基于WDM過濾驅(qū)動的USB移動存儲設(shè)備訪問控制系統(tǒng)設(shè)計與實現(xiàn).pdf

1、針對Windows2000/XP系列操作系統(tǒng)，設(shè)計和實現(xiàn)了一種基于WDM過濾驅(qū)動的USB移動存儲設(shè)備訪問控制系統(tǒng)。該系統(tǒng)實現(xiàn)對USB移動存儲設(shè)備的訪問控制，能夠控制記錄主機上USB移動存儲設(shè)備的插入、彈出，并且能夠控制USB移動存儲設(shè)備上的數(shù)據(jù)讀、寫訪問操作，并記錄讀、寫對象的文件名，從而實現(xiàn)對USB移動存儲設(shè)備的授權(quán)訪問和事后審計，防止關(guān)鍵文件通過USB移動存儲設(shè)備被非法拷貝，增強了主機安全性能。
　　本文首先介紹了目前網(wǎng)絡(luò)環(huán)境

2、中主機面臨信息泄漏的巨大風險，由此引出USB移動存儲設(shè)備為主機帶來的一系列信息泄漏隱患，從而提出基于WDM過濾驅(qū)動的USB移動存儲設(shè)備訪問控制系統(tǒng)研究的必要性，在分析了GINA操作系統(tǒng)用戶登錄技術(shù)、Windows DDK驅(qū)動開發(fā)技術(shù)、進程隱藏技術(shù)和代理防卸載技術(shù)后，提出了以Windows2000/XP為運行平臺的USB移動存儲設(shè)備訪問控制系統(tǒng)，該系統(tǒng)通過技術(shù)手段防止通過USB移動存儲設(shè)備泄漏涉密數(shù)據(jù)的問題，不但解決了USB移動存儲設(shè)備“

3、用”或“不用”的問題，而且能夠做到按策略有條件地使用USB移動存儲設(shè)備，防止數(shù)據(jù)通過 USB移動存儲設(shè)備泄漏出去。其先進性表現(xiàn)在以下幾個方面：
　　l根據(jù)機器中存在的策略對USB存儲設(shè)備的文件訪問進行初級的訪問控制（即在允許/禁止讀寫的程度上）；
　　l USB存儲設(shè)備插入系統(tǒng)時，對USB存儲設(shè)備進行身份鑒別，保證了USB存儲設(shè)備使用的安全性（即如果不知道該USB存儲設(shè)備的身份，則無法使用此USB存儲設(shè)備中的文件）；