检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

移动存储介质信息安全系统的研究与实现

计算机工程 2009年第19期35卷 135-137,140页

作者：俞卫华路松峰河南科技大学电子信息工程学院洛阳471003 华中科技大学计算机科学与技术学院武汉430074

针对当前移动存储介质使用和管理过程中存在的典型安全问题,设计并实现一个内网移动介质信息安全系统。该系统采用C/S模式,建立起以防外联服务器、部门服务器和客户端组成的三级体系构架,根据内外兼防和多级安全控制思想,分别从互联网... 详细信息

针对当前移动存储介质使用和管理过程中存在的典型安全问题,设计并实现一个内网移动介质信息安全系统。该系统采用C/S模式,建立起以防外联服务器、部门服务器和客户端组成的三级体系构架,根据内外兼防和多级安全控制思想,分别从互联网和内部网络对接入移动存储介质的计算机以及移动存储介质本身进行监控,有效保障移动存储介质中数据的保密性、完整性和可用性。

关键词：移动存储介质多级安全控制网络隔离

在线全文

学校读者我要写书评

暂无评论

移动存储介质安全管理技术研究

移动存储介质安全管理技术研究

作者：秦春芳南京师范大学

学位级别：硕士

随着计算机技术的高速发展和网络技术的迅速普及,信息的存储、处理和传输方式发生了根本变化,信息化、数字化、网络化已经成为信息系统的发展趋势。作为信息传输和数据交换的重要载体,移动存储介质在党政机关、军队、科研院所和企事业... 详细信息

随着计算机技术的高速发展和网络技术的迅速普及,信息的存储、处理和传输方式发生了根本变化,信息化、数字化、网络化已经成为信息系统的发展趋势。作为信息传输和数据交换的重要载体,移动存储介质在党政机关、军队、科研院所和企事业单位等内网中得到了广泛应用。移动存储介质在带给我们方便的同时,也带来了安全隐患。由移动存储介质引发的信息安全事件时常见诸报端,给移动存储介质用户造成了巨大的经济损失、不良的社会影响甚至威胁到了国家安全。本文对目前的移动存储介质安全管理技术及产品进行了总结和分析,分析了目前移动存储介质在接入认证、风险评估、权限管理等方面存在的问题。在此基础上,本文从系统性的角度出发,提出了移动存储介质全生命周期安全管理方案,将移动存储介质接入可信内网的过程分为注册阶段、认证阶段、风险评估阶段和动态授权阶段,并对各个阶段进行实时的行为审计和日志记录,该方案能够对移动存储介质的使用进行系统化安全管理。为了提高接入认证的安全性,本文分析了目前仅依据移动存储介质唯一性标识,以及仅依据用户名或密码对移动存储设备进行接入认证面临的安全风险,提出了“用户-移动存储介质”绑定的移动存储介质安全接入认证新方案。当用户将一个存有认证信息的移动存储介质连接到可信内网的可信终端时,终端接收用户的账户及口令信息,并将移动存储设备中的认证信息加密发送到网络中的认证服务器进行认证,只有通过合法性认证的移动存储设备才能接入系统。文章分析了新方案的正确性、安全性和完备性,并通过实验验证了新方案的实用性和高效性。新方案可以解决已有的认证机制可能会面临的用户改变攻击、截获攻击、移动存储介质伪造攻击和重放攻击等问题。本文设定了移动存储介质接入内网的风险评估指标,建立了基于FCE-AHP的风险评估综合评判模型。依据行业标准和移动存储介质的具体问题,对移动存储介质接入内网的风险因子进行了分析,并采用基于FCE-AHP的方法进行综合风险评估计算。设计了依据风险评估结果对移动存储介质进行动态授权的方案,将用户身份信息变更和内网安全状态变化等情况纳入权限分配的依据之内。将实时获取的风险评估结果与移动存储介质用户的初始权限相结合,对移动存储介质实施动态的权限分配,并将所有的操作行为和报警信息等录入日志中。最后通过实例测试,证实了风险评估模型和动态授权方案的科学性、合理性。

