| 摘要 | 第1-5页 |
| Abstract | 第5-16页 |
| 第一章 引言 | 第16-24页 |
| ·课题背景 | 第16-17页 |
| ·国内外发展现状及技术分析 | 第17-21页 |
| ·国内外发展现状综述 | 第17页 |
| ·局域网安全问题的形成原因 | 第17-18页 |
| ·局域网安全问题的威胁模型 | 第18页 |
| ·现有局域网安全产品和技术分析 | 第18-20页 |
| ·局域网安全体系的构建 | 第20-21页 |
| ·核心技术介绍 | 第21-22页 |
| ·主要工作 | 第22-23页 |
| ·内容安排 | 第23-24页 |
| 第二章WDM 驱动模型研究 | 第24-60页 |
| ·WDM 驱动程序模型 | 第24-30页 |
| ·WDM 驱动程序模型概述 | 第24-25页 |
| ·WDM 驱动程序的层次结构 | 第25-26页 |
| ·驱动程序的装入 | 第26-30页 |
| ·递归枚举 | 第26-28页 |
| ·注册表的角色 | 第28-29页 |
| ·驱动程序装入顺序 | 第29-30页 |
| ·驱动程序对象和设备对象 | 第30-34页 |
| ·驱动程序对象 | 第30-31页 |
| ·驱动程序对象的作用 | 第30页 |
| ·驱动程序对象的数据结构 | 第30-31页 |
| ·设备对象 | 第31-34页 |
| ·设备对象概述 | 第31-32页 |
| ·设备对象的数据结构 | 第32-33页 |
| ·如何建立设备堆栈 | 第33-34页 |
| ·I/O 请求包 | 第34-40页 |
| ·IRP 概念 | 第34-35页 |
| ·IRP 数据结构 | 第35-37页 |
| ·IRP 结构 | 第35页 |
| ·IRP 头 | 第35-36页 |
| ·I/O 堆栈位置 | 第36-37页 |
| ·IRP 操作 | 第37-40页 |
| ·完成原始IRP | 第37页 |
| ·向下传递IRP | 第37-38页 |
| ·构建IRP | 第38-39页 |
| ·撤销IRP | 第39-40页 |
| ·驱动程序Dispatch 例程 | 第40-46页 |
| ·声明驱动程序Dispatch 例程 | 第40-41页 |
| ·I/O 请求的调度机制 | 第40页 |
| ·启用特定的函数代码 | 第40-41页 |
| ·确定支持的函数代码 | 第41页 |
| ·编写驱动程序Dispatch 例程 | 第41-45页 |
| ·执行环境 | 第42-43页 |
| ·Dispatch 例程的功能 | 第43-44页 |
| ·退出Dispatch 例程 | 第44-45页 |
| ·处理读写请求 | 第45-46页 |
| ·有缓冲的I/O | 第45页 |
| ·直接I/O | 第45-46页 |
| ·其他I/O | 第46页 |
| ·分层驱动程序 | 第46-57页 |
| ·中间驱动程序综述 | 第46-48页 |
| ·中间驱动程序定义 | 第46-47页 |
| ·分层体系机构的使用时机 | 第47-48页 |
| ·编写分层驱动程序 | 第48-50页 |
| ·分层驱动程序的工作原理 | 第48页 |
| ·分层驱动程序的初始化和清除工作 | 第48-49页 |
| ·分层驱动程序的其他初始化工作 | 第49-50页 |
| ·分层驱动程序的I/O 请求处理技术 | 第50页 |
| ·编写I/O 完成例程 | 第50-53页 |
| ·请求I/O 完成例程回调 | 第50-51页 |
| ·执行环境 | 第51-52页 |
| ·I/O 完成例程执行的工作 | 第52-53页 |
| ·编写过滤驱动程序 | 第53-57页 |
| ·上层过滤驱动与下层过滤驱动 | 第54页 |
| ·过滤驱动程序工作原理 | 第54-56页 |
| ·过滤驱动程序的初始化和清除工作 | 第56页 |
| ·使连接透明 | 第56-57页 |
| ·WDM 驱动程序与应用程序的通信 | 第57-60页 |
| ·应用程序与驱动程序的通信 | 第57-59页 |
| ·打开设备 | 第58页 |
| ·关闭设备 | 第58页 |
| ·DeviceIoControl 函数调用 | 第58-59页 |
| ·驱动程序与应用程序的通信 | 第59-60页 |
| ·DeviceIoControl 异步完成 | 第59页 |
| ·WIN32 事件通知 | 第59-60页 |
| 第三章 局域网主机资源监控系统设计 | 第60-81页 |
| ·软驱监控模块 | 第60-66页 |
| ·功能需求 | 第60页 |
| ·模块结构 | 第60-61页 |
| ·软驱过滤驱动结构 | 第60-61页 |
| ·权限设置模块结构 | 第61页 |
| ·数据流程 | 第61-63页 |
| ·模块接口 | 第63-65页 |
| ·外部接口 | 第63-64页 |
| ·内部接口 | 第64-65页 |
| ·关键数据结构 | 第65-66页 |
| ·FLOPPY_STATE_FLAGS | 第65页 |
| ·FLOPPY_STATE | 第65-66页 |
| ·光驱/光驱刻录机监控模块 | 第66-71页 |
| ·功能需求 | 第66页 |
| ·模块结构 | 第66-67页 |
