基于数字标识的敏感文件监控研究与实现

通过对系统剪贴板和网络出口数据的监控实现了终端系统敏感电子文件的监控。敏感电子文件由数字标识来标记,它指明了文件的密级和用户使用权限。采用Winpcap捕包机制并结合BM特征串模式匹配算法准确地监控网络出口数据。通过轮询剪贴板中的文件列表来监控系统的文件拷贝操作。实验表明,终端用户对敏感文件的非法操作系统都可以准确地监控并保存日志记录。