一种基于Windows的通用外设管控系统.docxVIP

一种基于Windows的通用外设管控系统 高发桂 湖北民族学院信息工程学院 摘要： 提出一种基于Windows设备过滤驱动实现的外设管控方案，主要讨论建立一种 通用的Windows外部设备的管控系统，即无需针对新型设备另外开发一套新的 系统?该外部设备主要指USB移动存储设备、串口、并口、蓝牙、红外等物理设 备?系统包括对设备使用权限的控制以及设备使用行为的审计并形成日志存储在 本地?该方法具有与操作系统联系紧密，安装监控模块便捷，在用户无感知的情 况下完成对终端外部设备的管控. 关键词： 设备过滤驱动;Windows驱动程序模型;I/O请求包; 权限控制; 操作审计; 作者简介：高发桂(1964-),女，硕士，副教授，主要从事计算机网格安全的 研究. 收稿日期:2016-12-05 基金：湖北省自然科学基金项目(2009CDB069) A Universal Peripheral Management System Based on Windows GAO Fagui School of Information and Engineering, Hubei University for Nationalities; Abstract： This paper presents a peripheral device control scheme based on Windows device filter driver. A general management system for Windows external devices is established, that is, there is no need to develop a new system for new devices. The peripheral devices mainly refer to such physical devices as USB removable storage device, serial port, parallei port, Bluctooth emd infrared device. The systcm has the functions of controlling the usage right of the devices and auditing the device using behavior and forming the log to be stored locally. The method has the adva nt ages of close connection with the operating system and convenient installation of the moni toring module and can complete management and control of the peripheral devices of the terminal without being realized by the user. Keyword： device filter driver; Windows driver model; I/O request packet; access control; operation auditing; Received： 2016-12-05 随着信息技术的发展，外部存储设备的使用越来越普遍，同时外部设备的表现 形式也是花样繁多，比如USB接口的无线网卡等，这直接导致了用户借助于硬 件设备的途径将机密数据泄露LQ ?对于局域网中的硬件设备本身不是很严谨， 重要的数据很容易通过串、并口、可移动存储设备拷贝，使得在局域网内违规获 取机密信息变得十分快捷?缺少通用的外设管控系统，使得局域网内任何人都有 可能有意或者无意的泄露机密信息.目前国内针对设备的监控采用Hook Windows API ⑵,通过在 ring3 模式下 HOOK Create F订e、Read File Write File 等 API瓦i到实现监控硬件设备的目的，此种方式缺点非常明显，比如在多线程 调用下缺乏健壮性以及外部容易绕过而出现监控不彻底的情况?张赞等人通 a SSDT HOOK内核函数，以达到外设监控的目的，此种方式存在的缺陷在于 Windows X64平台的系统存在内核patch,在该平台上，此种方式会出现蓝屏. 杨思燕￡11提出基于Windows文件过滤驱动监控USB可移动存储设备，效果较好， 但是只能针对USB等存储设备监控，无法对吊口等设备进行有效的监控?岳亮固 提出了 USB外设的监控，较好的实现了 USB设备的存储控制以及USB访问