打印监控审计技术研究

打印监控与审计是主机安全保护的一项重要内容。对打印机打印内容的监控与审计技术往往难以适应实际应用环境的要求，造成对打印内容监控审计的遗漏和不完备，使其成为监控审计的难点之一。分析了Windows平台下打印体系结构，详细阐述了APIHook、DriverHook，虚拟打印机和轮询打印队列，这4种主要的打印监控审计技术的原理与实现算法，并分析了采用该监控技术在实际打印监控应用中的优点与不足。最后，综合各种监控技术的优缺点，给出了未来打印监控审计技术的一种发展趋势和应用方案。