题目：基于HOOK技术的文件监控系统的设计与实现

摘要

 

信息安全关乎国家和企业发展，得到越来越多的重视和投入。对于中小型企业，相关的信息安全投入成本太高，制约了其对企业信息安全方面的建设。中小型企业希望建立能够实现相关机密文件保护，防止泄露造成损失信息安全系统，同时希望系统投入成本低，安全系数高，且不影响企业正常办公。

本文针对中小型企业信息安全保护需要，着手研究开发基于HOOK技术的文件保护系统。该系统能够在不影响正常办公，且低投入的情况下，较好的完成机密文件保护的工作，能够针对不同的盗取文件途径做出相应的措施，阻止机密文件泄露。

本系统在VS2010版本下开发，主要通过c++为编程语言来完成系统的构建  。在文件保密上，通过HOOK技术监控用户对于文件操作，制止非法操作，并在读取和保存机密文件时进行文件透明加密解密，实现对机密文件在内容和获取手段上双重保护。

本系统采用客户端/服务器（C/S）架构，客户端在企业网内各主机进行运行，对用户的文件操作指令进行分析，并做出相应的文件保护措施，保护机密文件；服务器在后台运行，对网内各客户端的运行情况等做出整体把控，实现统一管理。其在不影响日常办公情况下，对企业内部的电子机密文件实施了有效的保护，满足了中小企业对于信息安全保护系统的低成本、便捷、有效的三方面要求。