涉密计算机监控与审计系统的设计与实现  

Design and Implementation of Confidential Computer Monitor & Audit System

作　　者：郝东白[1,2,3] 严芬[1,2] 黄皓[1,2] 

机构地区：[1]南京大学计算机科学与技术系,南京210093 [2]南京大学软件新技术国家重点实验室,南京210093 [3]南京陆军指挥学院信息作战与指挥系,南京210045

出　　处：《计算机工程》2008年第6期276-278,280,共4页Computer Engineering

基　　金：江苏省高技术研究计划基金资助项目“计算机网络分布式主动防御、监控与预警技术研究”(BG2004030)

摘　　要：针对涉密计算机的泄密途径,综合运用Windows平台下过滤驱动技术、SPI技术、拦截广播消息技术、虚拟打印机技术和Hook技术,设计并实现了一种计算机监控与审计系统,介绍了各模块的设计思想和算法。实验测试和实践证明该系统能较好地满足涉密计算机信息的保密要求。Against the leakiness means of confidential computer, a confidential computer monitor and audit system is established, by using the technology of driver filter, SPI, message broadcast interrupt, virtual printing monitor and hook on Windows plattbrm, key algorithms and implementation methods of this system are focused. Experimental result and practice validate the availability of this system.

关 键 词：监控 审计 过滤驱动 SPI技术 虚拟打印机 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]