基于IRP特征序列的文件行为监控模型

摘要

随着信息技术的广泛应用,要害部门和机构对敏感机密文件的保护也越来越重视.现有的监控技术很难发现具有危害的文件操作行为.在对中间层驱动进行分析的基础上,提出了基于IRP序列的文件行为监控模型,并解决了IRP信息的异步提取、序列跟踪和行为判定方法等关键问题,提高了文件行为监控的覆盖率和判定的准确性.对比实验验证了提出方法的有效性和准确性.