-
公开(公告)号：CN1838587A
公开(公告)日：2006-09-27
申请号：CN200610039898.9
申请日：2006-04-26
Applicant: 南京大学 , 江苏南大苏富特软件股份有限公司
Abstract: 基于进程关联的文件传输监控方法，在文件系统驱动中设置文件访问监控点；在NDIS中间层设置网络检查点，捕获所有向外发送的IP数据包；当发起连接的数据包通过网络检查点时，获得即时的进程信息，并立即将该进程信息传递给文件访问监控驱动，文件访问监控驱动开始捕获该进程访问的所有文件的信息；当该连接的所有数据包通过网络检查点时，对数据包进行协议分析，判断该数据包是否可能向外发送文件信息；当出现可能发送文件信息的数据包时，通过进程关联检查在发送该数据包的同时，相关进程正在访问或曾经访问的文件；以确定为正在传输的文件。
Search Results
1
records
(took 0.041 seconds)
筛选
AND
AND
过滤
NOT
NOT
Scan to Join
