任寅东

江苏华电吴江热电有限公司 江苏苏州 215221

当前信息技术已经成为各行各业不可或缺的辅助工具，为企业智能化发展做出重大贡献。但受网络开放性特点影响，当前信息安全监控技术不够成熟，安全监控指标不够完善，无法准确计算非安全因素权重，很容易引发安全事故，如数据监控误差、自动泄密等等。对此，应对信息安全监控技术进行研究，并对安全风险进行科学准确评估，使计算机得到全方位灵活监控，推动办公智能化发展。

1 计算机安全监控的关键技术

1.1 拦截系统调用技术

针对系统进行函数设计，使系统拥有直接拦截功能，在windows应用程序接口将挂接技术加载到接口中，使接口代码可直接与规定拦截代码结合起来，发挥全系统拦截作用。在该程序中，API正常运行包括DLL呼入与API拦截两项内容，可有效提升系统拦截能力。在文件监控中，如若有程序需要开启，先调用的函数应为用户Kernel13.2DLL模块中的API函数，在开启程序所需数据后Dtdll.DLLh模块被调用，当新终端指令传输到内部环境时，便要在DLL系统中输入代码，通过发挥代码功能实现文件监控目标。

1.2 API系统监控技术

在Windows系统中主要应用的程序接口是自身创建的数据库，在数据库运行中应用最频繁的API函数为RDCW，该函数主要采用监控手段，在监控期间可通过RDCW函数直接返回监控，通过该函数随时将监控画面调整到所要查看的画面，不但支持实时监控，还可将所有监控数据均存储到服务器中，使用户可根据需求开展监控工作。……