移动存储介质信息安全系统的研究与实现

《移动存储介质信息安全系统的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第35卷第19期计算机工程2009年10月Vol.35No.19ComputerEngineeringOctober2009·安全技术·文章编号：1000—3428(2009)19—0135—03文献标识码：A中图分类号：TP393移动存储介质信息安全系统的研究与实现12俞卫华，路松峰(1.河南科技大学电子信息工程学院，洛阳471003；2.华中科技大学计算机科学与技术学院，武汉430074)摘要：针对当前移动存储介质使用和管理过程中存在的典型安全问题，设计并实现一个内网移动介质信息安全系统。该系统采用C/S模式，建立起以防外联服务器、部门服务器和客户端组

2、成的三级体系构架，根据内外兼防和多级安全控制思想，分别从互联网和内部网络对接入移动存储介质的计算机以及移动存储介质本身进行监控，有效保障移动存储介质中数据的保密性、完整性和可用性。关键词：移动存储介质；多级安全控制；网络隔离ResearchandImplementationofRemovableStorageMediumInformationSecuritySystem12YUWei-hua,LUSong-feng(1.ElectronicInformationEngineeringCollege,HenanUniversityofScienceandTe

3、chnology,Luoyang471003;2.SchoolofComputerScienceandTechnology,HuazhongUniversityofScienceandTechnology,Wuhan430074)【Abstract】Aimingatthecurrentsecurityproblemsinusingtheremovablestoragemedium,aninformationsecuritysysteminlocalareanetworkisdesignedandimplemented.ItadoptsC/Spatterna

4、ndconsistsofanti-connecting-Internetserver,departmentserverandclient.Basedonmulti-levelsecuritycontrolideaandinside-and-outsidedefendidea,itprotectsclientcomputerandremovablemediumfromthreatennotonlyintheLAN,butalsoontheInternet.Thesystemsafeguardsthesecrecy,integrality,usabilityo

5、ftheinformationsavedintheremovablestoragemedium.【Keywords】removablestoragemedium;multi-levelsecuritycontrol;networkisolation1概述对网络进行逻辑隔离；在管理上对移动介质实行责任制并注移动存储介质因其使用灵活、快捷、方便的特点迅速得册在案，当用户对介质操作时需要身份认证；在审计上，对到普及。但同时也带来了诸如数据拷贝不受限、数据传输不用户的所有操作进行全程监控并记录在案，方便发现隐患以受限、内外网交叉使用等问题，对数据安全产生了严重威胁

6、。及日后的审计追踪。在对移动存储介质进行安全管理的同时，当前使用移动存储介质过程中所面临的安全威胁主要有：对其信息传输的渠道也进行必要的保护，全方位保证涉密信(1)单位内部任意个人的移动存储介质都可以在内网计息和设备的安全。算机上随意使用，造成病毒感染和泛滥。2系统的总体设计(2)内部人员可以将重要信息复制出去，易造成泄密。据系统设计的总体目标是保证工作环境内部的涉密信息不IDC权威机构调查，80%的泄密事件来自内部人员。能通过移动存储介质的渠道泄露到外部环境中。当前，计算(3)移动存储介质中的数据一般以明文形式存放，内部人机系统之间的信息交换普遍采用移动

7、存储介质和网络传输这员可将涉密终端上的数据通过移动介质转移到连接互联网的2种渠道进行。因此，制定出合理的安全策略，以安全策略计算机中，通过互联网泄露涉密信息。为指导，设计并部署相应的安全系统，对信息传输的2种主(4)移动存储介质一旦丢失，其中存储的大量敏感数据可要渠道进行控制，能达到信息防泄露的目的。本系统的实施能失控。所依赖的安全策略如下：信息安全领域专家一直呼吁构建内外兼防的安全信息系(1)内部移动存储介质脱离其工作环境后，其中的数据不[1]统，强调内部防范的重要性和外部监控的必要性。针对频能被使用；外部移动存储介质不能在内部工作环境使用。繁使用移动存

8、储介质的工作环境，内部防范的重点在于对移(2)用户只能在系统授予的