本申請公開了一種監控文件傳輸的方法、系統及裝置。該方法包括:客戶端上的目標軟件啟動時,將至少一個動態庫注入到目標軟件的進程,并監控目標軟件的NtCreateFile接口函數;如果監測到目標軟件調用NtCreateFile接口函數,客戶端基于注入的動態庫進行?;厮?,確定在調用NtCreateFile接口函數前是否調用了動態庫;如果調用了,客戶端對傳輸的文件進行審計和管控。通過本申請,解決了相關技術中采用監控軟件的上層接口的方式對該軟件的文件傳輸進行管控,在上層接口的監控失效的情況下難以對文件傳輸進行管控的技術問題。
聲明:
“監控文件傳輸的方法、系統及裝置” 該技術專利(論文)所有權利歸屬于技術(論文)所有人。僅供學習研究,如用于商業用途,請聯系該技術所有人。
我是此專利(論文)的發明人(作者)