內網磁盤加密系統(tǒng)的研究.pdf

1、隨著信息技術的飛速發(fā)展，信息安全存儲技術越來越受到人們的關注。正是針對在當前企業(yè)內網中普遍存在的信息存儲安全問題，人們希望能設計出一個內網的磁盤加密系統(tǒng)，通過保護和監(jiān)控在企業(yè)內網中存儲和流通的機密信息，使泄密事件的可能性降到最低，用來保障企業(yè)的機密信息安全和合法權益。
　　內網磁盤加密系統(tǒng)通過分析企業(yè)內網中存在的信息泄露途徑，采用Windows內核驅動技術和用戶訪問控制技術，對磁盤存儲信息進行加密處理，對用戶進行權限分配和操作監(jiān)

2、控。在移動磁盤信息存儲方面，是通過在文件系統(tǒng)過濾驅動中使用加密技術來實現的；在本地磁盤信息存儲方面，則使用的是虛擬磁盤技術，通過創(chuàng)建虛擬磁盤并在虛擬磁盤驅動中使用加密技術；在用戶主動泄密方面，則是對用戶進行權限管理，將用戶和移動磁盤綁定，并使用審計系統(tǒng)對用戶的操作進行監(jiān)控。為了保障系統(tǒng)的正常運行，該系統(tǒng)還采用了HOOK API和掛鉤內核服務表等自保護技術，防止惡意用戶破環(huán)系統(tǒng)來達到泄露的目的。
　　 本研究的核心是系統(tǒng)的設計實現