基于微过滤驱动的文件操作检测及重定向方法

• 作者: 刘晟 周妍 周安民 浦伟 蒋磊
• 来源期刊: 信息与电子工程
• 学科: 工学
• 关键词: 微过滤驱动 文件监控 文件重定向
• 年，卷（期）: 2012,（6）
• 所属期刊栏目: 计算机与控制
• 页码范围: 779-782
• 页数: 4页
• 分类号: TN915.08
• 字数: 1864字
• 语种: 中文

摘要

研究了基于微过滤驱动的文件操作检测及重定向方法,旨在保护原系统文件的安全.微过滤驱动通过相应的过滤规则,对目标程序的文件操作进行监控,将创建、写入、删除等对系统文件安全有影响的操作重定向到指定的安全位置,以保护原系统文件的安全,同时记录这些操作.当检测完毕后,可根据记录文件进行分析,判断该程序是否执行了恶意的文件行为.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周安民	四川大学信息安全研究所	118	588	11.0	20.0
2	刘晟	四川大学信息安全研究所	8	57	3.0	7.0
3	周妍		7	40	3.0	6.0
4	浦伟		6	38	3.0	6.0
5	蒋磊	四川省人民政府社会发展研究中心	2	2	1.0	1.0