关键词：移动存储介质接入认证风险评估动态授权信息安全

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

高速铁路移动存储介质安全管理方案研究

铁道通信信号 2023年第12期59卷 53-59页

作者：路万君牛鹏军中国铁路青藏集团有限公司工程管理所西宁810000 中国铁路青藏集团有限公司西宁电务段西宁810000

针对铁路信号安全数据网在日常运维过程中使用移动存储介质时发生的敏感数据易泄露、易感染木马/病毒,以及出现问题难于追踪等网络安全问题,通过设计一款带有加密存储、私有接口、定制化量产和存储特定杀毒标记的安全U盘,配合安全数据... 详细信息

针对铁路信号安全数据网在日常运维过程中使用移动存储介质时发生的敏感数据易泄露、易感染木马/病毒,以及出现问题难于追踪等网络安全问题,通过设计一款带有加密存储、私有接口、定制化量产和存储特定杀毒标记的安全U盘,配合安全数据摆渡系统的双病毒库引擎对移动存储介质查杀病毒,以及主机加固软件对安全数据网内的主机设备进行加固防护,建立一套严格的移动存储介质在安全数据网内、外间数据交换的流程,提升安全数据网在运维过程中的安全性,为安全数据网的稳定运行提供技术支撑。

关键词：安全数据网移动存储介质安全U盘杀毒标记安全数据摆渡系统主机加固软件

在线全文

学校读者我要写书评

暂无评论

移动存储介质端到端加密系统设计与实现

计算机工程与设计 2013年第1期34卷 1-7页

作者：宁静赵勇庄琭李瑜北京工业大学计算机学院北京100124 中国科学院软件研究所信息安全国家重点实验室北京100049

为构建安全可信的移动存储介质端到端数据传输过程,提出了一个移动存储介质上文件级别的细粒度加密传输系统,保证加密文件只能被指定用户或用户组解密。系统以公钥基础设施(PKI)为框架,采用数字证书和数字信封技术对存入介质的文件进行... 详细信息

为构建安全可信的移动存储介质端到端数据传输过程,提出了一个移动存储介质上文件级别的细粒度加密传输系统,保证加密文件只能被指定用户或用户组解密。系统以公钥基础设施(PKI)为框架,采用数字证书和数字信封技术对存入介质的文件进行加密处理,使用文件过滤驱动提供内核级系统保护,防止系统被旁路。开发了软件原型系统,结合硬件USB-KEY,验证了该设计可以全面保证细粒度的文件传输过程的机密性、安全性。

关键词：移动存储介质公钥基础设施端到端加密数字证书数字信封身份认证

在线全文

学校读者我要写书评

暂无评论

移动存储介质安全管理系统的研究与实现

移动存储介质安全管理系统的研究与实现

作者：张宁熙广西大学

学位级别：硕士

移动存储介质是当今信息化时代广泛使用的便携式数字存储载体,随着半导体芯片技术的发展,移动存储介质产品日益多样化,传统软盘早已逐渐退出市场,取而代之的是U盘、移动硬盘、MP3/MP4以及CF/MD/SD/XD卡等各类具备数据存储功能的磁介质... 详细信息

移动存储介质是当今信息化时代广泛使用的便携式数字存储载体,随着半导体芯片技术的发展,移动存储介质产品日益多样化,传统软盘早已逐渐退出市场,取而代之的是U盘、移动硬盘、MP3/MP4以及CF/MD/SD/XD卡等各类具备数据存储功能的磁介质和半导体介质产品,它们的普及使人们的工作效率极大提高,然而,移动存储介质在为信息传递带来便捷的同时,也因其体积小、容量大、携带方便、不易被人察觉等特点,为政府、企事业单位内部重要信息的泄露提供了手段和方法,移动存储介质管理漏洞是当前保密工作的重大隐患。失、泄密事件一旦发生,不仅给企业带来重大的经济损失,也给政府部门造成负面影响,如何管理这些分散存储于单位内部的涉密、敏感信息,已成为困扰各单位保密管理部门多年的难题。当前,我国信息安全形势日益严峻,移动存储介质的保密管理和使用安全问题越来越得到重视,国家有关部门就此有针对性的制定了计算机网络和存储载体使用管理的相关规范,尤其是在涉密计算机设备和移动存储设备的使用管理方面要求做到严格管控,在信息安全产品研发方面要紧跟技术发展潮流,逐步掌握信息安全的关键技术,提高国内独立研发信息安全产品的技术能力。本文所研究的移动存储介质安全管理系统遵循“严格管控,严密防范,确保安全,方便工作”原则设计。主要研究移动存储介质的安全防控和使用管理,实现移动存储介质分类登记、使用授权、介质监管、事件跟踪、数据加解密、台账管理和审计日志等功能,并结合多种手段,对隐患的源头—计算机进行防护,利用智能发布系统可根据情况的变化对系统进行即时部署、升级和更新。

