內(nèi)網(wǎng)安全審計(jì)與介質(zhì)管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、當(dāng)前企業(yè)內(nèi)部網(wǎng)絡(luò)中的計(jì)算機(jī)的泄密途徑主要有網(wǎng)絡(luò)輸出、移動(dòng)存儲(chǔ)介質(zhì)帶出、打印帶出、電磁輻射泄漏帶出等情況。其中，移動(dòng)存儲(chǔ)介質(zhì)以其使用方便、存儲(chǔ)量大、隱蔽難以防范的特點(diǎn)，成為內(nèi)部網(wǎng)絡(luò)泄密的主要途徑，針對(duì)內(nèi)網(wǎng)中出現(xiàn)的安全問(wèn)題，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)內(nèi)網(wǎng)安全審計(jì)與介質(zhì)管理系統(tǒng)。
　　本課題從系統(tǒng)安全的整體出發(fā)，采用多級(jí)安全體系，保證了存儲(chǔ)在移動(dòng)介質(zhì)中的數(shù)據(jù)的安全。在系統(tǒng)結(jié)構(gòu)上，該系統(tǒng)由防外聯(lián)服務(wù)器，部門服務(wù)器和客戶端組成，整個(gè)系統(tǒng)使用簡(jiǎn)單，界面

2、友好，且可擴(kuò)充性強(qiáng)，系統(tǒng)的每一個(gè)模塊均采用模塊化的思想進(jìn)行設(shè)計(jì)，任何一個(gè)功能組成單元均可以動(dòng)態(tài)加載和屏蔽。在功能上，系統(tǒng)通過(guò)采用數(shù)據(jù)傳輸加密和數(shù)據(jù)存儲(chǔ)加密技術(shù)、訪問(wèn)控制技術(shù)、身份認(rèn)證技術(shù)以及審計(jì)日志技術(shù)，通過(guò)文件過(guò)濾驅(qū)動(dòng)、網(wǎng)絡(luò)過(guò)濾驅(qū)動(dòng)、TDI Client驅(qū)動(dòng)、API HOOK以及進(jìn)程隱藏來(lái)實(shí)施具體的技術(shù)，從而對(duì)整個(gè)系統(tǒng)進(jìn)行了全方位的保護(hù)。在保證易用性的同時(shí)，最大程度的保障了移動(dòng)介質(zhì)的安全管理。
　　內(nèi)網(wǎng)安全審計(jì)與介質(zhì)管理系統(tǒng)的設(shè)