- 相關(guān)推薦
計算機安全監(jiān)控系統(tǒng)探索論文
1計算機安全監(jiān)控的關(guān)鍵技術(shù)
1.1基于文件變更監(jiān)控的關(guān)鍵技術(shù)
1.1.1WindowsAPI
WindowsAPI是計算機應(yīng)用程序的重要接口，它可以為編程人員提供函數(shù)應(yīng)用的數(shù)據(jù)庫，并且利用數(shù)據(jù)庫中的某些函數(shù)可以對外設(shè)進(jìn)行控制。RDCW函數(shù)可以向監(jiān)控系統(tǒng)提供兩種監(jiān)控方式，一種是同步監(jiān)控，另一種是異步監(jiān)控，就拿異步監(jiān)控為例，它采用的函數(shù)主要是回調(diào)函數(shù)，回調(diào)函數(shù)注重的是循環(huán)系統(tǒng)的使用，某一個事件在監(jiān)控完成之后，程序并不會就此停止，當(dāng)監(jiān)控還需要繼續(xù)進(jìn)行的時候，系統(tǒng)就會進(jìn)入到下一個輪回。
1.1.2APIHook
APIHook是基于攔截模式的系統(tǒng)，在Windows中也被稱為接口的掛接技術(shù)，工作原理是通過對應(yīng)用程序的監(jiān)控，找到需要調(diào)動的代碼，然后將代碼轉(zhuǎn)移到系統(tǒng)管理者想要嫁接的程序之上，從而實現(xiàn)對某些文件的阻隔。當(dāng)系統(tǒng)管理員需要打開某些文件時，它會提前調(diào)動空間中的函數(shù)，然后將參數(shù)調(diào)用到API函數(shù)之中，之后DLL會自動向系統(tǒng)下達(dá)指令，使操作進(jìn)入到內(nèi)核處理的狀態(tài)。攔截系統(tǒng)的工作原理較為簡單，只需要將代碼輸入到DLL中，就可以實現(xiàn)對惡意數(shù)據(jù)的攔截。
1.1.3中間層驅(qū)動
計算機的驅(qū)動程序是文件需要經(jīng)過的區(qū)域，驅(qū)動的主要功能是對計算機正在應(yīng)用的程序進(jìn)行交換，以達(dá)到緩沖的目的，當(dāng)系統(tǒng)管理員想要調(diào)取程序中的某個文件時，就需要提前將調(diào)動代碼下達(dá)到驅(qū)動之中，如果在驅(qū)動之中加入一個中間層文件的監(jiān)控程序，就可以實現(xiàn)對某些異常數(shù)據(jù)的攔截。WindowsAPI技術(shù)構(gòu)成較為簡單，監(jiān)控和執(zhí)行的效率也很不錯，但是沒有擴展的能力，在這個更新速度較快的年代里，對外在的威脅沒有很好的適應(yīng)能力；攔截系統(tǒng)在覆蓋率、執(zhí)行效率以及擴展程度上都有著不錯的效果，比較明顯的缺點是實現(xiàn)起來比較困難；最后，中間層驅(qū)動最明顯的優(yōu)勢在于其監(jiān)控的覆蓋范圍非常廣，只是由于系統(tǒng)的構(gòu)成較為復(fù)雜，實現(xiàn)起來有一定的難度，并且執(zhí)行的效率相較于上述兩種方式而言比較一般。
1.2基于文本復(fù)制監(jiān)控的關(guān)鍵技術(shù)
文本復(fù)制的監(jiān)控是基于剪貼板的來進(jìn)行設(shè)計的，采用相關(guān)的手段掌握剪貼板信息變化的規(guī)律，從而達(dá)到文本監(jiān)控的目的。通過在剪貼板上安裝監(jiān)控器，并將監(jiān)控器組建成鏈條的模式，當(dāng)系統(tǒng)管理員在對文本進(jìn)行復(fù)制時，剪貼板變動的信息就會通過之前設(shè)置好的鏈接轉(zhuǎn)向信息監(jiān)控的終端，不過對監(jiān)控的鏈條的添加會破壞原有鏈條的完整性，因此當(dāng)剪貼板無明顯的變動沒有異常時就需要對監(jiān)控器進(jìn)行注銷，以便保證鏈條的完整程度。
1.3基于人為操作監(jiān)控的關(guān)鍵技術(shù)
鍵盤和鼠標(biāo)的監(jiān)控是實現(xiàn)對人為操作監(jiān)控的主要方式，這里所說的并非是對外部的監(jiān)控，而是通過相關(guān)函數(shù)的建立組建一套監(jiān)控鏈條，對信息傳輸?shù)耐緩竭M(jìn)行監(jiān)視，如果信息不存在安全方面的威脅，就會傳送到下一個連接之中。其中采用了掛鉤函數(shù)，起初通過函數(shù)注冊表對Hook進(jìn)行安裝，并且將回調(diào)函數(shù)融入到監(jiān)控程序之中，事件產(chǎn)生之后會自動順著之前設(shè)定好的程序逐步下移，當(dāng)數(shù)據(jù)處理不存在威脅時，這一階段的流程便宣告結(jié)束，下一事件也可以繼續(xù)開始。無論是鍵盤還是鼠標(biāo)都采用了WindowsHook的相關(guān)技術(shù)，很好的實現(xiàn)了對人為操作的監(jiān)控效果。
2結(jié)束語
綜上所述，筆者認(rèn)為計算機安全監(jiān)控技術(shù)主要集中在文本的變更、復(fù)制以及人為操作三個方面，并對其中較為關(guān)鍵的技術(shù)進(jìn)行了介紹和比較。目的是希望通過相關(guān)技術(shù)的開發(fā)，能夠促進(jìn)安全監(jiān)控系統(tǒng)目標(biāo)的實現(xiàn)。
【計算機安全監(jiān)控系統(tǒng)探索論文】相關(guān)文章：
醫(yī)院信息安全與系統(tǒng)監(jiān)控研究論文10-11
人機語音交互系統(tǒng)在水電廠計算機監(jiān)控系統(tǒng)中的運用論文10-09
遠(yuǎn)程圖像監(jiān)控系統(tǒng)分析的論文10-09
計算機信息系統(tǒng)安全運用論文10-09
計算機科學(xué)與技術(shù)應(yīng)用探索論文10-11
探索計算機安全及策略10-26