随着信息化的快速发展,网络安全隐患也日益突出,权威机构调查表明,局域网内部的安全威胁高于外部,因此,局域网的安全理论研究与应用成为网络安全产品发展的新热点。由于局域网内的主机资源主要以文件的形式存在,以存储设备为载体。因此,主机资源中的存储设备和文件系统的访问控制便成为了局域网安全的关键环节。本课题以Windows环境下的主机资源的监控为研究对象展开工作。论文描述了Windows驱动模型的结构和工作机制,分析了过滤驱动技术的优越性,讨论了过滤驱动程序在访问控制中的应用,详细阐述了软驱和光驱访问控制模块的设计和实现过程,给出了对文件系统进行实时监控的基本流程,提供了相关关键数据结构和关键函数的实现,并且对各模块的性能进行了测试与分析。论文的特色包括:①从兼容性,安全性和效率方面设计实现了过滤驱动;②给出了缓存文件读控制和临时文件写控制的解决方法;③采用添加哈希表方式提高文件系统过滤驱动的效率;④使用文件过滤驱动进行软件的自我保护。在课题中,参与了课题的理论研究与分析工作,独立负责了软驱和光驱监控模块的设计与实现,并合作完成了文件系统实时监控模块,将各监控模块集成到局域网安全管理平台,并针对系统进行了单元测试和集成测试。最终,各模块均稳定运行于局域网安全管理平台上。