中标麒麟平台电子文档审计关键技术的研究

国产操作系统依托开源生态优势与政策利好正在逐步替代Windows，随之而来的是终端电子文档全生命周期的安全问题，提出了一种基于VFS kernel hook的监控方案，在内核层审计电子文档的打开、读、写、重命名、删除等访问行为，实现电子文档行为全生命周期的监控。当前国内计算机产业中，软硬件国产化进程不断加速，在倡导自主可控的同时，更要求安全可信，电子文档的访问控制是终端安全的一个重要功能。分析及实验结果表明，该方法能对电子文档信息的泄露有较好的监控与审计。