File Security Filter Driver SDK

2022 年 7 月 17 日 | 暂无评论

EaseFilter文件安全过滤驱动SDK是一套文件系统过滤驱动软件开发套件，包括文件监控过滤驱动、文件访问控制过滤驱动、透明文件加密过滤驱动、进程过滤驱动和注册表过滤驱动。 在单一解决方案中，EaseFilter 综合文件安全 SDK 涵盖文件安全、数字版权管理、加密、文件监控、文件审核、文件跟踪、数据丢失防护、进程监控和保护以及系统配置保护。 EaseFilter 文件系统过滤器驱动程序是一个内核模式组件，作为文件系统之上的 Windows 执行程序的一部分运行。 EaseFilter 文件系统过滤器驱动程序可以拦截针对文件系统或另一个文件系统过滤器驱动程序的请求。 通过在请求到达预期目标之前拦截请求，过滤器驱动程序可以扩展或替换请求的原始目标提供的功能。 EaseFilter 文件系统过滤器驱动程序可以记录、观察、修改甚至阻止一个或多个文件系统或文件系统卷的 I/O 操作。

文件监视器/文件审核 – 动态跟踪文件更改

文件系统监视器过滤器可以实时监视文件系统活动。 使用文件系统监视器过滤器，您可以监视文件系统级别的文件活动，捕获文件打开、创建、覆盖、读取、写入、查询文件信息、设置文件信息、查询安全信息、设置安全信息、文件重命名、文件删除、 目录浏览和文件关闭 I/O 请求。 您可以出于以下目的开发该软件：

• 创建您自己的持续数据保护 (CDP) 软件来记录文件更新信息、实时写入带有偏移量和长度的信息。
• 审核您的文件内容。 您可以拦截任何文件系统调用，分析其内容，记录它。
• 创建访问日志，您将知道谁、何时、访问了哪些文件。
• 记录文件更新信息。 该控制可以基于任何文件参数，例如其位置、类型、大小等。

文件保护器 – 防止未经授权的用户或进程访问您的敏感数据

文件系统控制过滤器可以控制文件活动，您可以拦截文件系统调用，在请求到达文件系统之前或之后修改其内容，根据过滤器规则允许/拒绝/取消其执行。 您可以完全控制文件打开/创建/覆盖、读/写、查询/设置文件属性/大小/时间安全信息、重命名/删除、目录浏览这些Io请求。 使用文件系统控制过滤器，您可以开发以下类型的软件：

• 创建您的数据保护软件。 根据您的安全策略阻止访问您的数据，防止未经许可修改数据。
• 通过加密写入数据和解密读取数据来创建您自己的加密软件。
• 创建您自己的自定义安全策略来控制文件访问。
• 隐藏或替换目录中的文件。 您可以修改目录缓冲区来隐藏某些文件或更改文件名。

静态文件加密 – 透明的访问时文件级加密

EaseFilter 文件系统加密过滤驱动 SDK 为您提供全面的安全解决方案来开发透明加密产品，它可以动态加密或解密文件，它可以只允许授权用户或进程访问加密文件。

支持强大的加密算法 Rijndael 是一种高安全性算法，被美国国家标准与技术研究所 (NIST) 选为新的高级加密标准 (AES)，可支持密钥长度 128 位、192 位和 256 位 。

安全文件共享 – 通过嵌入的数字权限控制共享文件访问

使用256位密钥对文件进行加密，嵌入数字版权管理保护，只有授权的用户、进程和计算机才能访问加密的文件。 完全控制地共享您的文件，您可以随时过期或撤销文件访问权限，即使在文件共享之后也是如此。 随时添加或删除授权的用户、进程和计算机。

注册表访问监控和保护

监视注册表调用以跟踪注册表更改。 当注册表项、值或安全性被修改时，将使用包含特定于注册表操作类型的信息的数据结构来调用回调例程。

阻止注册表调用以防止您的注册表被未经授权的进程更改。 当要修改注册表项、值或安全性时，将使用包含特定于注册表操作类型的信息的数据结构来调用回调例程，如果RegistryCallback例程返回状态值“STATUS_ACCESS_DENIED” 预先通知，该注册表操作将被阻止并返回错误码。

进程访问监控和保护

监控进程和线程的创建或终止，在注册事件时获取进程和线程操作的通知。 防止不受信任的可执行二进制文件（恶意软件）启动，保护您的数据被不受信任的进程损坏。

安全沙箱解决方案

沙箱是一个安全、隔离且严格控制的环境，可以在其中运行程序并保护数据。 沙箱限制一段代码可以执行的操作，为其提供所需的权限，而无需添加可能被滥用的额外权限。 防止恶意或故障程序运行。 在 Easefilter Secure Sandbox 中安全运行不受信任的 Windows 程序。 在 Easefilter Secure Sandbox 中保护您的机密文件。

最新文章

Process Monitor SDK
File Security Filter Driver SDK
Using EaseFilter Filter Driver SDK
EEFD Transparent File Encryption SDK
EaseFilter File Access Control SDK
EaseFilter File Access Monitor SDK
Process Control SDK
Registry Protection SDK 自动文件加密演示
文件保护器分步演示
文件监视器分步演示
文件访问控制列表
认证与授权
零信任文件访问安全
黑名单和白名单
网络文件监控和保护器
阻止文件访问 USB 驱动器
设置可信进程权限
使用标头加密文件
随时随地加密文件
跟踪应用程序中的文件更改
如何设置文件访问权限
文件访问过滤规则

文件知识库

• 了解文件 I/O
• 了解文件加密
• 了解 I/O 系统
• 了解IRP
• IRP 与快速 I/O
• 了解过滤器驱动程序
• 过滤器驱动程序资源
• 过滤器驱动框架
• 隔离滤波器驱动器
• 存储分层过滤驱动程序

文件加密

• 了解文件加密
• 了解 AES 加密
• C# 中的文件加密
• C++ 中的文件加密
• BitLocker、EFS 与 EEFD
• 对称加密
• 非对称加密
• 数字签名
• EEFD透明文件加密開發包
• EaseFilter文件監控開發包
• EaseFilter文件訪問控制開發包