移动存储介质安全管理系统

论文摘要

移动存储介质由于其容量大、使用方便、便于携带等优点受到用户的欢迎,并在各政府机关、设计院所、制造企业、金融电信等机构中被广泛使用。但也正是由于上述特点,导致由于移动存储介质管理不善、使用不当、丢失、被窃等原因所造成的泄密事件呈逐年上升的趋势。针对移动存储介质自身安全性低、容易丢失、分散且难于统一管理的特点,设计并开发了的一个移动存储介质安全管理系统(Removable Storage Media Security Management System,RSMSMS)。RSMSMS系统通过终端监控代理实现计算机的移动存储介质使用的认证、监控与审计。不论计算机是否联网、登录用户是否有超级权限,都能够有效控制移动存储介质的使用。本文第一章简要介绍了系统的开发背景;第二章介绍了系统的需求分析,包括系统的功能、系统的安全保障和系统的用例设计;第三章给出了系统的架构设计,包括系统的设计原则、目标和系统的组成结构,以及系统的运行环境;第四章详细阐述了系统的详细设计,从客户端和服务端两个方面系统地介绍了该系统的功能、工作流程和数据库表的设计;第五章给出了系统的部分运行界面;第六章对全文进行了总结并提出进一步的工作。

论文目录

• 提要
• 摘要
• Abstract
• 第1章 引言
• 1.1 背景
• 1.2 本文工作
• 第2章 系统需求分析
• 2.1 系统功能
• 2.1.1 介质管理
• 2.1.2 系统管理
• 2.1.3 日志审计
• 2.1.4 终端监控
• 2.2 系统安全保障
• 2.2.1 审计与可视性
• 2.2.2 积极安全防护
• 2.2.3 安全策略执行
• 2.2.4 日志审计
• 2.3 用例设计
• 2.3.1 客户端用例
• 2.3.2 服务端用例
• 第3章 系统架构设计
• 3.1 系统设计原则
• 3.2 系统设计目标
• 3.3 系统组成和结构
• 3.3.1 服务端管理系统
• 3.3.2 客户端监控系统
• 3.4 系统开发运行环境
• 3.4.1 服务端
• 3.4.2 客户端
• 第4章 系统详细设计
• 4.1 服务端设计
• 4.1.1 基本信息管理
• 4.1.2 审计信息管理
• 4.1.3 审计信息审核
• 4.2 客户端设计
• 4.2.1 系统设置
• 4.2.2 计算机注册申请
• 4.2.3 移动介质注册申请
• 4.2.4 计算机权限修改
• 4.2.5 移动介质权限修改
• 4.2.6 介质密码修改
• 4.3 数据库表设计
• 4.3.1 系统数据表
• 4.3.2 可信介质数据表
• 4.3.3 可信设备数据表
• 4.3.4 组织机构数据表
• 4.3.5 用户数据表
• 4.3.6 系统日志数据表
• 4.3.7 介质操作数据表
• 第5章 系统实现
• 5.1 系统部署方式
• 5.1.1 集中部署模式
• 5.1.2 多级分布式部署模式
• 5.2 服务端实现
• 5.2.1 审计信息管理
• 5.2.2 审计信息审核
• 5.3 客户端实现
• 5.3.1 系统设置
• 5.3.2 计算机注册申请
• 5.3.3 移动介质注册申请
• 5.3.4 计算机权限修改
• 5.3.5 移动介质权限修改
• 5.3.6 介质密码修改
• 5.3.7 介质的离线使用
• 第6章 结束语
• 参考文献
• 致谢