随着计算机网络技术的发展,企业对网络技术的应用也越来越多,局域网安全问题就变得越发重要。由于计算机中的数据都是以文件的形式存储,文件系统安全就成为局域网安全里的一个关键部分。本课题以Windows环境下基于内核模式驱动的文件系统监控为研究对象展开工作。本文描述了文件系统监控模块的内部结构以及各部分的协作,总结了文件系统过滤驱动的工作原理及开发文件系统过滤驱动的基本流程,详细描述了附着卷设备,获取文件全路径名,获取进程名,使用NFA进行当前文件名与关键文件名的比较的实现过程。为便于读者理解课题的设计,本文还简要介绍了内核模式与驱动程序的一些相关概念。在本课题中,我参与了课题的理论研究与分析工作,并独立负责文件系统监控模块的设计与实现,在课题后期,针对软件的测试作了大量工作。最终,文件系统监控模块作为局域网监控系统的一部分投入使用。