 所使用的编译器
Bochs 汇编级调试指令
bochs 基本调试指令大全
最全ASCII码对照表0-255
屏幕输出字 ...
bochs 调试基本指令大全
功能
指令
举例
在某物理地址设置断点
b addr
b 0x90000
运行到断点位置
c
c
单步运行 (遇到函数则进入)
s
s
单步运行 (遇到函数跳过)
n
n
继续运行上调指令
回车
回车
显示当前所有断点信息
info break
info break
显示所有使用的寄存器值
r
r
显示段寄存器值
sreg
sreg
显示控制寄存器值
creg
creg
显示 CPU 状态信息
info cpu
info cpu
显示浮点寄存器值
fp
fp
退出调试模式
q
q
查看堆栈
print-stack
print-stack
每执行一条指令就打印CPU信息
trace-reg
trace-reg on
查看内存物理地址内容
xp /nuf addr
xp /40bx 0x9013e
查看线性地址内容
x /nuf addr
x /40bx 0x13e
反汇编一段内存
u start end
u 0x30400 0x304D
反汇编执行的每条指令
trace-on
tr ...
实现方式
防DDoS攻击
当您通过外网连接和访问RDS实例时，可能会遭受DDoS攻击。当RDS安全体系认为RDS实例正在遭受DDoS攻击时，会首先启动流量清洗功能，如果流量清洗无法抵御攻击或者攻击达到黑洞阈值时，将会进行黑洞处理，保证RDS服务的可用性。具体请参见攻击防护。
访问控制策略
您可以为每个实例定义IP白名单，只有白名单中的IP地址所属的设备才能访问RDS。
账号之间实现资源隔离，每个账号只能查看和操作自己的数据库。
系统安全
RDS处于多层防火墙的保护之下，可以有力地抗击各种恶意攻击，保证数据的安全。
RDS服务器不允许直接登录，只开放特定的数据库服务所需要的端口。
RDS服务器不允许主动向外发起连接，只能接受被动访问。
数据加密
阿里云提供各类加密功能，保障您的数据安全。
安全方面
本地部署责任
云服务提供商 (CSP) 责任
客户责任
物理安全
企业
数据中心、服务器、基础设施
-
网络安全
企业
虚拟机网络、防火墙、DDoS防护
网络配置、WAF规则
虚拟化层
企业
虚拟机监控程序、底层平台
-
操作系统
企业
...
该实验报告基本按照参考文献，但改正了一些笔误/错误并按照我实际运行结果修改了部分值。
实验目的
深入理解操作系统的段、页式内存管理，深入理解段表、页表、逻辑地址、线性地址、物理地址等概念；
实践段、页式内存管理的地址映射过程；
编程实现段、页式内存管理上的内存共享，从而深入理解操作系统的内存管理。
实验任务
用 Bochs 调试工具跟踪 Linux 0.11 的地址翻译（地址映射）过程，了解 IA-32 和 Linux 0.11 的内存管理机制；
在 Ubuntu 上编写多进程的生产者—消费者程序，用共享内存做缓冲区；
在信号量实验的基础上，为 Linux 0.11 增加共享内存功能，并将生产者—消费者程序移植到 Linux 0.11。
文件名
介绍
hit-操作系统实验指导书.pdf
哈工大OS实验指导书
Linux内核完全注释(修正版v3.0).pdf
赵博士对Linux v0.11 OS进行了详细全面的注释和说明
file1615.pdf
BIOS 涉及的中断数据手册
hit-oslab-linux-20110823.tar.gz
hit-oslab ...
