u盘防御系统的设计与实现

《u盘防御系统的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、开发寡侵／／文章编号：1007—1423(2013)32—0069—04DOI：10．3969~．issn．1007—1423．2013．32．018U盘防御系统的设计与实现★潘家富，吴东，杨佳立，陈振宇(湛江师范学院信息科学与技术学院，湛江524048)摘要：设计并实现一种基于C／S模式的u盘防御系统，应用该系统可以防止非法u盘在计算机上的正常使用，避免电子文档被非法拷贝的可能，提高电子文档的安全性。介绍该系统的总体设计，着重分析系统需要解决的关键问题和实现方法，并提出今后的研究方向。关键词：文件安

2、全；U盘；安全防御0引言存储设备．而利用U盘在办公室内部进行文件的窃取则是一种灵活性高、隐蔽性强的入侵手段为了提高办在信息技术的推动下．当今的办公环境早已发生公环境的安全性．我们设计并实现了一套U盘防御系了翻天覆地的变化，“无纸化办公”使得许多数据、资料统。经测试，安装了该系统的计算机可以有效地防止非和文档等都以电子格式来保存．而且随着计算机网络法U盘的使用．强有力地杜绝了非法人员在办公室利的普及和云计算f11的逐渐应用．办公效率将得到更大的用U盘拷贝重要文件的企图提升。但技术往往是把双刃剑．稍有不慎

3、就可能带来负面影响．特别是在办公环境接人互联网的情况下更容1U盘防御系统的总体设计易发生信息泄露的问题。因此，网络安全和信息安全越U盘防御系统主要包含U盘启用、U盘禁用、U盘来越受到政府、企业、高校的重视。为防止重要信息被插拔检测、U盘账号检测和系统自我保护5个功能模窃取．许多政府单位和企业通常使用防火墙(Firewal1)~块r如图1所示)。u盘启用功能是让合法的U盘能在电入侵检测系统(IDS)以达到防止黑客人侵的目的。脑上正常使用而U盘禁用功能是启用功能的反操作．原以为加强对外网的监管肯定可以杜绝

4、信息的泄旨在限制U盘在电脑上的正常使用。U盘启用、禁用功露．但一份来自于FBI和CSI的调研报告让我们心惊能．是U盘防御系统的关键技术U盘插拔检测功能主胆战该报告对484家公司进行了网络安全专项调查，要负责捕获客户端U盘插拔的消息．并负责判断U盘调查结果显示：超过85％的安全威胁来自单位内部，有是否合法U盘账号检测功能负责检测用户输入的U16％来自内部未授权的存取．有14％来自专利信息被盘账号的合法性系统自我保护功能主要是防止用户窃取．有12％来自内部人员的欺骗．而只有5％是来自非法关闭U盘防御系统，

5、造成防御系统功能的中断。黑客的攻击I21。这组数据充分说明了内部人员泄密的严重程度．同时也提醒我们在进行网络外部安全建设的2U盘防御系统的实现同时也应加强网络内部安全的建设2．1U盘防御系统使用的思路U盘是现今人们备份、携带、转移电子文件的常用对于运行U盘防御系统的电脑来说．接人的U盘★基金项目：湛江师范学院自然科学基金(No．L0817)、湛江市科技攻关计划项目(No．2013B01148)收稿日期：2013—08—29修稿日期：2013—10-29作者简介：潘家富(1977-)，男，硕士，研究方向

6、为办公自动化与网络安全保护现代计算机2013．11中⑨SetValHef31；／／U盘启用catchFlag=false；{jreturnfalse；，／5一⋯关闭SqlDataReader对象}mydatareader．Close0；}／／6一一关闭连接有了SetValue0~数之后．U盘启用功能按照如下conn．Close0；代码执行：2．4u盘启用、禁用功能的实现SetValue(3)；在介绍U盘启用、禁用功能前，我们先分析一下当System．IO．File．Move(usbstorre．inf

7、,usbstor．inO；U盘插入USB接口后电脑操作系统需要完成的两件事／／文件重命名情：①操作系统会自动给插人的u盘分配一个盘符；System．10．File．Move(usbstorre．pnf,usbstor．pnf)；②操作系统要加载USB的驱动文件。因此，U盘启用功而U盘禁用功能按照如下代码执行：能实际是不干涉操作系统完成这两件事．反之．U盘禁SetValue(4)；用功能则是去阻止操作系统顺利做完这两件事．就可System．IO．File．Move(usbstor．inf,usbstor

8、re．inf)；以让U盘不能正常使用。那么。到底怎样才能实现U／／文件重命名盘的禁用功能。经学习，我们发现注册表的其中一项可System．IO．File．Move(usbstor．pnf,usbstorre．pnf)；以设定自动分配盘符功能：当HKEYLOCALMA．__2．5系统自我保护功能的实现CHINEkSYSTEM＼CurrentControlSet＼Services＼usbstor的值由于该系统的实现是依赖注册表的修改．所以必为4时，系统禁用盘