Ring0层敏感文件窃泄密监测系统  

Stealing and Leakage Monitoring System for Sensitive File in Ring0 Layer

作　　者：王晓箴[1,2] 严坚[1] 吴焕[1,2] 刘宝旭[1] 

机构地区：[1]中国科学院高能物理研究所计算中心,北京100049 [2]中国科学院研究生院,北京100049

出　　处：《计算机工程》2011年第8期19-21,共3页Computer Engineering

基　　金：国家科技支撑计划基金资助重点项目(2009BAH52B06);中国科学院知识创新重点方向性基金资助项目

摘　　要：为使敏感文件免遭窃泄密攻击的威胁,设计并实现一个基于Ring0层的主机型敏感文件窃泄密监测系统,通过敏感文件查找、文件异常行为监测等功能,对敏感文件进行实时监测和保护。该系统已应用于实际工作中,取得了良好效果。To keep the sensitive file away from the thread of stealing and leakage, this paper designs and implements a stealing and leakage monitor system based on Ring0 privileged code. The system can monitor and protect confidential files promptly by using the components of file searching and unordinary action monitoring. The system＇s performance is satisfying in practice.

关 键 词：窃泄密 文件监测 Ring0层 信息安全 敏感文件 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]