基于內網安全管理系統(tǒng)的設備控制研究與實現(xiàn).pdf

1、Internet因其開放性的標準創(chuàng)立了全球通信的基礎?，F(xiàn)在企業(yè)使用的內部網和專用信息網絡等也采用Internet的軟件和標準,這使得企業(yè)內部人員同樣可以享受Internet帶來的便利。然而在這些使用內部局域網的企業(yè)中,安全問題往往是企業(yè)關心的首要問題。大部分傳統(tǒng)的內網安全產品側重于對外部威脅的防范,比如遠程攻擊、病毒等。近年來,由于內部信息泄漏帶來的重大破壞與損失,越來越多的企業(yè)開始關注內部的安全威脅。在內部網絡的安全威脅中,內部人員通

2、過外圍設備有意或無意帶走信息成了內部信息泄漏的主要方式。本文是作者在參與一個企業(yè)內部網絡安全管理系統(tǒng)的研究和設計之后,對硬件設備控制所涉及的理論及技術進行的總結。該項目主要基于Windows系統(tǒng)平臺實現(xiàn)一個內網安全管理系統(tǒng),由客戶端、服務器和控制臺構成,實現(xiàn)泄密防護、文件安全服務、運行狀態(tài)監(jiān)控、系統(tǒng)資源管理等四個方面的安全保障。在該項目中,作者提出了USB存儲設備控制的解決方案并得以實現(xiàn)。在USB存儲設備的控制模塊中,作者不僅對WDM(

3、WindowsDriverModel)架構、理論和編程技術進行了深入的研究,還采用了Windows應用程序接口,從而實現(xiàn)了底層過濾驅動程序和用戶模式下的應用程序通過接口進行有效通信。該模塊的實現(xiàn)形式是包括內核級驅動程序和用戶級控制程序的應用程序,具有以下特點:1.實現(xiàn)了對設備的多種控制模式。不僅有簡單的啟/禁控制,更有單向傳輸、雙向傳輸?shù)榷喾N控制方式,控制粒度細,極大地增強了系統(tǒng)的靈活性,可以滿足企業(yè)的多樣化需求。2.從驅動層對設備進行