基于微过滤驱动的文件操作检测及重定向方法.pdfVIP

第lo卷第6期 信 息 与 电 子 工 程 V01．10．NO．6 2012年12月 INFORMATIONANDELECTRONICENGINEERINGDee．．2012 文章编号：1672．2892(2012)06—0779—04 基于微过滤驱动的文件操作检测及重定向方法 刘 晟1，周安民1，蒋磊2，周 妍3，浦 伟3 (1．四川大学信息安全研究所，四川成都610064；2．四川省人民政府社会发展研究中心，四川成都610000； 001 3．四川省信息安全测评中心，四川成都617) 摘 要：研究了基于微过滤驱动的文件操作检测及重定向方法，旨在保护原系统文件的安全。 微过滤驱动通过相应的过滤规则，对目标程序的文件操作进行监控，将创建、写入、删除等对系 统文件安全有影响的操作重定向到指定的安全位置，以保护原系统文件的安全，同时记录这些操 作。当检测完毕后，可根据记录文件进行分析，判断该程序是否执行了恶意的文件行为。 关键词：微过滤驱动；文件监控；文件重定向 中图分类号：TN915．08 文献标识码：A File basedonminifilterdriver operationsdetectingsystem LIU Wet3 Shen91，ZHOUAn—rainl，JIANGLet!，ZHOUYan3，PU 1．InstituteofInformation Siehuan61 ResearchCenter， f 0064，China；2．Social Security，SiehuanUniversily，Chengdu Development Sichuan SiehuanInformation Evaluation Sichuan 610000，China；3 610017，China) Chengdu TechnologySecurity Center，Chengdu Abstract：File and isstudiedbasedonminifiher，which operationsdetectingredirectingtechnology canbeusedto the of files．Theminifihercandetectthefile of protectsafetysystem operationsspecial andredirect thescheduled theminifihermakes the rules；meanwhile process modifyingoperationsthrough arecordaboutthese the areexecuted canmakea operations．Whenspecialprocesses completely，user decisionthatwhethertheunclea issafe torun tothesere