摘要：计算机的独立性和模块化特点使得信息安全问题日益突显,为应对一系列信息安全攻击,提出了一种基于过滤驱动技术的计算机关键文件固化系统。该系统利用了计算机文件底层隐藏的NTFS文件结构特性,通过操纵操作系统底层文件实现了对关键文件的高效保护。系统运用了先进的过滤驱动技术,通过拦截和分析IRP流,能够提前预判写操作的文件。对所有受保护的网站目录的写操作进行即时截断,从而强化了文件的安全性。系统进一步限制对关键文件的修改权限,阻止了未经授权的篡改,还能够监测和阻止潜在的网络攻击,为计算机系统提供了全面的安全保障。系统不仅提高了关键文件的抗篡改能力,而且在篡改写入文件之前就能够主动阻止,成为一款高效的安全软件系统。通过该系统的应用,用户能够更加可靠地保护计算机系统中的关键数据,有效降低了信息安全风险。

摘要：应用Linux内核中的系统调用劫持技术和模块动态装载机制,研究与开发Linux下的文件过滤驱动。通过对文件标识的注入与识别,采用blowfish加密算法,设计和实现内核级的文件加/解密服务,并对软件的性能进行分析。结果表明,在内核级增添软件功能,可以提高软件的运行效率,而计算机主机系统的安全性在内核机制的安全保障下得以增强。

摘要：研究了文件保护的加解密技术。针对文件采用过滤驱动模型进行加解密导致文件标识不统一与内存明文泄露风险增加等安全问题,设计了一种hook机制和过滤驱动方法相结合的加解密模型。该模型采用过滤驱动方法对文件进行加解密,同时引入hook机制对内存中文件操作行为进行捕获,使得加解密前后的文件具有相同标识,在保证用户原有文件操作习惯的同时,实现了文件内存明文恢复风险的降低。理论分析和试验结果表明,该模型在三种加密模式下,可以针对不同文件进行快速加解密,同时较过滤驱动加解密模型,其恢复风险下降3%以上。

摘要：传统加密软件在实际应用中一般要求用户在使用前手动解密文件,使用结束后再手动加密文件,整个过程十分繁琐,且文件在操作过程中以明文形式存储在硬盘上,存在安全隐患。该文针对传统加密软件的不足,采用过滤驱动技术,设计一个透明加密的文件系统模型,并予以实现。该模型无需用户改变使用习惯,全程实时透明加密数据,有效保障了数据的安全性,提高了工作效率,改善了用户体验。

摘要：保护计算机中文件安全的方法有访问控制和加密,越来越多的研究者开始关注基于文件系统内核的控制方法。在分析现有控制文件安全方法的基础上,提出了根据用户信任等级和目录安全级别确定用户访问权限的目录安全控制策略。并简要介绍了文件系统过滤驱动的工作原理;然后从内核控制模块和控制目录设置模块两方面详细介绍了目录安全控制系统的设计过程。目录安全控制系统可有效地保证文件的安全性,同时兼顾了操作的方便性和适用的广泛性。

摘要：为了提高Web服务器的安全性,结合当前主流的防篡改技术,设计并实现了基于文件过滤驱动的文件保护程序.根据文件保护程度不同,将被保护文件分为两个不同保护等级,低级保护等级包括禁止写操作、删除操作、重命名操作,其中禁止写操作是通过禁止修改文件只读属性来控制.高级保护等级是通过Hook技术禁止对文件进行访问操作,实验表明通过这两种方法实现的文件驱动程序可以进一步加强服务器文件的安全性.

摘要：讲述了串口监视过滤驱动的原理和工作流程,列举出了相关的核心代码,用流程图的方式描述了各个模块的逻辑实现。在开发中按照软件工程的流程,从需求分析到概要设计,从具体设计到编码,以及调试测试,利用软件工程的工具管理开发代码和文档。

摘要：本文设计的基于文件过滤驱动的透明加解密系统涉及软硬件,跨越用户层和内核层,与文件隐藏和文件访问屏蔽两种手段相结合共同构成对用户文件的三级保护机制。测试结果表明,该系统对doc格式文件的保护效果和运行稳定性均有较好表现。

摘要：通过分析目前网络上存在的各种信息欺诈行为,通过利用WDM驱动设计一种防止个人图像信息泄露的个人电脑防护系统,并期待该类软件可以更好保护个人隐私数据。

摘要：针对单缓冲技术在过滤驱动透明加解密中存在的缺陷和不足,本文提出采用双缓冲机制,在内核态创建两个缓冲区,授权程序访问解密缓冲区数据,非授权程序访问非解密缓冲区数据,两者互不影响。首先对文件系统过滤驱动和双缓冲技术进行理论研究,然后提出了系统的设计思想,建立设计方案,进行实现和应用。通过测试结果表明,该系统对透明加解密系统性能和兼容性有很大提升。