文件访问跟踪控制实现方法的研究
监控用户对文件操作的方法有很多,但都因操作复杂、运行效率低等原因没有广泛应用.本文在综合分析常用的文件访问控制方法的基础上,提出一种基于虚拟设备挂接并结合定向文件过滤驱动技术实现的文件访问跟踪控制方法.该方法相对操作简单,运行效率高,系统开销小.
driver virtual device API HOOK IRP
刘爽 路莹 马腾 许镇
大连工业大学 信息科学与工程学院,辽宁 大连 116034
国内会议
深圳
中文
148-151
2009-11-01(万方平台首次上网日期,不代表论文的发表时间)