基于內(nèi)核過(guò)濾驅(qū)動(dòng)的本機(jī)Windows文件系統(tǒng)保護(hù)研究.pdf

1、隨著信息時(shí)代的到來(lái)和網(wǎng)絡(luò)的普及，信息系統(tǒng)安全越來(lái)越被人們所關(guān)注。
　　 信息是一種資源，對(duì)于人類來(lái)說(shuō)有重要的意義。個(gè)人電腦上的信息的保存在各種文件中。如何保護(hù)信息的安全，從某種程度上說(shuō)，也就是保護(hù)我們文件的安全。
　　 本文針對(duì)本地Windows文件系統(tǒng)的安全，提出并設(shè)計(jì)了一種基于內(nèi)核過(guò)濾驅(qū)動(dòng)程序的文件保護(hù)系統(tǒng)。
　　 本文首先提出了設(shè)計(jì)基本思路，論述了當(dāng)前在Windows文件系統(tǒng)保護(hù)方面的流行技術(shù)以及它們的不足

2、，并提出了本論文的研究目的：在已有的文件保護(hù)方案的基礎(chǔ)上更進(jìn)一步，設(shè)計(jì)出一種更有效的、采用主動(dòng)防御的文件保護(hù)系統(tǒng)。
　　 本文在接下來(lái)闡述了Windows系統(tǒng)結(jié)構(gòu)及其在整個(gè)開(kāi)發(fā)過(guò)程中的意義和作用。文件系統(tǒng)是操作系統(tǒng)的重要組成部分，內(nèi)核驅(qū)動(dòng)程序與操作系統(tǒng)密切結(jié)合。要研究并開(kāi)發(fā)出文件系統(tǒng)保護(hù)驅(qū)動(dòng)程序，就必須對(duì)Windows操作系統(tǒng)有深入的理解。
　　 然后本文詳述了設(shè)計(jì)的核心思想，首先是以CreateFile函數(shù)為例講解了W