基于文件微過濾驅動的文件監(jiān)控系統(tǒng)的設計與實現(xiàn)

《基于文件微過濾驅動的文件監(jiān)控系統(tǒng)的設計與實現(xiàn)》由會員上傳分享，免費在線閱讀，更多相關內(nèi)容在學術論文-天天文庫。

1、基于文件微過濾驅動的文件監(jiān)控系統(tǒng)的設計與實現(xiàn)基于文件微過濾驅動的文件監(jiān)控系統(tǒng)的設計與實現(xiàn)摘要隨著網(wǎng)絡及信息技術的迅速發(fā)展，給人們生活和工作帶來了翻天覆地的變化及諸多方便。越來越多的個人和單位正在大量的使用計算機代替?zhèn)鹘y(tǒng)的紙質文件來存儲文件和處理文件。計算機給文件的處理、傳輸和存儲帶來了巨大的方便。大量的文件數(shù)據(jù)也因此產(chǎn)生，同時帶來了文件數(shù)據(jù)的安全問題，種類繁多的惡意軟件或者用戶的操作都可能威脅到文件的安全。當用戶在訪問網(wǎng)絡資源時，可能會接觸到一些不安全的網(wǎng)站并在毫不知情的情況下自動下載一些惡意軟件，它們會在計算機上潛伏下來并在用戶不知道的情況下在計算機中創(chuàng)建文件、篡改

2、文件、刪除文件和盜取文件?；蛘哂捎谟脩舻挠幸獠僮鳎瑳]經(jīng)過授權訪問機密文件，導致機密文件的泄露。這些都嚴重了威脅了計算機的安全，尤其是一些重要部門，一旦有惡意行為發(fā)生導致機密文件泄密，造成的損失不可估量。因此文件的安全存儲成為實現(xiàn)信息安全的首要條件。目前市場上出現(xiàn)的文件監(jiān)控系統(tǒng)雖然層出不窮，但是由于采用的核心技術和運行狀態(tài)的限制，它們或多或少都存在著一些問題。所以本文研究了一種文件監(jiān)控系統(tǒng)，吸取當前市場上的文件監(jiān)控系統(tǒng)的精華，去其糟粕，有效的實現(xiàn)文件監(jiān)控，保護計算機的文件安全。本文首先介紹了Windows的總體架構和講解了一些基礎知識，接著分析了當前市場上出現(xiàn)的文件監(jiān)控

3、系統(tǒng)主要采用的三種技術：第一種技術是采用Windows提供的API（ApplicationProgrammingInterface)，優(yōu)點是簡單，缺點監(jiān)控覆蓋面較窄，能獲取的I/O信息有限。第二種是鉤子技術，鉤子技術是對文件操作函數(shù)進行修改。優(yōu)點是能有效獲取I/O信息，缺點是文件操作函數(shù)較多，所以復雜程度很高，并且不穩(wěn)定，很容易丟掉I/O和被惡意軟件欺騙。傳統(tǒng)文件過濾驅動作為第三種技術，它能正確的攔截I/O操作，缺點就是開發(fā)過程復雜，兼容性差。然后提出了一種新的監(jiān)控技術：文件微過濾驅動。最后本文研究了文件微過濾驅動的實現(xiàn)和原理，以及整個監(jiān)控系統(tǒng)的設計。微過濾驅動相比于

4、傳統(tǒng)的過濾驅動具有很大的差別，比傳統(tǒng)的文件過濾驅動簡單，兼容性高但同時擁有的功能卻不比傳統(tǒng)的文件過濾驅動差。當然也比處在用戶態(tài)的文件監(jiān)控系統(tǒng)高具有高效性，防止欺騙行為，不容易被繞過等特點。本文件監(jiān)控系統(tǒng)通過在驅動層攔截I/0操作，對I/0操作進行分析，并與監(jiān)控設置進行比對，確定此I/0操作I萬方數(shù)據(jù)基于文件微過濾驅動的文件監(jiān)控系統(tǒng)的設計與實現(xiàn)是否經(jīng)過授權。而且此系統(tǒng)還擁有寫日志功能，對I/0操作解析記錄到日志文件，方便用戶查找安全漏洞，或發(fā)現(xiàn)一些異常行為。經(jīng)過試驗測試，本文件監(jiān)控系統(tǒng)的效率是以前監(jiān)控系統(tǒng)的1.5倍，平衡了用戶態(tài)和內(nèi)核態(tài)的文件監(jiān)控系統(tǒng)優(yōu)點和缺點，能有效的

5、實現(xiàn)文件的監(jiān)控。關鍵詞文件安全，文件監(jiān)控系統(tǒng)，文件微過濾驅動，文件過濾驅動II萬方數(shù)據(jù)基于文件微過濾驅動的文件監(jiān)控系統(tǒng)的設計與實現(xiàn)DESIGNANDIMPLEMENTATIONOFFILEMONITORINGSYSTEMBASEDONMINIFILTERABSTRACTWiththerapiddevelopmentofnetworkandinformationtechnology,itbroughtdramaticchangesandmanyconvenienttopeopleslifeandwork.Moreandmoreindividualsandunitsare

6、usingcomputersinsteadofthetraditionalpaperdocumentstostorefilesandprocessdocuments.Thecomputerhasbroughtgreatconveniencetoprocess,transferandstoredocuments.Whileitalsobringssomesecurityrisks,bothawiderangeofmalwareandtheoperationofusersmaythreatenthesecurityofthefile.Whenusingthenetwork

7、resource,usersmayaccesssomeunsafesitessothattheyinadvertentlydownloadmalware;Malwarecanbelurkinginthecomputer,andinthecaseofuserdoesn'tknowitwhichcreatesfiles,tamperwithfiles,deletefilesandstealfilesinthecomputer.Orbecauseusersareintentionaltoreadtheconfidentialdocumentswithout