usb可移动存储设备监控软件研究与实现

《usb可移动存储设备监控软件研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、第23卷第12期计算机技术与发展Vo1．23No．122013年l2月COMPUTERTECHNOLOGYANDDEVELOPMENTDo13．2013USB可移动存储设备监控软件研究与实现‘杨思燕(陕西广播电视大学计算机与信息管理系，陕西西安710119)摘要：针对USB可移动存储设备日益成为越来越多的病毒、木马的主要攻击对象，尤其是窃密木马等会扫描接入系统的USB可移动存储设备并将机密文件秘密地复制并通过网络发送出去，造成严重的安全隐患的问题，文中在微软文件系统过滤驱动开发模型Sfilter的基础上，设计开发了一款USB可移动存储设

2、备监控软件，通过截获对于USB可移动存储设备内文件操作的IRP(1／ORequestPacket)，分析出相应的文件操作类型，对截获到的IRP进行不同的处理，实现了可控的安全进程规则与防拷贝功能，并结合相应的日志显示最终保证了USB可移动存储设备内文件的安全性。经过实验测试，软件系统运行正常，能够有效监控USB可移动存储设备内文件的访问和存取等操作。关键讽：VSB可移动存储设备；文件系统过滤驱动；文件监控中图分类号：TP309文献标识码：A文章编号：1673-629X(2013)12—0151—04doi：10．3969／j．issn．

3、1673-629X．2013．12．036ResearchandImplementationonUSBMonitorSoftwareforRemovableDevicesYANGSi-yan(DepartmentofComputerandInformationManagement，ShaanxiRadio&TVUniversity，Xi’an710119，China)Abstract：AimingattheproblemthattheUSBportablestoragedeviceshavebeenconsideredasoneofth

4、echiefattackingtargetsbyallincreasingnumberofcomputervirusesandTrojans，so眦ofwhichcanevenscanfortheavailableUSBdevice，sneakinglycopyingitsse—c醒documentsandthenspreadingthemwithnetwork，finallytriggeringserioussecurityissues，basedonSfilter，thefilteringdriverproto—typeofMicr

5、osoftfilesystem，developaUSBmonitorsoftwarewhosefunctionsbyinterceptingvariousIRP(I／ORequestPacket)oftheUSBdeviceatoworkoutthecorrespondingfileoperationtypesandtakem~vantreactions．Thesystemsupportscustom—madesecuritypr0cessroles，achievesanti—copyingandguarantesthesecurity

6、oftheUSBdevicebyshowingthelogs．Theexperimentshowsthatthesy~emworkswellandisabletoef~fivdysupervisetheaccessingtothefilesinUSBdevice．Keywords：USBremovablestoragedevice；filterdriveroffilesystem；filemonitorO引言达到窃密的目的，因此造成了很严重的安全隐患。这在计算机科学技术发展迅猛的当今社会，USB可种方式，也成为国内外间谍分子进行窃密最常

7、使用的移动存储设备逐渐成为人们在移动电子文件资料时首手段。选的存储设备。由于其广泛使用，USB可移动存储设针对这种安全隐患，众多的安全厂商与研究机构备成为了众多木马、病毒的攻击对象。其中一些木马进行了相关研究，获得了一些解决方法。杀毒软件等是专门针对机密文件而设计，如曾经猖獗一时的“闪安全厂商主要是针对USB可移动存储设备数据读写盘窃密者(Trojan．UdiskThief)”是一个典型的窃密木进行病毒防护，但是却不能防止偷窃文件现象的发生。马，它一旦被植入用户计算机，不论此时是否接入互联另一些厂商与研究机构为了防止文件泄密，采用硬件网

8、，都会自动识别、搜集USB口接入的移动存储器上与软件相结合的方法，以密码技术为核心，采用数据加的内容，并复制到用户的计算机硬盘上，计算机一旦接密、移动存储介质注册认证、监控审计等安全技术为手人互联网，这些信