技术编号:6521035
提示:您尚未登录,请点 登 陆 后下载,如果您还没有账户请点 注 册 ,登陆完成后,请刷新本页查看技术详细信息。本发明涉及一种基于HOOK和过滤驱动的双重文件防泄密方法,应用层控制模块将过滤策略分别发送到HOOK模块和文件过滤驱动模块,所述HOOK模块和文件过滤驱动模块根据过滤策略分别作如下防泄密处理在所述HOOK模块中,将HOOK.DLL加载到系统运行进程中,在应用层使用HOOK拦截对剪贴板的所有系统调用函数,并监控应用层的数据复制;在文件过滤驱动模块中注册IRP分发函数,拦截IO管理器发往文件系统的IRP请求,并根据过滤策略进行处理。在本发明的方法中,所采用的方...
注意:该技术已申请专利,请尊重研发人员的辛勤研发付出,在未取得专利权人授权前,仅供技术研究参考不得用于商业用途。
该专利适合技术人员进行技术研发参考以及查看自身技术是否侵权,增加技术思路,做技术知识储备,不适合论文引用。
请注意,此类技术没有源代码,用于学习研究技术思路。