论文部分内容阅读
通过分析以主机为管理对象的涉密信息保护技术的特点，提出了一种基于隔离区的信息保护模型。该模型在保证涉密信息可用性不受影响的同时，加强了对涉密信息的保护。实现该模型的关键在于实现进程资源访问的隔离，通过分析Windows操作系统中进程信息可能的泄漏点，结合过滤驱动和程序组件校验的机制构造了涉密信息隔离区来实现进程资源访问的隔离。