◆王飞平 郑秀琴

基于Minifilter的USB设备敏感文件泄露监控系统

◆王飞平 郑秀琴通讯作者

（衢州职业技术学院 设备与实训管理中心（信息中心） 浙江 324000）

终端可移动存储设备上文件信息泄露是一个严重的问题，提出一种基于Windows文件系统微过滤框架（Minifilter）与POI的USB设备敏感文件泄露监控方案。利用Minifilter过滤框架，在可移动存储设备上对文件创建与写入行为进行拦截，实现敏感文件信息泄露监控。分析及实验结果表明，该方法能对USB设备敏感文件信息的泄露有较好的监控与审计。

文件系统微过滤驱动；WM算法；POI框架；敏感文件信息

网络信息时代，用于传递信息的可移动存储设备必不可少。正因如此，可移动存储设备已成为信息泄密的重要工具，由此引发的信息泄露问题日趋严重[1]。为保障可移动存储设备文件信息的安全，目前采用的方式主要有数据加密[2]与设备权限访问控制[3]。数据加密在很大程度上缓解了可移动存储设备信息泄密，但存在加密数据外带不便等问题。设备权限访问控制通过控制设备读写操作行为，较好的控制数据可移动存储设备复制数据，但因无法区分正常与非法操作，导致非敏感文件、数据也被拦截。基于上述应用过程中的问题，对办公类文件敏感内容过滤分析的需求应运而生。通过文件名及后缀查找[4]敏感信息，在一定程度上可检测文件名导致的信息泄密，但对于通过内容泄密的问题收效甚微。本文根据实际需求，构建一个USB设备的敏感文件泄漏检测系统，发现敏感文件试图在USB设备上传输时，发出告警信息。……