计算机系统安全监控.pdfVIP

《中国计算机年鉴 2006》 页码，1/34 当前文章所在位置：附录 - 系统安全专家 计算机系统全方位监控方案一览 《电脑报》签约作者 高伟 (电脑报2006年合订本附录) 一、文件监控 有时，我们经常会发现电脑中某个重要的文件不翼而飞，而某些文本文件又会被偷 偷地篡改了内容。在正常情况下，这些文件即便被改动，用户也不会轻松易察觉。往往 只有在需使用它们时，才会发现这些情况，但为时已晚。 为了让这种局面不再发生，我们完全可以请一名“暗哨”去悄悄地监视电脑中的重 要文件，让一切改动都能让电脑的主人尽收眼底。这名忠实的“暗哨”便是 “文件监视 小助手” （下载地址：/soft/24819.html）。 1.基本设置 运行程序后开启主界面，在进行文件监视前，我们可事先进行一番设置。 (1)依次打开主菜单上的“设置→文件过滤设置”命令，如图1所示。在弹出的“文 件过滤设置”对话框中，我们可以看到默认的设置为“监视所有文件”选项，这表明所 有不同文件名及不同类型的文件均在其监控之中。 file://C:\Documents and Settings\Administrator\Local Settings\Temp\... 2010-7-28 《中国计算机年鉴 2006》 页码，2/34 图1 (2)若用户打算对指定文件类型的文件进行监控，那么可以取消 “监视所有文件” 的勾选，然后在“文件过滤选择”区域内点选 “根据文件类型来过滤”可选项，从开启 的 表中选择相应的文件类型即可。 (3) 然，我们还可勾选 “设置多个文件类型”选项，这样就能在其下出现的四个 类型选择 表中进行选择。最后单击 “应用文件过滤设置”按钮，便能够让用户能对更 多类型的文件进行监控，如图2所示。 图2 提示：除了可对指定文件类型的文件进行监控外，还可以根据对指定文件名的文件 进行监控。只要在“文件过滤选择”区域中点选 “根据文件名来过滤”选项，然后根据 需要进行设置即可。 (4)在设定了需要监控的文件名及文件类型后，接下来依次打开主菜单上的“设置 →监视目录设置”命令。在出现的窗口中，同样可发现其默认设置为“监视全部目 录”。这样 程序监控进行时，便会对电脑中所有的文件目录进行监控。 2.指定监视对象 其实在许多情况下，我们不可能将重要文件随意放置在电脑硬盘中的任意 “角 落”。为此，我们可以通过一些设置，让该程序仅监控保存有重要文件的目录。 将 “监视全部目录”的勾选去除，单击 “您要监视的目录”栏目旁的“浏览”按 钮，从中选择保存有重要文件的文件夹即可。若需要监控多个文件夹，那么还可以勾选 “设置多个监视目录”，然后在出现的文件夹选择栏目进行设定就可以了。待设置完成 后，单击 “应用监视目录设置”按钮，使设置生效，如图3所示。 file://C:\Documents and Settings\Administrator\Local Settings\Temp\... 2010-7-28 《中国计算机年鉴 2006》 页码，3/34 图3 3.开启监视功能 上述设置完成后，我们就可以让“文件监视小助手”发挥自己的作用了。 依次打开主菜单上的“功能→开始监视”命令，在窗口底部就会出现“开始文件 视”的字样，这表明文件监视功能已经开启了。 监控对象被他人偷偷进行了诸如删除、更改、复制等操作时，它便会在窗口中显 示出具体的文件监视信息，让主人及时获悉重要文件的最新情况，如图4所示。 file://C:\Documents and Settings\Administrator\Local Se