一种基于ETW的高性能PDF文件实时监控系统

过去对Windows Server的安全防护主要体现在加固方面,从而忽视了文件内容级的监控与审计。目前市场上的Windows Server防护产品主要集中在系统资源监控、账户异常审计、注册表审计等方面,却鲜见电子文档内容监控与审计的产品。本文在深入研究Windows NT内核的基础上,提出一种高性能的PDF文档内容实时监控系统框架,其中以PDF文档格式的监控论证该框架的实用性与可行性。因该框架运行在操作系统内核层,利用异步事件通信机制与Agent通信从而极大地提高了该框架的运行性能。