- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
II
II
软件开发计划
网藤科技
2020年2月
引言
编写目的和范围
本详细设计说明书编写的目的是说明程序模块的设计考虑,包括程序描述、输入/输出、算法和流程逻辑等,为软件编程和系统维护提供基础。本说明书的预期读者为系统设计人员、软件开发人员、软件测试人员和项目评审人员。
定义术语
定义系统或产品中涉及的重要术语,为读者在阅读文档时提供必要的参考信息。
序号
术语或缩略语
说明性定义
1
USB
Universal Serial Bus( 通用串行总线),是一个 外部总线标准,用于规范电脑与 外部设备的连接和通讯。是应用在 PC领域的接口技术。
2
隔离
将USB 存储设备与主机进行隔绝,在该装置上实施对USB 存储设备的病毒查杀
3
木马
木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码,是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。
背景
2012 年,两座美国电厂遭受USB 病毒攻击。美国工控应急响应中心表示,在插入包含恶意程序U 盘后,病毒感染了每个工厂的工控系统导致系统瘫痪并且延迟工厂重启约3 周。这些病毒可被攻击者用来远程控制系统或窃取数据。一个工作人员发现自己的USB 驱动间歇性出现问题,向公司IT 部门保修后这个病毒才得以发现。
传统的USB 防护设备只能够防护部分已知的病毒和攻击,仍停留在用户数据层面的防护,而新兴的USB 病毒攻击已可以从计算机的硬件、操作系统、应用程序等多层面进行攻击,使得USB 安全产品的防护作用越来越微弱。
网藤科技研发的USB 安全隔离装置通过硬件防护技术,有效拦截死亡蓝屏攻击、USB 炸弹、BadUSB 攻击、LNK 攻击等USB 高级攻击;具备先进的文件过滤技术,可根据用户系统特点及相应配置,过滤所有可疑文件,切断病毒传播途径;支持单向拷贝技术,防止数据泄露事故,有效减少USB 使用中的安全威胁。
本文档适用于USB安全隔离装置操作员。
项目概述
产品
USB 安全隔离装置(NetVine NV-USB-S100)是USB 存储设备和计算机之间数据安全交互的桥梁,创新性的采用外设杀毒技术,对USB 移动存储设备数据传输过程进行病毒查杀隔离,可有效减少通过USB 移动存储设备携带病毒对内网计算机的安全性造成威胁,保证数据快速、安全地传输到内网计算机。
功能
2.2.1 智能杀毒
对USB 接口操作进行扫描过滤,基于传输数据特征码及智能检测算法进行格式分析和病毒识别。杜绝病毒通过移动存储设备传播和影响内网安全。
2.2.2 威胁隔离
采用USB 接口和网络接口进行USB 安全隔离和行为管理,存在威胁的文件将被移动至隔离区,安全文件将被存储至挂载区,用户可对该文件进行安全操作,安全有效的对内外网进行隔离,有效保障数据交互安全性。
2.2.3 身份认证
对隔离终端采取身份认证。在用户请求访问受保护资源前进行身份鉴别,由系统对请求者身份进行确认。授权用户能够根据预定义的策略访问相应资源。
2.2.4 权限分配
对隔离终端采取权限控制。系统可划分不同的安全管理角色进行合理的权限分配,系统可针对IP 进行锁定设置,非合法IP 段内访问都将被禁止操作。
2.2.5 操作审计
实时监控USB 接口接入,用户操作日志行为,详实记录移动存储设备接入后的执行动作,供用户进行日志审计和行为追溯。对管理员和用户的登录和操作进行记录,包括发生的日期和时间、事件主体身份、事件描述,成功或失败的标志,并可按条件进行查询。
验收标准与期限
项目名称
USB安全隔离装置V2.0
时间
2020.2
姓 名
职责
设计、开发人员
付庆为
需求分析、系统设计开发
付庆为、兰峰镝、靳涛
资源配置(包括人员、技术支持及检测设备、经费预算分配及信息交流手段等)
阶段划分
输入
输出
人员
评审
完成期限
需
求
分
析
需求分析报告编制
用于产品访问控制模块分析、文件完整性保护模块、审计模块的功能需求。
《2项目需求分析》
付庆为
李佐民
兰峰镝
付庆为
靳涛
2020-2-15
需求分析报告评审
《2项目需求分析》
《3需求评审表》
付庆为
付庆为
李佐民
兰峰镝
靳涛
2020-3-10
总
体(概要)
设
计
总体设计编制
《3需求评审表》
《6概要设计说明书》
靳涛
李佐民
兰峰镝
靳涛
2020-2-15
评审报告书
《6概要设计说明书》
《7概要设计报告评审表》
付庆为
李佐民
兰峰镝
靳涛
付庆为
2020-3-11
详
细
设
计
详细设计编制
《7概要设计报告评审表》
《8详细设计说明书》
付庆为
靳涛
李佐民
兰峰镝
靳涛
付庆为
2020-3-18
《8详细设计说明书》
《9详细设计报告评审表》
付庆为
兰峰镝
李佐民
兰峰镝
靳涛
2020-
您可能关注的文档
专注与管理制度建设、ISO9000、ISO14000、IS045001、SA8000、HACCP、CMMI、ISO20000、ISO22000、ISO27001、HSE、ISO/TS16949、ISO13485管理体系认证咨询
文档评论(0)