內(nèi)網(wǎng)磁盤加密系統(tǒng)的研究.pdf

1、隨著信息技術(shù)的飛速發(fā)展，信息安全存儲技術(shù)越來越受到人們的關(guān)注。正是針對在當前企業(yè)內(nèi)網(wǎng)中普遍存在的信息存儲安全問題，人們希望能設(shè)計出一個內(nèi)網(wǎng)的磁盤加密系統(tǒng)，通過保護和監(jiān)控在企業(yè)內(nèi)網(wǎng)中存儲和流通的機密信息，使泄密事件的可能性降到最低，用來保障企業(yè)的機密信息安全和合法權(quán)益。
　　內(nèi)網(wǎng)磁盤加密系統(tǒng)通過分析企業(yè)內(nèi)網(wǎng)中存在的信息泄露途徑，采用Windows內(nèi)核驅(qū)動技術(shù)和用戶訪問控制技術(shù)，對磁盤存儲信息進行加密處理，對用戶進行權(quán)限分配和操作監(jiān)

2、控。在移動磁盤信息存儲方面，是通過在文件系統(tǒng)過濾驅(qū)動中使用加密技術(shù)來實現(xiàn)的；在本地磁盤信息存儲方面，則使用的是虛擬磁盤技術(shù)，通過創(chuàng)建虛擬磁盤并在虛擬磁盤驅(qū)動中使用加密技術(shù)；在用戶主動泄密方面，則是對用戶進行權(quán)限管理，將用戶和移動磁盤綁定，并使用審計系統(tǒng)對用戶的操作進行監(jiān)控。為了保障系統(tǒng)的正常運行，該系統(tǒng)還采用了HOOK API和掛鉤內(nèi)核服務(wù)表等自保護技術(shù)，防止惡意用戶破環(huán)系統(tǒng)來達到泄露的目的。
　　 本研究的核心是系統(tǒng)的設(shè)計實現(xiàn)