USB可移动存储设备监控软件研究与实现

• 作者: 杨思燕
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: USB可移动存储设备 文件系统过滤驱动 文件监控
• 年，卷（期）: 2013,（12）
• 所属期刊栏目: 安 全 与 防 范
• 页码范围: 151-154,160
• 页数: 5页
• 分类号: TP309
• 字数: 4115字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2013.12.036

摘要

针对USB可移动存储设备日益成为越来越多的病毒、木马的主要攻击对象，尤其是窃密木马等会扫描接入系统的USB可移动存储设备并将机密文件秘密地复制并通过网络发送出去，造成严重的安全隐患的问题，文中在微软文件系统过滤驱动开发模型Sfilter的基础上，设计开发了一款USB可移动存储设备监控软件，通过截获对于USB可移动存储设备内文件操作的IRP( I/O Request Packet)，分析出相应的文件操作类型，对截获到的IRP进行不同的处理，实现了可控的安全进程规则与防拷贝功能，并结合相应的日志显示最终保证了USB可移动存储设备内文件的安全性。经过实验测试，软件系统运行正常，能够有效监控USB可移动存储设备内文件的访问和存取等操作。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨思燕	陕西广播电视大学计算机与信息管理系	13	34	3.0	5.0