| ·光驱设备过滤驱动结构 | 第66-67页 |
| ·权限设置模块结构 | 第67页 |
| ·数据流程 | 第67-69页 |
| ·模块接口 | 第69-70页 |
| ·外部接口 | 第69页 |
| ·内部接口 | 第69-70页 |
| ·关键数据结构 | 第70-71页 |
| ·CD_STATE_FLAGS | 第70-71页 |
| ·CD_STATE | 第71页 |
| ·文件系统监控模块 | 第71-81页 |
| ·功能需求 | 第71-72页 |
| ·模块结构 | 第72-74页 |
| ·文件系统过滤驱动程序结构 | 第72-73页 |
| ·关键文件权限设置模块结构 | 第73页 |
| ·日志记录模块 | 第73-74页 |
| ·数据流程 | 第74-75页 |
| ·模块接口 | 第75-77页 |
| ·外部接口 | 第75-76页 |
| ·内部接口 | 第76-77页 |
| ·关键数据结构 | 第77-81页 |
| ·KFILE_STAT_FLAGS | 第77-78页 |
| ·KKEY_FILE_TABLE_ELEMENT | 第78页 |
| ·KLOG_ITEM | 第78-79页 |
| ·KEY_FILE | 第79页 |
| ·KLOG | 第79-80页 |
| ·FILE_HASH_TABLE_ITEM | 第80页 |
| ·RTL_GENERIC_TABLE | 第80-81页 |
| 第四章 局域网主机资源监控系统的实现 | 第81-112页 |
| ·软驱监控模块的实现 | 第81-91页 |
| ·软驱过滤驱动程序的实现 | 第81-85页 |
| ·DriverEntry 例程的实现 | 第81页 |
| ·AddDevice 例程的实现 | 第81-82页 |
| ·IRP_MJ_READ 例程的实现 | 第82页 |
| ·IRP_MJ_WRITE 例程的实现 | 第82-83页 |
| ·IRP_MJ_PNP 例程的实现 | 第83-84页 |
| ·IRP_MJ_DEVICE_CONTROL 例程的实现 | 第84-85页 |
| ·软驱权限设置接口的实现 | 第85-86页 |
| ·参数解析模块实现 | 第85页 |
| ·命令发送模块实现 | 第85-86页 |
| ·驱动关键函数的实现 | 第86-89页 |
| ·获取软驱设备名函数 | 第86-87页 |
| ·创建控制设备对象函数 | 第87页 |
| ·哈希函数 | 第87页 |
| ·查询设备权限函数 | 第87-88页 |
| ·软驱权限设置函数 | 第88-89页 |
| ·测试结果及性能分析 | 第89-91页 |
| ·光驱监控模块的实现 | 第91-98页 |
| ·光驱过滤驱动程序的实现 | 第91-93页 |
| ·DriverEntry 例程的实现 | 第91页 |
| ·AddDevice 例程的实现 | 第91-92页 |
| ·IRP_MJ_READ 例程的实现 | 第92页 |
| ·IRP_MJ_DEVICE_CONTROL 例程的实现 | 第92-93页 |
| ·光驱权限设置接口实现 | 第93-95页 |
| ·参数解析模块的实现 | 第93-94页 |
| ·命令发送模块的实现 | 第94-95页 |
| ·驱动关键函数实现 | 第95-97页 |
| ·获取光驱设备名函数 | 第95页 |
| ·哈希函数 | 第95-96页 |
| ·查询光驱权限函数 | 第96页 |
| ·光驱权限设置函数 | 第96-97页 |
| ·测试结果及性能分析 | 第97-98页 |
| ·文件系统监控模块的实现 | 第98-112页 |
| ·文件系统过滤驱动实现 | 第98-103页 |
| ·DriverEntry 例程的实现 | 第98-99页 |
| ·附着卷设备的实现 | 第99-100页 |
| ·IRP_MJ_READ 例程的实现 | 第100-101页 |
| ·IRP_MJ_WRITE 例程的实现 | 第101页 |
| ·IRP_MJ_SET_INFORMATION 例程实现 | 第101-102页 |
| ·IRP_MJ_DEVICE_CONTROL 例程实现 | 第102-103页 |
| ·文件权限设置模块的实现 | 第103-104页 |
| ·参数解析模块的实现 | 第103页 |
| ·命令发送模块的实现 | 第103-104页 |
| ·文件系统监视模块的实现 | 第104页 |
| ·驱动关键函数的实现 | 第104-106页 |
| ·设置关键文件权限函数 | 第104-105页 |
| ·获取日志函数 | 第105-106页 |
| ·核心技术实现 | 第106-110页 |
| ·获取文件的全路径名 | 第106-107页 |
| ·采用文件HASH 表提高过滤驱动效率 | 第107页 |
| ·缓存文件读控制问题 | 第107-108页 |
| ·临时文件写控制问题 | 第108-109页 |
| ·对通配符'*'的支持 | 第109-110页 |
| ·自我保护的实现 | 第110页 |
| ·测试结果及性能分析 | 第110-112页 |
| 第五章 总结与展望 | 第112-113页 |
| 致谢 | 第113-114页 |
| 参考文献 | 第114-117页 |
| 攻读硕士学位期间的研究成果 | 第117-118页 |
