基于三级安全体系架构的移动介质安全防护系统

1.基于三级安全体系构架的移动介质安全防护系统，其特征在于，该系统包括移动介质集中注册管理模块、移动介质识别模块、密钥管理模块、动态加解密模块、日志审计模块和智能监控模块，所有模块构建在一个覆盖开放网络环境的三级安全防护体系中，在整个互联网上对移动介质中的数据进行实时监控和保护，有利于全面保障移动介质中数据的保密性、完整性和可用性。所述移动介质集中注册管理模块负责管理移动介质的整个生命周期，包括购买、标记、监控和销毁；所述移动介质识别模块在客户端计算机或虚拟机中识别外部插入移动介质的动作，并对插入的移动介质进行认证，拦截非法移动介质的插入行为；
所述密钥管理模块负责对数据加解密密钥的整个生命周期进行管理，包括密钥的创建、分发、保存和销毁；所述日志审计模块负责记录所有针对移动介质的操作，及时避免安全隐患和事后追踪安全问题；所述智能监控模块负责对移动介质操作过程中可能存在的安全隐患进行实时监控，并及时阻断非法操作。
2.根据权利要求1所述的移动介质安全防护系统，其特征在于：整个体系构架由互联网监控服务器、内部监控服务器，以及客户端计算机或客户端计算机上的虚拟机三部分组成。
3.根据权利要求2所述的互联网监控服务器，其特征在于：第一，记录所有移动介质的基本信息，基本信息包括移动介质的序列号、使用人姓名、容量，此外还应记录客户端计算机或客户端计算机上的虚拟机的基本信息，基本信息包括计算机或虚拟机的名称、硬盘序列号；第二：监控使用移动介质的客户端计算机或虚拟机，并对非法连接互联网的客户端计算机或虚拟机采取必要的措施。
4.根据权利要求2所述的内部监控服务器，其特征在于：内部网络服务器是系统内各种信息的管理中心，包括用户信息、设备信息、终端信息、部门信息、权限信息以及日志信息，部门内部的所有用户、移动介质和计算机终端都必须到内部网络服务器进行登记和注册方可使用，用户注册需记录用户ID和密码，移动介质的注册就是在其中的非用户存储区域写入标识符来唯一标识内部介质，而计算机终端则使用硬盘序列号来唯一标识。内部网络服务器的主要作用就是通过利用保存在数据库中的这些信息，与客户端进行一系列的数据交换，从而能够在方便用户使用计算机和移动介质的前提下，保证用户计算机和移动介质中信息的安全。当客户端计算机启动后，内部网络服务器根据客户端的开机注册信息对客户端的合法性进行验证，保证非法计算机无法在内部网络中使用；当客户端接入移动介质时，内部网络服务器通过对比数据库中保存的标记号以及认证信息判断移动介质的合法性，从而可以拒绝外来移动介质的接入；认证成功后，会接收到客户端发来的用户登录信息，内部网络服务器对比用户ID和密码成功后，就会将对应的权限返回，客户端通过设置权限即可使用移动介质。在移动介质使用过程中，服务器会将从客户端发来的日志信息保存在数据库中以便日后查看，对安全事故进行追踪。
5.根据权利要求2所述的客户端计算机或虚拟机，其特征在于：客户端计算机或虚拟机是整个系统策略和机制的执行单元。客户端在使用前必须在内部网络服务器对计算机进行登记，计算机一经启动，即向内部网络服务器开机注册，此后便处于内部网络服务器的监控状态中，当接入移动介质后，USB识别模块即可检测到设备的接入，从而获取标记号向内部网络服务器注册，对于合法的内部介质还需要进行用户登录和认证，认证通过后就可以根据从内部网络服务器获取的权限对移动介质进行操作，另外经过移动介质中的文件数据都必须进行动态加解密，保证移动介质脱离工作环境不会泄密。同时，记录用户操作移动盘的所有记录，并发往内部网络服务器作为审计记录。

暂无