Windows操作系统的信息监控方法研究

• 作 者: 张君瑞 陈小佳 曾冬梅
• 机 构: 中国电信股份有限公司珠海分公司
• 出 处: 电脑知识与技术：学术交流
• 发表日期: 2009年7X期
• 关键词: 信息安全 Hook方法 Detour方法 Filterdriver方法 information security hook methods detour m

随着计算机网络技术的发展,安全问题日益受到人们的重视。计算机信息安全可分为网络安全和主机安全两大类。长期以来人们很重视网络安全而忽视主机安全,随着信息安全技术的发展,主机安全问题也越来越受到重视。主要从工程实现角度研究了几种基于Windows操作系统的本地监控信息方法。依据分层的Windows软件系统,顺次分析了基于应用层Windows窗口消息的hook方法,基于应用层Win32函数的Detour方法和基于内核层的Dilter Driver方法。