【正文】 提供了函數(shù)堆棧切換操作。為了便于攜帶使用，在下位橋接器設(shè)計(jì)中均采用體積小、功耗低的平面封裝器件，這可以減小體積、充分利用USB總線供電。軟件關(guān)鍵功能的實(shí)現(xiàn)，可優(yōu)先監(jiān)控到USB儲(chǔ)存設(shè)備，不易被惡意程序繞過，軟件資源的占有率低等優(yōu)點(diǎn)。它支持即插即用和帶電熱插拔，占用的系統(tǒng)資源少，不會(huì)出現(xiàn)與其它外設(shè)資源沖突的情況，軟件安裝也很方便。這種訪問是一次性的。如存儲(chǔ)類設(shè)備、。上述安全隱患都對(duì)主機(jī)安全構(gòu)成了較大威脅。另外隨著移動(dòng)存儲(chǔ)設(shè)備尤其是USB設(shè)備的快速發(fā)展和便捷，這個(gè)問題越發(fā)的嚴(yán)重起來。據(jù)統(tǒng)計(jì)，80%的安全事件來自內(nèi)部網(wǎng)。
　　因此，攔截usb submit urb函數(shù)就是要攔截內(nèi)核模塊的導(dǎo)出函數(shù)。包圍盒進(jìn)行LOD誤差處理，大大地提高了算法的效率，該算法已經(jīng)應(yīng)用到研制的某衛(wèi)星網(wǎng)管仿真測(cè)試系統(tǒng)中，取得了良好的效果。
　　上面兩種方法中，第一種需要熟悉驅(qū)動(dòng)程序開發(fā)技術(shù)，難度比較大。本文將采用第二種方法。另外，使用C++語言實(shí)現(xiàn)算法和地形顯示，可以進(jìn)一步提高軟件的效率。因此。其可靠性高并且很難被用戶破解。
　　由于USB總線較高的接口速率和靈活方便的使用特性，使得越來越多的存儲(chǔ)設(shè)備使用USB接口來接入計(jì)算機(jī)，如閃存盤、移動(dòng)硬盤等。
　　(2)合法用戶的違規(guī)操作和逾權(quán)動(dòng)作可以把USB存儲(chǔ)設(shè)備作為中轉(zhuǎn)媒。USB內(nèi)核則為客戶端驅(qū)動(dòng)程序?qū)雍椭鳈C(jī)控制器驅(qū)動(dòng)函數(shù)提供了一套函數(shù)集。
　　但這種方法在攔截模塊導(dǎo)出函數(shù)的時(shí)并不適用。以此為基礎(chǔ)，今后還將進(jìn)一步完善其上位機(jī)應(yīng)用程序，豐富其監(jiān)控的現(xiàn)場(chǎng)總線種類，使其成為基于CAN的多種現(xiàn)場(chǎng)總線的監(jiān)控平臺(tái)。
　　四、小結(jié)
　　總之，面向端系統(tǒng)的行為安全監(jiān)控系統(tǒng)是針對(duì)Windows平臺(tái)的。
　　一個(gè)USB設(shè)備插入到計(jì)算機(jī)USB端口上時(shí)，操作系統(tǒng)硬件管理程序?qū)?huì)發(fā)現(xiàn)設(shè)備，然后查找該設(shè)備的驅(qū)動(dòng)程序是否存在，如果存在，系統(tǒng)加載驅(qū)動(dòng)程序，然后給USB設(shè)備分配盤符等。 。(所支持