安全保密检查的网络化应用.pdfVIP

· 实验研究 安全保密检查的网络化应用 一 陈 静 冷 静 金 瀚 摘 要：本文提出一种新型网络化的安全保密管理系统，实现对终端正在发生的泄密和违规行为的实时监控和在线管理，体现对 终端的全面动态信息安全保密管理。 关键词：安全保密检查；网络化；应用 目前，计算机及其网络已成为泄密的重要隐患，是信息 1系统部署： 系统保密管理的重中之重。多数涉密单位和部门都已经应用 整体系统以独立的服务器端程序和运行于被管理终端 安全保密检查工具定期对涉密和非涉密计算机进行检查，以 上的代理进程组成，实现星型结构部署，并配合违规外联的 实现对泄密和违规行为的管理 但其工作模式决定了只是在 发现跟踪设备。采用~／s结构，其间通讯采用专用通讯协议， “事后”进行检查，难以实现多数违规痕迹已经难以完整获 并以对称密钥实现加密通讯。 取，存在取证完整性和一致性等问题。并且随着涉密系统中 在非涉密网中，系统可参照图1所示方式进行部署 USB接 口和光驱接 口都已严格控制或有效屏蔽的情况下，目 由图所示，服务器部署于服务器区 内，终端计算机上部署客户端模块，接 受终端管理系统监控。未部署客户端或 关闭客户端的计算机将被限制接入网 络，或限制其网络访问权限，从而保证 网络安全。 2 违规接入发现和违规外联发 现 在已实现和物理隔离的内网或 涉密网内，通过网络型安全保密管理系 统能够发现被管理的终端用户非法 自 行建立通路连接非授权网络的行为。 通过非法外联监控的管理，可以防止用 户访问非信任网络资源，以及自行试图 通过拨号连接互联网等行为，并防止 由 于访问非信任网络资源而引入安全风 图1 系统部署 险或者导致信息泄密。 前信息安全保密检查工具的使用u盘或光盘的方式也受到限 在未实现物理隔离的业务外网中，通过网络型安全保密 制，终端检查的方式必须转以网络化方式进行。安全保密的 管理系统能够通过监听和主动探测等方式检测系统中所有 核心目的是有效降低发生泄密行为的可能性，以技术手段和