移动存储设备安全保护应用政策的研究.docVIP

移动存储设备安全保护应用政策研究 内容摘要：分析了目前移动存储设备信息安全方面面临的主要威胁，并从管理安全、物理安全、信息安全及政策安全四个方面提出了对策。 关键词：移动存储设备；安全；应用；研究 1　引言 在科技高速发展的今天，数据要交换，信息要沟通。每个人每天都要接触大量信息，每天都有重要信息需要存储。于是在存储过程中，用户对大容量移动存储设备的需求与日俱增。“没有信息安全，就没有完全意义上的国家安全，也没有真正的政治安全。”信息技术的新发展改变了人们很多原有的习惯。移动存储可以存储大量信息，信息自由移动，。根据不同的应用环境通过合理、安全的方式将数据保存在某种存储介质上，并能确保其有效的访问。大容量软驱普通磁介质移动硬盘CD-R/CD-RW、MO（Magnet-Optical，光磁盘）、以Flash为闪存的产品大容量软驱技术陈旧，工作稳定性低，发展前景不好；但普及率比较高，兼容性，使用、携带方便，目前比较适合于使用频率高的场所。普通磁介质移动硬盘读写速度快、容量大，技术成熟，特别是可以借鉴固定硬盘的技术特点，甚至直接通过固定硬盘进行改装；缺点是其价格高昂，因此普及率低。CD-R/CD-RW 其是目前最为成熟的光介质移动存储设备（1）兼容性、被兼容性良好，其介质可被几乎所有CD-ROM读取。（2）技术成熟，成本低廉，特别是介质的价格是所有移动存储设备中最低的。（3）介质便携性好，而且，不仅有120mm光盘，还有90mm的小光盘和名片盘。4　MO MO是利用激光与磁性共同作用的结果记录信息的光磁盘。在排版、制版、编辑工作中已成为首选，数据兼容率在90％以上。MO具备活动硬盘的优势，目前在国内的应用范围还主要限制在广告制作和图像编辑行业中。以Flash为闪存的最新产品从目前消费类移动存储设备的应用情况来看，使用Flash闪存技术的存储设备在价格、可靠性、容量方面都能满足普通用户的要求，目前已经广泛应用于PDA、移动通信、MP3播放器和数字相机中。数据存储作为一项基础技术，承载和反映了现代计算机数十年的发展历程。现代商务数字化、移动化的发展趋势使得数据安全成为重中之重，从而也为移动存储提出了最具技术挑战性的实用要求存储部件的损坏无可挽回的损失受到外界震动时，存储部件易损坏，存储在这些存储部件中成为传播途径逐步成为使用最广泛、最频繁的存储介质为计算机的寄生提供更宽裕的空间移动设备成为新攻击目标。移动存储数据安全永远是用户关心的焦点。中国国家信息安全测评认证中心提供的调查结果显示，现实的威胁主要信息泄露和内部人员犯罪，而非病毒和外来黑客引起。据公安部最新统计，70的泄密犯罪来自于内部80%电脑应用单位未相应的安全管理58%无严格的调存管理制度。一个能进入办公室的普通人比一个技术一流的网上黑客的潜在威胁要大多。?组建“由人组成的防火墙”存储数据安全技术提升移动存储的数据安全系数第三代安全保护技术，三维动态吸震技术产品内部全方位的柔性连接实现对硬盘的全方位保护；加速度感应安全保护技术通过独有的加速度感应装置，智能侦测跌落，自动防御，在磁头进行读写时，提供硬件级主动智能保护；微气囊弹性缓冲技术通过特殊设计的具有非常强的抗压能力和回弹特性的微气囊进行缓冲，保证产品3米跌落无数据丢失。第三代的安全技术从各个角度来实现对移动存储的物理防护，使数据存储更安全、更稳定、更可靠。 4.3.1　指纹认证技术 指纹技术与存储器相结合，解决信息安全问题，提高信息资源安全性。利用电容硅晶芯片式感应器采集指纹，有效克服指纹龟裂、割伤、过湿、模糊等造成的问题。其技术原理：当在计算机上插入移动存储设备后，使用者并不能够发现能使用的空间，而只能见到指纹认证程序，大容量的可使用存储空间屏蔽隐藏了起来。启动该认证程序，进行指纹的身份确认之后，移动存储设备的大容量空间才能在计算机上出现，获准进行资料的存取。对于一个指纹设备可以同时注册多个用户使用，同时为了便于操作，还可以使用口令验证的方法，进行打开移动存储设备。 4.3.2　数据加密 在目前的移动存储产品中，有三种常见的加密方式。其中软件加密方式只要通过内存跟踪或监视程序运行，攻击者就可以获取密钥；硬盘逻辑分区加密方式的安全性基本等同于纯软件加密的安全性，因此目前这两种加密方式都无法适应商业应用的高安全性需求。而第三种防护方式是对整个磁盘介质的加密，这是目前最成熟的硬件加密方式，其中最典型的代表为TTDS（变形换位数据存储）技术。TTDS技术也是获得了公安部、国家保密局、国家信息安全测评中心、中国人民解放军信息安全测评中心认可的一项数据安全防护技术。数据加密是对移动存储设备内数据实施保护的重要手段。其主要采用专用的加密芯片来实现。加密芯片是在USB（Universal Serial Bus）控制器和存储器之间，计