基于驱动注入的分布式USB设备监控系统  

Distributed USB Device Monitor and Control System Based on driver injection

作　　者：王玥[1] 蔡皖东[1] 张赟[1] 

机构地区：[1]西北工业大学计算机学院,西安710072

出　　处：《计算机工程》2006年第12期145-146,149,共3页Computer Engineering

基　　金：西安市科技攻关计划基金资助项目;西北工业大学研究生创业种子基金资助项目(Z200567)

摘　　要：USB设备的普及对内部网的信息安全形成了很大的威胁,用户有意或无意地违规操作,如数据拷贝、拨号上网和打印操作行为等,都有可能造成敏感信息的泄露。该文提出了一个通用的监控模型,对用户的USB设备操作行为进行监控,通过驱动注入的方法实现了USB设备实时监控系统(UDMC),UDMC采用集中式管理,分布式控制架构,具有动态的USB设备变更检测、类型检测、敏感USB设备控制,安全警报,日志审计等功能。应用表明,UDMC能够有效地控制和降低USB设备对内部网造成的信息安全风险。At present, USB ：levices are used widely, these are a serious menace to security of information in the lntranet. The action of users like copying data, connecting to network and printing file be likely to make information to blab. This paper puts forward a universal model and realizes a real-time system to monitor ant control USB device based on driver injection, This system named UDMC. UDMC can check the type of USB device and monito~ the change of state, if this device is a hypersensitive device, system will forbid it and raise the alarm, and UDMC will log this event. In this way, UDCM can protect important information from leak in the intranet.

关 键 词：WDM 驱动注入 USB设备监控 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]