課程設(shè)計（論文）-文件的監(jiān)控的設(shè)計與實現(xiàn)

PAGE第1頁共16頁課程設(shè)計報告文件的監(jiān)控姓名專業(yè)：信息安全文件的監(jiān)控的設(shè)計與實現(xiàn)摘要計算機使用的普及與應(yīng)用已滲透到社會各個層面，在為企業(yè)提供便利的同時，也對企業(yè)運行造成了負擔(dān)。本文通過文件監(jiān)控系統(tǒng)的實習(xí)，對用戶的操作系統(tǒng)進行監(jiān)視，有助于保護用戶隱私，計算機安全，以及企業(yè)安全等。本設(shè)計主要針對本機用戶，可監(jiān)視本機文件的操作信息。什么是文件監(jiān)控呢？文件監(jiān)控可以對計算機上得文件實施保護，保證文件對不同的文件，不被修改，不被移動，以及對文件修改后記錄log信息等。關(guān)鍵詞：監(jiān)視修改移動目錄論文總頁數(shù)：12頁1引言 11.1課題背景 11.2國內(nèi)外研究現(xiàn)狀 11.3本課題研究的意義 11.4本課題的研究方法 12需求分析 22.1網(wǎng)絡(luò)流量監(jiān)控分析的需求包括： 22.2本設(shè)計用vs2008實現(xiàn)，所用語言為C# 23系統(tǒng)設(shè)計 23.1系統(tǒng)設(shè)計圖 24編碼和測試 34.1編碼 34.2測試 7結(jié)論 11參考文獻 12第12頁共12頁1引言1.1課題背景隨著社會的發(fā)展，計算機已成為我們生活中不可缺少的一部分，而文件系統(tǒng)在其中有著重要的作用，它是個人用戶與存儲信息的橋梁。通過的文件系統(tǒng)的監(jiān)控，對使用相應(yīng)的軟件進行監(jiān)控，清楚的軟件使用的狀態(tài)，從而不管在管理方面還是在安全方面，都會對系統(tǒng)管理人員有很大的幫助。1.2國內(nèi)外研究現(xiàn)狀隨著計算機快速的發(fā)展，各類的木馬，病毒層出不窮，入侵技術(shù)也不斷的提高，計算機高速發(fā)展也同時帶來了隱患。此時，文件監(jiān)控以及一些入侵檢測技術(shù)越來越受到專業(yè)人士的關(guān)注，一系列的關(guān)于文件系統(tǒng)監(jiān)控的安全軟件也便應(yīng)運而生了。1.3本課題研究的意義文件系統(tǒng)監(jiān)控能夠幫助用戶管理操作系統(tǒng)，保護指定的文件，監(jiān)控文件系統(tǒng)的使用并形成日志信息。此外，文件系統(tǒng)監(jiān)控還能主動阻止一些病毒或者木馬程序試圖修改文件，提升操作系統(tǒng)安全。1.4本課題的研究方法本課題采用windows平臺提供的API進行研發(fā)，使用windows提供的一些接口函數(shù)實施對文件系統(tǒng)的監(jiān)控。2需求分析2.1網(wǎng)絡(luò)流量監(jiān)控分析的需求包括：（1）對指定文件不允許訪問（2）對指定文件不允許修改（3）對指定文件不允許刪除（4）對指定文件進行隱藏（5）對指定的文件夾及其子目錄進行監(jiān)控，并形成日志信息2.2本設(shè)計用vs2008實現(xiàn)，所用語言為C#3系統(tǒng)設(shè)計3.1系統(tǒng)設(shè)計圖文件監(jiān)控系統(tǒng)保護模塊文件監(jiān)控系統(tǒng)保護模塊監(jiān)控模塊4編碼和測試4.1編碼1. 取消用戶對指定文件的某種權(quán)限publicstaticvoidDelRight(stringFileName,stringAccount,FileSystemRightsRights){DirectoryInfoFile=newDirectoryInfo(FileName);DirectorySecuritySecurity=File.GetAccessControl();Security.AddAccessRule(newFileSystemAccessRule(Account,Rights,AccessControlType.Deny));File.SetAccessControl(Security);}增減用戶對指定文件的某種權(quán)限publicstaticvoidAddRight(stringFileName,stringAccount,FileSystemRightsRights){DirectoryInfoFile=newDirectoryInfo(FileName);DirectorySecuritySecurity=File.GetAccessControl();Security.RemoveAccessRule(newFileSystemAccessRule(Account,Rights,AccessControlType.Deny));File.SetAccessControl(Security);}選擇指定文件privatevoidbtn_choose_Click(objectsender,EventArgse){openFileDialog.Filter="任意文件|*.*";openFileDialog.InitialDirectory="D:\\";openFileDialog.Title="Lookinto";openFileDialog.FileName="";if(openFileDialog.ShowDialog()==DialogResult.OK){textBox_file.Text=openFileDialog.FileName;}}文件保護privatevoidbtn_Protect_Click(objectsender,EventArgse){stringfileName=textBox_file.Text;stringUserName=Environment.UserName;try{if(fileName!=""){if(checkBox_hide.Checked){File.SetAttributes(fileName,FileAttributes.Hidden);}else{File.SetAttributes(fileName,FileAttributes.Normal);}if(checkBox_all.Checked){DelRight(fileName,UserName,FileSystemRights.FullControl);}else{AddRight(fileName,UserName,FileSystemRights.FullControl);}if(checkBox_del.Checked){DelRight(fileName,UserName,FileSystemRights.Delete);}else{AddRight(fileName,UserName,FileSystemRights.Delete);}if(checkBox_read.Checked){DelRight(fileName,UserName,FileSystemRights.Read);}else{AddRight(fileName,UserName,FileSystemRights.Read);}if(checkBox_write.Checked){DelRight(fileName,UserName,FileSystemRights.Write);}else{AddRight(fileName,UserName,FileSystemRights.Write);}}else{MessageBox.Show("文件名不能為空");}}catch{}MessageBox.Show("設(shè)置成功");}選擇指定目錄privatevoidbutton_enter_Click(objectsender,EventArgse){folderBrowserDialog.SelectedPath="D:\\";folderBrowserDialog.ShowDialog();textBox_directory.Text=folderBrowserDialog.SelectedPath;}初始化fileSystemWatcher控件，進行監(jiān)控privatevoidbutton_Control_Click(objectsender,EventArgse){if(textBox_directory.Text==""){MessageBox.Show("請選擇目錄");}else{fileSystemWatcher.Path=textBox_directory.Text;fileSystemWatcher.EnableRaisingEvents=true;fileSystemWatcher.IncludeSubdirectories=true;button_Control.Text="監(jiān)控中";}}對新建文件的響應(yīng)privatevoidfileSystemWatcher_Created(objectsender,FileSystemEventArgse){stringtime=DateTime.Now.ToShortDateString()+""+DateTime.Now.ToShortTimeString();stringfile=e.Name;stringlog=time+""+e.Name+"被創(chuàng)建"+Environment.NewLine;textBox_log.Text+=log;}8. 對刪除文件的響應(yīng)privatevoidfileSystemWatcher_Deleted(objectsender,FileSystemEventArgse){stringtime=DateTime.Now.ToShortDateString()+""+DateTime.Now.ToShortTimeString();stringfile=e.Name;stringlog=time+""+e.Name+"被刪除"+Environment.NewLine;textBox_log.Text+=log;}對文件重命名的響應(yīng)privatevoidfileSystemWatcher_Renamed(objectsender,RenamedEventArgse){stringtime=DateTime.Now.ToShortDateString()+""+DateTime.Now.To