关键词：移动存储介质防控技术数据加密技术 WMI

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

移动存储介质防护管控技术及评价方法

信息安全与技术 2011年第9期2卷 15-20页

作者：汤放鸣中国工程物理研究院四川绵阳621900

全面介绍了当前具有代表性、典型性的移动存储介质防护管控技术,并对这些技术及其产品做了较为深入的分析和评价。通过对移动存储介质防护管控技术的现状分析,剖析了本领域目前存在的问题及其结症,在对该领域今后的突破方向及发展趋势... 详细信息

全面介绍了当前具有代表性、典型性的移动存储介质防护管控技术,并对这些技术及其产品做了较为深入的分析和评价。通过对移动存储介质防护管控技术的现状分析,剖析了本领域目前存在的问题及其结症,在对该领域今后的突破方向及发展趋势分析中提出了新的理念和技术方向。

关键词：移动存储介质优盘密级标识防护管理控制评价

隔离网络间移动存储介质恶意软件的共生传播模型及抑制策略研究

在线全文

学校读者我要写书评

暂无评论

隔离网络间移动存储介质恶意软件的共生传播模型及抑制策略研究

作者：毕波东北大学

学位级别：硕士

近些年来,随着工业化和信息化的不断深度融合,传统的"隔离即是安全"的观念遭到了颠覆,工业控制系统安全问题日益严重,各种恶意软件的攻击对工业控制系统安全造成了不同程度的威胁。由于恶意软件的传播越来越复杂化,不仅能通过网络传播,... 详细信息

近些年来,随着工业化和信息化的不断深度融合,传统的"隔离即是安全"的观念遭到了颠覆,工业控制系统安全问题日益严重,各种恶意软件的攻击对工业控制系统安全造成了不同程度的威胁。由于恶意软件的传播越来越复杂化,不仅能通过网络传播,还能通过移动介质传播。并且不同恶意软件在传播过程中会共生传播,传统的传播模型已经很难分析恶意软件共生传播的特性。因此,如何分析隔离网络间移动存储介质恶意软件的共生传播模型及抑制恶意软件共生传播就成为一个迫切的问题。由于工业控制系统中的主机处于隔离网络中,恶意软件很难渗透进工业控制系统中,所以恶意软件通过移动介质传播会对工业控制系统造成巨大的破坏。当感染恶意软件的主机被另一种恶意软件感染时,两种恶意软件会出现相互利用,共同传播的情况,即共生。恶意软件间共生传播情况复杂,难以理清,本文中主要考虑蠕虫和病毒共生的情况。根据对蠕虫和病毒共生以及可以通过移动介质传播的特征,本文建立了SIWIVWS模型,据此分析恶意软件共生传播的情况,以及移动介质对恶意软件传播的影响。通过分析,我们发现移动介质会对恶意软件的传播起到促进作用。并且,为了限制恶意软件的传播,我们建立了SIWIVWSV模型,采用了蠕虫与病毒清杀与免疫的完整体系。本文对建立的SIWIVWS和SIWIVWSV模型进行了相应的理论推导,证明了系统的稳定性以及满足系统稳定性所需要满足的条件,并且通过数值模拟,验证了本文所建立的模型能够描述共生恶意软件在隔离网络中通过网络以及移动介质的传播行为,同时证明了所采用的抑制策略的有效性。最后,本文对两种共生传播模型进行了离散时间型的仿真,将仿真曲线和数值曲线进行比较,两条曲线能够很好地拟合,验证了理论推导和数值模拟的正确性。

关键词：隔离网络移动存储介质恶意软件共生传播模型抑制策略