内网管理系统中移动存储介质管理软件的设计

摘要

据有关部门研究表明，USB移动存储设备导致的电子文件泄密已经成为了内网信息流失的主要方式。因此，为内网提供针对移动存储设备的信息安全保障具有十分重要的意义。本文介绍了目前内部网络中广泛使用的USB接口移动存储设备安全的相关背景和研究现状，分析了使用移动存储设备所带来的安全问题，设计并实现了移动存储介质的管理软件。该管理系统采用访问控制、文件监控、进程监控、代理保护等多重技术手段，实现了对内部网络的移动存储设备监控。主要内容包括：通过加载文件过滤驱动程序控制移动存储介质的读写；挂钩相关的文件操作函数监控对移动存储设备的文件操作；挂钩了系统服务描述表禁止从移动存储介质上启动进程，有效地防止了病毒木马通过移动存储介质进行传播；并对监控程序采取了程序文件、进程、注册表等保护措施。最后对系统进行了测试，实验数据表明该软件系统能够实现对移动存储设备的访问控制、文件监控和进程监控等功能，可有效地实施对内网中移动存储介质的安全监控。