基于主機(jī)的文件實時監(jiān)控技術(shù)的研究與實現(xiàn).pdf

1、目前基于網(wǎng)絡(luò)攻擊的信息安全存儲技術(shù)發(fā)展比較成熟，如防火墻技術(shù)、IDS等，而基于內(nèi)控安全的信息安全存儲技術(shù)發(fā)展還遠(yuǎn)未達(dá)到市場的要求。本文通過分析目前文件信息安全存儲領(lǐng)域的技術(shù)缺陷，設(shè)計了一種基于主機(jī)的終端文件實時監(jiān)控技術(shù)，并在該技術(shù)基礎(chǔ)上給出了終端文件安全保障系統(tǒng)（TFSS）的總體設(shè)計方案。 本文重點給出了TFSS系統(tǒng)核心模塊（文件實時監(jiān)控模塊）的實現(xiàn)機(jī)制。TFSS系統(tǒng)應(yīng)用于Win2000及以上版本操作系統(tǒng)，文件實時監(jiān)控模塊根據(jù)此

2、類操作系統(tǒng)結(jié)構(gòu)特點使用了雙層監(jiān)控機(jī)制即用戶層監(jiān)控和內(nèi)核層監(jiān)控，雙層監(jiān)控機(jī)制保證了TFSS系統(tǒng)能夠穩(wěn)定、高效、全面地實施監(jiān)控功能。本文詳細(xì)給出了用戶層監(jiān)控模塊和內(nèi)核層監(jiān)控模塊的設(shè)計和實現(xiàn)，包括如何在操作系統(tǒng)用戶層實現(xiàn)系統(tǒng)剪貼板監(jiān)控、文件移動控制、共享目錄監(jiān)控、文件打印阻斷等，如何在內(nèi)核層實現(xiàn)進(jìn)程訪問過濾、用戶進(jìn)程權(quán)限控制、文件透明加解密功能。本文最后給出了TFSS系統(tǒng)的監(jiān)控測試數(shù)據(jù)，并根據(jù)實驗數(shù)據(jù)分析了TFSS系統(tǒng)中使用的基于主機(jī)的文件實