基于驱动注入的分布式USB设备监控系统

摘要：

USB设备的普及对内部网的信息安全形成了很大的威胁,用户有意或无意地违规操作,如数据拷贝、拨号上网和打印操作行为等,都有可能造成敏感信息的泄露.该文提出了一个通用的监控模型,对用户的USB设备操作行为进行监控,通过驱动注入的方法实现了USB设备实时监控系统(UDMC),UDMC采用集中式管理,分布式控制架构,具有动态的USB设备变更检测、类型检测、敏感USB设备控制,安全警报,日志审计等功能.应用表明,UDMC能够有效地控制和降低USB设备对内部网造成的信息安全风险.

关键词：WDM、驱动注入、USB设备监控

所属期刊栏目：32

分类号：TP393(计算技术、计算机技术)

资助基金：陕西省西安市科技攻关项目;西北工业大学校科研和教改项目Z200567

在线出版日期：2006-07-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：145-146,149