文献类型：期刊文章

作　　者：黎伶锋[1,2] 郝东白[1,2,3] 张诚[1,2] 黄皓[1,2]

机构地区：[1]南京大学计算机科学与技术系,江苏南京210093 [2]南京大学软件新技术国家重点实验室,江苏南京210093 [3]南京陆军指挥学院信息作战与指挥系,江苏南京210045

出　　处：《计算机工程与设计》

基　　金：国家自然科学基金项目(60473093)

年　　份：2009

卷　　号：30

期　　号：2

起止页码：484-486

语　　种：中文

收录情况：AJ、BDHX、BDHX2008、CSA、CSA-PROQEUST、CSCD、CSCD_E2011_2012、IC、INSPEC、JST、RCCSE、ZGKJHX、核心刊

摘　　要：打印监控与审计是主机安全保护的一项重要内容。对打印机打印内容的监控与审计技术往往难以适应实际应用环境的要求,造成对打印内容监控审计的遗漏和不完备,使其成为监控审计的难点之一。分析了Windows平台下打印体系结构,详细阐述了API Hook、Driver Hook、虚拟打印机和轮询打印队列,这4种主要的打印监控审计技术的原理与实现算法,并分析了采用该监控技术在实际打印监控应用中的优点与不足。最后,综合各种监控技术的优缺点,给出了未来打印监控审计技术的一种发展趋势和应用方案。

关 键 词：打印  监控  审计 挂钩  轮询 虚拟打印机

分 类 号：TP39]