基于minifilter和ndis中间层驱动的文件保护系统的研究与实现

《基于minifilter和ndis中间层驱动的文件保护系统的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、＃；乂為（）葦ｇＳｏｕｔｈＣｈｉｎａＵｎｉｖｅｒｓｉｔｏｆＴｅｃｈｎｏｌｏｙｇｙ硕±学位论文基于Ｍｉｎｉｆｉｌｔｅｒ和ＮＤＩＳ中间层驱动的文件保妒系统的硏究与实现作者姓名刘婉婷学科专业计算机科学与技术指导教师董守玲副教授所在学院计算机科学与工程学院论文提交日期２０１６年４月ResearchandImplementationofFileProtectionSystemBasedonMinifilterandNDISintermediatedriverADissertationSubmittedforth

2、eDegreeofMasterCandidate：LiuWantingSupervisor：Prof.DongShoulingSouthChinaUniversityofTechnologyGuangzhou，China分类号：TP39学校代号：10561学号：201320129901华南理工大学硕士学位论文基于Minifilter和NDIS中间层驱动的文件保护系统的研究与实现作者姓名：刘婉婷指导教师姓名、职称：董守玲副教授申请学位级别：工学硕士学科专业名称：计算机科学与技术研究方向：系统结构与安全论文提交日期：2016年4月29日论文答辩日期：2016年6月4日

3、学位授予单位：华南理工大学学位授予日期：年月日答辩委员会成员：主席：董守斌委员：肖南峰、李拥军、蔡宏民、董守玲摘要计算机的普及和网络技术的飞速发展给人们的生活、学习和工作带来便利的同时，也带来了日益严峻的文件信息安全问题，重要文件被恶意增删改、机密文件被非法拷贝、非法外联等事件时时刻刻威胁着各组织单位内部机密信息的安全。尽管各组织单位内部采用了理论上安全性最高的物理隔离，但仍然不能阻止信息泄密事件的发生。本文针对各组织单位内部的信息安全问题，研究并实现了一个基于Minifilter和NDIS中间层驱动的文件保护系统，该系统采用文件Minifilter过滤驱动技术对

4、文件I/O操作进行拦截和过滤，通过拒绝文件的非法操作请求，实现文件的访问安全功能。同时，通过对U盘设备进行合法性注册和判断，禁用插入终端的所有非法U盘设备，从而防止出现终端文件因U盘设备的任意使用而造成的信息泄密问题。最后再使用NDIS中间层驱动技术过滤本机发送和接收的网络数据包，通过阻断本机的非法网络通信，降低涉密文件通过网络途径而造成的信息泄密风险。本文件保护系统通过对文件的访问控制、U盘设备的使用控制和终端的网络通信控制，实现了对组织单位内部重要文件的三重保护功能，通过在真实网络环境下进行一系列的功能验证测试后，本文设计和实现的文件保护系统切实可行，并具有一

5、定的实用性。关键词：文件保护；Minifilter过滤驱动；U盘；NDIS中间层驱动IAbstractTheprevalenceofcomputersandtherapiddevelopmentofnetworktechnologybringconveniencetopeople'slives,studyandwork,butalsobringincreasinglyseriousproblemofinformationsecurity.Eventssuchasmaliciousfileaccess,illegalcopiesofdocumentsandilleg

6、alnetworkcommunicationalwaysthreatenthesecurityofconfidentialinformationwithinorganizationalunits.Althoughtheorganizationalunitshaveadoptedthemostsecurephysicalisolation,buttheystillcannotpreventtheoccurrenceofinformationleaks.ThispaperdesignsandimplementsafileprotectionsystembasedonM

7、inifilterandNDISintermediatedrivertosolveinformationsecurityissueswithinorganizationalunits.Thesystemusesfilesystemminifilterdrivertointerceptandfilterfileaccessoperations.Thesystemrealizesfileaccesssecuritybyrejectingtheillegaloperationoffiles.Atthesametime,thesystemmonitorallusbdevi

8、cesin