基于Hyperic HQ的文件监控系统研究  

Research on File Monitoring System Based on Hyperic HQ

作　　者：古琳莹[1] 鱼滨[1] 

机构地区：[1]西安电子科技大学计算机学院,西安710071

出　　处：《计算机工程》2011年第S1期13-15,18,共4页Computer Engineering

基　　金：国家自然科学基金资助项目(60871097);陕西省科技攻关计划基金资助项目(2009K08-11)

摘　　要：针对中小企业内部敏感信息的外泄问题,研究开源监控软件Hyperic HQ的系统架构和监控体系,设计文件一体化监控系统。利用基于内核级的文件过滤驱动技术截获I/O管理器向文件系统驱动路由的I/O请求包(IRP),在IRP进入文件系统驱动前执行用户自定义例程,并通过应用程序与驱动程序的通信,实现对文件操作的监控。该系统可实现对局域网中文件系统的一体化监控,避免对文件系统的非法操作,提高局域网内文件系统的安全性。针对中小企业内部敏感信息的外泄问题,研究开源监控软件Hyperic HQ的系统架构和监控体系,设计文件一体化监控系统。利用基于内核级的文件过滤驱动技术截获I/O管理器向文件系统驱动路由的I/O请求包(IRP),在IRP进入文件系统驱动前执行用户自定义例程,并通过应用程序与驱动程序的通信,实现对文件操作的监控。该系统可实现对局域网中文件系统的一体化监控,避免对文件系统的非法操作,提高局域网内文件系统的安全性。

关 键 词：Hyperic HQ软件 文件一体化 内核级 I/O请求包 文件过滤驱动 文件系统 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]