[发明专利]局域网内共享文件操作的审计系统及方法

摘要

本发明公开了一种局域网内共享文件操作的审计系统，包括有多个终端和一个记录存储服务器，各终端包括有中间层网络驱动模块、文件过滤驱动模块和共享文件记录处理器。本发明还公开了应用上述系统进行审计的方法。该审计系统及方法简单、高效，且易于集成。审计时，中间层网络驱动模块和文件过滤驱动模块分别截获共享访问SMB包和文件操作的IRP包，并记录下共享文件的操作信息，共享文件记录处理器根据这些信息及终端登陆用户名，生成详细的共享文件操作审计记录，汇报到记录存储服务器，如此，内网管理员就可轻松地实现对共享文件操作的管理。

主权项

一种局域网内共享文件操作的审计系统，包括多个终端和一个用于存储共享文件操作审计记录的记录存储服务器，其特征在于，各终端包括有：中间层网络驱动模块，用于截获终端发送和接收的所有共享访问SMB包，记录该SMB包中包含的共享文件操作信息，并通知共享文件记录处理器读取该信息；文件过滤驱动模块，用于截获终端所有文件操作的IRP包，并对属于共享文件操作的IRP包，记录该IRP包中包含的共享文件操作信息，并通知共享文件记录处理器读取该信息；共享文件记录处理器，用于接收来自中间层网络驱动模块和文件过滤驱动模块的通知，查询相应的共享文件操作信息，并获取终端登陆用户名，生成共享文件操作审计记录，发送给记录存储服务器。