内核级数据保护和恢复技术的研究与实现

摘要

在推动国民经济和社会信息化的历程中,政府,企业及个人越来越多关注的是信息的安全.信息安全的核心是数据的安全,但在实际操作中又很难防止出现数据毁坏或丢失的现象.该系统在充分研究数据恢复原理、内核安全和汇编语言的基础上,设计实现了在数据未受到破坏前预先对Rootkit为代表的内核级木马进行内核级别的预先防护和对被新型木马破坏后的系统进行数据重建的两大功能.部署该系统后,用户可以根据自身需要手动进行数据恢复并且能全方位的利用ARK技术监控内核维护系统内核的安全性和完整性实现二次防护.