基于文件操作阻断的系统安全加固技术  

System Security Reinforcing Technology Basd on File Access Interdiction

作　　者：邓林[1] 余刘琅[1] 韩江洪[1] 

机构地区：[1]合肥工业大学信息中心,合肥230009

出　　处：《计算机工程》2007年第15期142-143,146,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(604040009)

摘　　要：尽管危害系统安全的程序的作用机理和实现方法差异很大,但在实现过程中,它们最底层的攻击行为统一表现为对系统文件的读取或写入。该文通过对系统非法文件的读取访问和写入访问的严密控制,提出了一种基于文件操作阻断的系统安全加固防护技术,分析了文件操作阻断技术的防护范围、防护时机、防护策略以及防护效果评估,建立起本地计算机系统的最终安全防线。Although every working principle and realizing way affecting on system security is different, their bottommost action is reading and writing the system files in the performing process. Through strict control on illegal access to system files, a protective technology based on file access interdiction is put forward and its protection extension, protection time, protection strategies and protection effect evaluation are studied and analyzed systematically to build the final security line for the local computer systems.

关 键 词：文件操作阻断 防护策略 防护效果评估 本地安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]