随着计算机技术及网络技术的快速发展,以及大型企业、公共事业等单位内部各种业务系统、服务系统的建立,公共文件数量快速增长。这些文件中有很多是涉密文件,而且这些涉密文件分散地存放在企业各个业务骨干员工的计算机上。由于内部网中的机密信息很容易因为互相拷贝的违规操作、越权行为和无意识操作而泄漏。移动存储设备的安全访问控制已经成为内网信息安全保密工作中一个十分重要的环节。鉴于文件过滤驱动和操作系统其它组件的紧密联系,本文首先对与文件系统相关的主要系统组件进行了分析,并重点研究了Windows文件系统和文件过滤驱动,论述了文件过滤驱动的原理,讨论了文件过滤驱动应用于移动存储设备的使用控制的理由,详细阐述了与此相关的文件过滤技术。在此基础上,论文设计了一个基于文件系统过滤驱动移动存储控制系统,给出了系统结构图并实现该系统。系统功能包括控制移动存储中的文件访问,隐藏禁止访问的文件,防范和查杀卷中存储的病毒。另外,本文还从系统的功能,性能,安全性,稳定性等几个主要方面进行详细实验,充分验证了本系统的可行性。本文的创新性工作在于对于移动存储中的卷进行权限分级,通过识别移动存储设备生成的多个卷和每个卷的唯一标识,并结合每个卷的访问权限,实时进行控制；同时结合进程的监控,防范和查杀卷中存储的病毒木马。本文设计的系统具有以下特征：可以根据策略,对指定卷,或某几类卷设置访问权限进行透明控制；在读取移动存储文件过程中保证安全使用,避免主机被恶意病毒感染破坏；本论文提出的利用过滤驱动实现的移动存储控制方法是增强计算机主机安全的有效方法,在局域网的应用中有着重要的意义。