打印监控审计技术研究  

Techniques research of printing monitor and audit

作　　者：黎伶锋[1,2] 郝东白[1,2,3] 张诚[1,2] 黄皓[1,2] 

机构地区：[1]南京大学计算机科学与技术系,江苏南京210093 [2]南京大学软件新技术国家重点实验室,江苏南京210093 [3]南京陆军指挥学院信息作战与指挥系,江苏南京210045

出　　处：《计算机工程与设计》2009年第2期484-486,共3页Computer Engineering and Design

基　　金：国家自然科学基金项目(60473093)

摘　　要：打印监控与审计是主机安全保护的一项重要内容。对打印机打印内容的监控与审计技术往往难以适应实际应用环境的要求,造成对打印内容监控审计的遗漏和不完备,使其成为监控审计的难点之一。分析了Windows平台下打印体系结构,详细阐述了API Hook、Driver Hook、虚拟打印机和轮询打印队列,这4种主要的打印监控审计技术的原理与实现算法,并分析了采用该监控技术在实际打印监控应用中的优点与不足。最后,综合各种监控技术的优缺点,给出了未来打印监控审计技术的一种发展趋势和应用方案。Printing monitor and audit is an important and difficult element of the computer security protection. The monitor and audit on printing content usually are imperfect or missed because of the complexity of the practical application scene. An analysis to the printing architecture on Windows platform is given. It describes the current major principles and algorithms on printing monitor and audit techniques, including API hook, driver hook, virtual printer and queue polling. At the same time, it analyses their respective advantages and disadvantages in practical application of printing monitor and audit, and raises the trend on the printing monitor and audit techniques.

关 键 词：打印 监控 审计 挂钩 轮询 虚拟打印机 

分 类 号：TP39[自动化与计算机技术—计算机应用技术]