文件系統(tǒng)過濾驅(qū)動在反惡意代碼中的應(yīng)用研究.pdf

1、面對計算機和通信技術(shù)飛速發(fā)展的今天，人們對信息資源，信息技術(shù)和信息產(chǎn)業(yè)的依賴程度逐步加深，使得信息時代特有的戰(zhàn)爭形勢----信息戰(zhàn)在現(xiàn)代的經(jīng)濟，國防中的地位越來越突出。計算機惡意代碼技術(shù)與惡意代碼防御技術(shù)作為信息戰(zhàn)的主要武器都在快速發(fā)展著。信息安全建設(shè)的重要性提高到了前所未有的高度。Defender惡意代碼防御軟件提出了一種在惡意代碼傳播階段阻止其入侵電腦的防御技術(shù)，在惡意代碼還未造成破壞時，拒絕其訪問，從而降低其破壞性，并在該策略的基

2、礎(chǔ)上給出了基于文件系統(tǒng)過濾驅(qū)動的Defender惡意代碼防御軟件的總體設(shè)計方案。
　　 Defender惡意代碼防御軟件是在分析了當今惡意代碼與反惡意代碼技術(shù)的發(fā)展及趨勢后，詳細分析了當今的主流操作系統(tǒng)Windows的系統(tǒng)架構(gòu)，內(nèi)核原理以及用戶對磁盤上文件操作的控制流程，并深入研究了文件系統(tǒng)過濾驅(qū)動技術(shù),以此技術(shù)為基礎(chǔ)，提出了在系統(tǒng)內(nèi)核層通過對磁盤特殊文件的寫操作訪問控制，來提高了計算機信息系統(tǒng)的完整性和可靠性。