[發明專利]光盤刻錄監控與審計系統

有效

• 申請號: 200910260166.6
• 申請日: 2009-12-28
• 公開（公告）號: CN102110201A
• 公開（公告）日: 2011-06-29
• 發明（設計）人: 李志錄
• 申請（專利權）人: 北京中訊銳爾科技有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G11B7/004
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及一種光盤刻錄系統，尤其是一種具有監控與審計功能的光盤刻錄系統。?

背景技術

近年來，隨著信息技術的發展，存儲介質作為信息的載體，在各行各業信息化應用中起到非常重要的作用，其安全性和可靠性越來越引起人們的重視。特別是移動存儲介質因其通用性強、存儲量大、體積小、易攜帶等特點而得到廣泛使用。移動存儲介質大量使用主要有兩個原因，一是敏感信息不宜存放在計算機主機中，另一個是數據交換方便。移動存儲設備使用的方便性也帶來了數據拷貝不受限，違規交叉使用等新情況的出現，對設備安全、數據安全等保密管理帶來了新的問題。?

存儲介質在涉密網中的安全尤為重要，在最近幾年的重大的涉密事件中，大部分的涉密事件是事件當事人通過移動存儲介質有意識或無意識泄密。涉密信息系統在最近的網絡安全建設中，比較重視涉密終端的安全防護，譬如：規劃并建設主機審計系統、計算機終端綜合防護系統、移動U盤安全管理系統等，但卻忽視了另外一種移動存儲介質CD/DVD刻錄的安全與CD/DVD介質的管理。?

在涉密信息系統中，國家保密有關標準(BMB17)中，明確指出移動存儲介質指的是軟盤、光盤、磁帶、USB盤等存儲介質。隨著計算機軟件的發展，容量小、易損壞的軟盤已經慢慢從系統中淡出，對于軟盤的控制只需要控制軟驅即可，而磁帶機等設備一般比較貴重，也比較龐大，在涉密信息系統中，做好設備接入控制并從制度上管理磁帶即可防止因磁帶造成的信息泄密。因此，在涉密信息系統最容易造成信息泄密的介質為大容量、高品質、壽命長的存儲產品，如光盤、U盤和移動硬盤。?

在大部分涉密信息系統中，禁止用戶使用帶有USB接口的存儲設備，但是為了涉密信息系統能方便地和非涉密信息系統進行信息交換，大部分涉密單位部署了中間機，承擔信息交換的主要介質是CD/DVD盤片。實際上，中間機對刻錄無任何安全保護措施，中間機可能會成為信息系統泄密的集中的主要源頭。?

作為移動存儲介質重要成員的CD/DVD，在涉密信息系統中，其安全性往往被人所忽略。由于CD/DVD不像USB移動存儲設備容易將數據寫入，CD/DVD也成為中間機首選的數據交換介質。其安全隱患不被一般人所重視，實際上，CD/DVD的使用同樣會帶來極大的安全風險。第一，CD/DVD驅動設備控制不夠，在涉密信息系統，非授權用戶可以方便利用CD/DVD驅動器讀取非授權帶有涉密信息的CD/DVD盤片；第二，非授權的用戶利用能具有使用CD的權限，使用刻錄軟件刻錄涉密信息，造成涉密信息泄密；第三，合法的用戶利用刻錄軟件刻錄涉密信息，涉密信息存放在CD/DVD盤片上，這些盤片沒有任何保護措施，容易造成盤片的信息有意識或無意識的泄密；第四，合法用戶利用刻錄軟件刻錄數據，無審計，不利于涉密信息的跟蹤。?

發明內容

為解決上述四個問題，本發明提出了一種可靠的安全解決方案，解決了五個問題。第一，CD/DVD驅動器使用問題的控制；第二，用戶能使用CD/DVD驅動器權限下，除了本系統提供的刻錄軟件外，禁止使用任何的刻錄軟件來刻錄數據；第三，本系統提供專門的刻錄軟件來刻錄數據，可以對用戶授權是否能使用該軟件；第四，本系統提供刻錄軟件可以刻錄兩種類型的光盤，包括普通光盤和采用特殊格式化的光盤即安全光盤；第五，用戶使用專門的刻錄軟件刻錄數據，可以對用戶刻錄數據的行為進行審計，其中包括審計用戶刻錄的文件名的全路徑，刻錄的格式，刻錄后的文件路徑，以及光盤的卷標等信息。?

本發明公開了一種光盤刻錄監控與審計系統，其特征在于，所述系統包括管理平臺和客戶端，管理平臺實現對系統的管理、系統版本控制與升級、報警管理，客戶端實現CD/DVD設備管理、可信刻錄工具的使用、刻錄控制和可信光盤CD/DVD程序加載，系統在計算機后臺運行，客戶必須使用系統自有的可信刻錄工具進行安全數據刻錄和普通數據刻錄，刻錄日志由系統主動存儲，并可隨時調用察看。?

所述管理平臺采用安全管理、授權和審計三權分離原則，有效監督系統，實現對系統的安全管理。?

所述系統對非法用戶的刻錄操作和監測到的非法刻錄結果發送至報警終端進行報警處理。?

所述系統具有網絡版本和單機版本兩個版本，每個版本的授權用戶都可以對刻錄軟件進行自動升級。?

所述可信刻錄工具為具有審計功能的自有刻錄工具。所述可信刻錄工具由授權用戶使用，進行普通光盤和安全光盤的刻錄。?