基于主機的文件實時監(jiān)控技術的研究與實現(xiàn).pdf

1、目前基于網絡攻擊的信息安全存儲技術發(fā)展比較成熟，如防火墻技術、IDS等，而基于內控安全的信息安全存儲技術發(fā)展還遠未達到市場的要求。本文通過分析目前文件信息安全存儲領域的技術缺陷，設計了一種基于主機的終端文件實時監(jiān)控技術，并在該技術基礎上給出了終端文件安全保障系統(tǒng)（TFSS）的總體設計方案。 本文重點給出了TFSS系統(tǒng)核心模塊（文件實時監(jiān)控模塊）的實現(xiàn)機制。TFSS系統(tǒng)應用于Win2000及以上版本操作系統(tǒng)，文件實時監(jiān)控模塊根據(jù)此

2、類操作系統(tǒng)結構特點使用了雙層監(jiān)控機制即用戶層監(jiān)控和內核層監(jiān)控，雙層監(jiān)控機制保證了TFSS系統(tǒng)能夠穩(wěn)定、高效、全面地實施監(jiān)控功能。本文詳細給出了用戶層監(jiān)控模塊和內核層監(jiān)控模塊的設計和實現(xiàn)，包括如何在操作系統(tǒng)用戶層實現(xiàn)系統(tǒng)剪貼板監(jiān)控、文件移動控制、共享目錄監(jiān)控、文件打印阻斷等，如何在內核層實現(xiàn)進程訪問過濾、用戶進程權限控制、文件透明加解密功能。本文最后給出了TFSS系統(tǒng)的監(jiān)控測試數(shù)據(jù)，并根據(jù)實驗數(shù)據(jù)分析了TFSS系統(tǒng)中使用的基于主機的文件實