基于WDF过滤驱动的USB存储设备监控系统.pdfVIP

　CN431258/ TP 　　　　计算机工程与科学 20 10 年第 32 卷第 3 期 　 　ISSN 1007130X COM PU T ER EN GIN EER IN G SCIEN CE 　Vol32 ,No3 ,20 10 　 ( ) 文章编号 :1007130X 20 10 基于 WD F 过滤驱动的 U SB 存储设备监控系统 A U SB Sto r age Device Mo nito r an d Co nt rol Sy st em Ba sed o n t he WD F Filt er Driver 邹敬轩 , 蔡皖东 ZOU Jingxuan , CAI Wandong ( 西北工业大学计算机学院, 陕西 西安 710129) ( School of Computer Science , Northwestern Polytechnic University , Xi’an 710129 , China) 摘 　要 :WD F 是微软推出的下一代驱动程序开发模型 ,它所提供的 KMD F 框架为内核模式驱动开发提供了一个面向 对象 、事件驱动的开发框架 。本文深入研究了WD F 驱动模型和过滤器驱动技术 ,设计和实现了一个 U SB 存储设备监控系 统 。测试表明 ,系统可以在多操作系统的内网环境下 ,有效地监控 U SB 存储设备的使用 。 Abstract :WD F i s t he next generation of driver develop ment model launched by Micro soft . It s KMD F f ramework sup port s an obj ectorient ed ,eventdriven f ramework for t he kernel mo del driver develop ment . The article analyzes t he p rimary p rincip le of t he WD F driver mo del and t he filt er driver t echnolo gy ,and design and implement a U SB storage monitoring sy s t em . Test show s t hat t he sy st em can cont rol t he u se of t he U SB storage device effectively in a multip le op erating sy st em In t ranet environment . 关键词 :WD F ;过滤器驱动 ;监控 Key words :WD F ;filt er driver ;monitor and cont rol doi :10 . 3969/ j . i ssn . 1007130X. 20 10 . 03 . 0 12 中图分类号 : TP309 文献标识码 :A 1 　引言 2 　关键技术简介 含有大量敏感信息的内部网 ,大多会与 Int ernet 进行 2 . 1 　WDF 驱动模型 物理隔离 。内部人员引发的安全问题成为内部网中最大的 WD