期刊文章详细信息
针对文件过滤型防御系统的隐藏及检测方法研究
File Hiding and Detection for Defense System of File Filter
文献类型：期刊文章
机构地区：[1]信息工程大学信息工程学院,河南郑州450002 [2]防空兵指挥学院训练部,河南郑州451052
基 金：河南省重点科技攻关计划项目(082102210097)
年 份：2011
卷 号：12
期 号：3
起止页码：374-379
语 种：中文
收录情况：CSA-PROQEUST、INSPEC、普通刊
摘 要：目前的主流防御系统均通过在文件访问系统中建立文件过滤驱动来实现。为了在系统的监控下实现文件隐藏及其检测,对文件过滤型防御系统和驱动数据堆栈单元结构进行了分析,通过修改驱动堆栈单元实现了文件隐藏。针对这种隐藏方法,给出了一种直接访问磁盘检测隐藏文件的方法,经调试均获得了较好的效果。
关 键 词：文件过滤型防御系统 文件系统驱动 驱动堆栈单元 磁盘穿透
分 类 号：TP393.08]
参考文献：
正在载入数据...
二级参考文献：
正在载入数据...
耦合文献：
正在载入数据...
引证文献：
正在载入数据...
二级引证文献：
正在载入数据...
同被引文献：
正在载入数据...
