【摘 要】
:
目前基于网络攻击的信息安全存储技术发展比较成熟,如防火墙技术、IDS等,而基于内控安全的信息安全存储技术发展还远未达到市场的要求。本文通过分析目前文件信息安全存储领
论文部分内容阅读
目前基于网络攻击的信息安全存储技术发展比较成熟,如防火墙技术、IDS等,而基于内控安全的信息安全存储技术发展还远未达到市场的要求。本文通过分析目前文件信息安全存储领域的技术缺陷,设计了一种基于主机的终端文件实时监控技术,并在该技术基础上给出了终端文件安全保障系统(TFSS)的总体设计方案。本文重点给出了TFSS系统核心模块(文件实时监控模块)的实现机制。TFSS系统应用于Win2000及以上版本操作系统,文件实时监控模块根据此类操作系统结构特点使用了双层监控机制即用户层监控和内核层监控,双层监控机制保证了TFSS系统能够稳定、高效、全面地实施监控功能。本文详细给出了用户层监控模块和内核层监控模块的设计和实现,包括如何在操作系统用户层实现系统剪贴板监控、文件移动控制、共享目录监控、文件打印阻断等,如何在内核层实现进程访问过滤、用户进程权限控制、文件透明加解密功能。本文最后给出了TFSS系统的监控测试数据,并根据实验数据分析了TFSS系统中使用的基于主机的文件实时监控技术的优缺点和今后需要进一步完善的地方。实验证明TFSS内控安全系统所使用的基于主机的文件实时监控技术在监控的全面性、有效性方面都达到了很高的标准。
其他文献
近年来能效数据库成为数据库领域一个新兴的研究议题。动态电压与频率调节(DVFS)是一种有效的通过动态调节CPU频率来实现节能的技术。本文探寻数据库在ACPI不同调节器中查询
自从计算机问世以来,安全问题就一直存在。特别是随着Internet的迅速扩张和电子商务的兴起,人们发现保护资源和数据的安全、让他免受来自恶意入侵者的威胁是件相当困难的事。在
树木是自然场景中一个不可或缺的组成部分,在世界各地以及平原山川,到处都覆盖着各种各样的树木和森林,而且随四季变迁呈现不同的景象,因此对于采用计算机模拟生成复杂自然场
机会网络中节点采用“存储-携带-转发”的工作模式,消息的投递依赖于节点间的机会性相遇以及相互协作。然而在真实的应用场景中,由于自身能量、空间、通信带宽等资源有限,节点可
基于工作流的在线学习强调利用已有的IT基础设施来实现对学习过程的管理,而对学习过程中学习活动的支持仍由学习管理系统( LMS Learning Management Systems)来完成。然而,要
基于B/S模式的计算机文化基础考试系统的设计随着互联网技术的飞速发展,使在线考试系统的实现成为可能。与局域网环境下的考试系统相比,基于Internet网络的无纸化考试能够更有
本文主要研究了固定场景情况下基于背景减除方法的运动检测在视频监控中的应用。内容涉及运动检测方法及应用、背景模型选择及建立、阴影的检测和识别以及运动估值几个方面。
本文选题来自江苏科技大学“船舶工业集团军贸基金”重点科研项目---舰船综合后勤保障系统研究。为此我们设计了一个基于J2EE的分布式企业级多层次应用架构,并将利用这一架构
模型驱动体系结构是OMG在2001年提出的一种新的软件方法学,它将系统功能规约与特定技术平台的功能实现规约相分离,以达到“一次设计,任何平台实现”的目的。 本文通过把PI
XML(eXtensible Markup Language)已逐渐成为互联网信息的主要表示和交换标准。为了有效地分析和处理XML数据,研究者们已经提出了各种XML数据处理技术,其中XML的存储、索引、查