基于过滤驱动的数据安全管理系统设计和实现.pdfVIP

基于过滤驱动的数据安全管理系统设计与实现 陈治良张权 (国防科学技术大学电子科学与工程学院，长沙410073) 摘要：设计并实现了一个Windows平台下的数据安全管理系统。系统以文件系统过滤驱动和磁盘过滤驱动为基础， 通过密钥管理，权限控制、端El管控等策略，实现了对企业计算机终端重要数据文件的保护，有效的防止了重要信息的泄露。 关键词：过滤驱动密钥管理权限控制端口管控 The and ofData Security DesignImplementation BasedonFilterDriver ManagingSystem CHEN ZHANG Zhi—liang Qua,, ofElectronicScienceand ofDefense 410073，China) (College Engineering，NationalUniversity Technology，Changsha Abstract：AnamedData was and onfile filterdriverand system SecurityManagingSystemdesignedimplemented．Basedsystem diskfiher DSMS the filedataand the of informationin ter- driver，the leakage enterprisecomputer protectimportant prevent significant minals aseriesoftacticssuchas controland contr01． through encryption keymanagement，authorityport driver control Words：filter Key keymanagementkeymanagementauthority 1 引言 随着国内信息化程度的不断提高，信息安全越来越受到关注。而由网络攻击所导致的商业信息丢失、个人 隐私信息窃取等一系列后果使人们认识到网络安全的重要性。目前各大企业都非常重视来自系统外部的攻 击，大力部署各种防火墙、入侵检测系统等，以求企业网络系统的安全。但根据CSI／FBI统计，各种安全漏洞造 成的损失中，30％～40％是由内部数据泄露造成的。大部分的机密、敏感数据，都是被内部员工通过合法或非法 手段，从企业内部计算机上泄露出去的。如何确保内网数据安全成为当前信息安全与保密领域关注的热点。 本文介绍了一个基于WindowsNT内核下文件系统过滤驱动的数据安全管理系统(DataSecurityManag— ingSystem，DSMS)的设计和实现策略。该系统对计算机终端内重要数据进行加密存储、权限划分和导出审 计控制，有效的防止了重要数据外泄，为企业内网的信息安全打造了坚实的屏障。 2设计思路 为了防止企业重要数据的泄漏，对存储在计算机终端的数据文件主要有事前控制和事后审计两种方案。 事前控制，即在重要数据文件泄漏前，通过技术手段防止重要信息外泄。目前相关技术手段分为以下 两类： 一是通过“封堵”信息泄漏渠道达到间接确保信息安全的目的，如：禁用USB接口、光驱等移动存储介质 接口，防止重要信息通过u盘、光盘等移动存储介质流出；禁用网口，防止重要信息通过网络流出等。这种 管控方式做到了对