內(nèi)網(wǎng)移動介質(zhì)信息防泄漏系統(tǒng)的研究與實現(xiàn).pdf

1、移動存儲介質(zhì)因為體積小、容量大等優(yōu)點已經(jīng)得到廣泛的應(yīng)用。但是移動存儲介質(zhì)在給人們帶來方便的同時，也引入了極大的隱患。第一，每個人的移動存儲介質(zhì)都可以在內(nèi)部的計算機上隨意使用，容易造成計算機病毒感染和泛濫；第二，隨意使用移動存儲介質(zhì)，使懷有惡意的內(nèi)部人員可以將內(nèi)部重要信息復(fù)制出去，容易造成敏感和機密信息的泄密。第三，由于移動存儲介質(zhì)中的信息都以明文形式存放，內(nèi)部人員可以將涉密終端上的數(shù)據(jù)通過移動介質(zhì)轉(zhuǎn)移到連接互聯(lián)網(wǎng)的計算機，并通過互聯(lián)網(wǎng)泄

2、露涉密信息。第四，移動存儲介質(zhì)一旦丟失落于敵手，其中存儲的敏感數(shù)據(jù)將會失控，若造成泄密會帶來極大的損失。 針對當(dāng)前移動介質(zhì)中出現(xiàn)的安全問題，設(shè)計并實現(xiàn)了一個內(nèi)網(wǎng)移動介質(zhì)信息防泄漏系統(tǒng)。系統(tǒng)采用C/S 傳統(tǒng)模式，建立起由防外聯(lián)服務(wù)器、部門服務(wù)器和客戶端組成的三級體系構(gòu)架，根據(jù)內(nèi)外兼防和多級安全控制的思想，分別從互聯(lián)網(wǎng)和內(nèi)部網(wǎng)絡(luò)對接入移動介質(zhì)的計算機以及移動介質(zhì)本身進行監(jiān)控，合理保障了存儲在移動介質(zhì)中信息的保密性、完整性和可用性。

3、 在系統(tǒng)的應(yīng)用上，采用集中管理的思想對每個內(nèi)部移動介質(zhì)進行標(biāo)記，從而防止外部移動介質(zhì)在內(nèi)部環(huán)境使用；通過在文件過濾驅(qū)動中對移動介質(zhì)中的數(shù)據(jù)進行加密存儲，保證內(nèi)部移動介質(zhì)帶出工作環(huán)境后其中的內(nèi)容對用戶不可見；在密鑰管理上，采取密鑰與用戶身份和移動介質(zhì)進行綁定的方法，使得不同用戶在使用同一個移動介質(zhì)時，操作的數(shù)據(jù)不會相互泄密給其他用戶；為了保證客戶端與防外聯(lián)服務(wù)器和部門服務(wù)器的通信安全，在NDIS中間層對所有通過網(wǎng)絡(luò)的數(shù)據(jù)包進行加密傳