基于Minifilter的文件监视与管控技术简介

摘要

随着网络的迅猛普及和发展,信息安全日益重要,大到国家、军事、政治等机密安全,小到如防范商业企业机密泄露、防范青少年对不良信息的浏览、防范个人信息的泄露等.网络环境下的信息安全体系是保证信息安全的关键.作为计算机的重要组织和处理单位,文件的安全性至关重要.对文件系统的监控,在防止文件被恶意篡改、拷贝、删除、访问等方面具有重要的意义.因此提出基于Mini filter文件监视与管控技术,以完整记录网络中文件使用与传播的全过程(文件操作,如创建、拷贝、移动、重命名、删除等),并发现非法文档的访问、修改、删除等违规行为,防止文件被非法篡改或泄露,同时当风险操作发生时,完善的备份机制还能进一步保护机密文件的安全,可以有效保护终端、文件服务器等各种位置的文件的应用安全.