題-1_100_100.jpg)
基本信息
- 項(xiàng)目名稱(chēng)：
- 企業(yè)內(nèi)網(wǎng)計(jì)算機(jī)訪(fǎng)問(wèn)控制安全防護(hù)軟件
- 來(lái)源：
- 第十二屆“挑戰(zhàn)杯”省賽作品
- 小類(lèi)：
- 信息技術(shù)
- 大類(lèi)：
- 科技發(fā)明制作B類(lèi)
- 簡(jiǎn)介：
- 解決目前企業(yè)內(nèi)網(wǎng)計(jì)算機(jī)訪(fǎng)問(wèn)控制及機(jī)密資料的防護(hù)，減少企業(yè)內(nèi)部風(fēng)險(xiǎn)。采用現(xiàn)今企業(yè)人事管理模式進(jìn)行計(jì)算機(jī)資源管理，打破傳統(tǒng)計(jì)算機(jī)管理模式。
- 詳細(xì)介紹：
- 目前政府及企事業(yè)單位因內(nèi)網(wǎng)（內(nèi)部人員）造成的損失不斷加大，根本原因在于管理者的權(quán)限太高，并且內(nèi)部資源共享機(jī)制存在諸多弊端。 因此針對(duì)于以上問(wèn)題，本系統(tǒng)研究了一個(gè)新型的訪(fǎng)問(wèn)控制模型（DUCON），實(shí)現(xiàn)了既能滿(mǎn)足管理者高權(quán)限管理計(jì)算機(jī)、用戶(hù)，又能保護(hù)機(jī)密資料不被竊取，能解決操作系統(tǒng)不能滿(mǎn)足管理權(quán)限高與文件權(quán)限低相矛盾的問(wèn)題。
作品圖片
作品專(zhuān)業(yè)信息
設(shè)計(jì)、發(fā)明的目的和基本思路、創(chuàng)新點(diǎn)、技術(shù)關(guān)鍵和主要技術(shù)指標(biāo)
- 隨著網(wǎng)絡(luò)化的發(fā)展，我國(guó)政府及企事業(yè)單位，都建立了較完善的網(wǎng)絡(luò)體系和信息應(yīng)用系統(tǒng)，網(wǎng)絡(luò)帶來(lái)方便的同時(shí)，也帶來(lái)風(fēng)險(xiǎn)和威脅，目前市面上計(jì)算機(jī)安全軟件大多集中在防外，來(lái)自?xún)?nèi)部網(wǎng)用戶(hù)的攻擊和竊取與日聚增，而且造成的破壞性和損失更大，針對(duì)目前市場(chǎng)上安全軟件的不足，本軟件實(shí)現(xiàn)了對(duì)內(nèi)網(wǎng)系統(tǒng)用戶(hù)訪(fǎng)問(wèn)權(quán)限的控制和分級(jí)，為信息應(yīng)用系統(tǒng)建立一個(gè)高安全強(qiáng)度，更易維護(hù)管理，擴(kuò)展能力極強(qiáng)的訪(fǎng)問(wèn)控制環(huán)境。 本系統(tǒng)進(jìn)行了授權(quán)語(yǔ)言的定義，權(quán)限的義務(wù)和條件約束以及私有權(quán)限的解決，多種安全策略的描述與實(shí)現(xiàn)。不同角色，其對(duì)數(shù)據(jù)訪(fǎng)問(wèn)權(quán)限不同；同一角色不同用戶(hù)，其數(shù)據(jù)訪(fǎng)問(wèn)權(quán)限也不同。 創(chuàng)新點(diǎn)在于開(kāi)發(fā)了基于UCON訪(fǎng)問(wèn)控制模型與Windows文件系統(tǒng)過(guò)濾驅(qū)動(dòng)技術(shù)，對(duì)應(yīng)用透明的角色文件和文件目錄加密，對(duì)文件與文件目錄所有內(nèi)容可防非法閱讀、修改、拷貝、刪除等；保護(hù)了系統(tǒng)中資源信息的安全性以及提高了目錄、文件資源對(duì)病毒的抗干擾和抗破壞性。 本項(xiàng)目的技術(shù)關(guān)鍵點(diǎn)為：基于UCON理論模型，定義了一種新的使用控制模型，將權(quán)限與角色聯(lián)系起來(lái)，在系統(tǒng)中根據(jù)應(yīng)用的需要為不同的工作崗位創(chuàng)建相應(yīng)的角色，同時(shí)根據(jù)用戶(hù)職務(wù)和責(zé)任指派合適的角色，用戶(hù)通過(guò)所指派的角色獲得相應(yīng)的權(quán)限，實(shí)現(xiàn)對(duì)系統(tǒng)資源的訪(fǎng)問(wèn)。該軟件實(shí)現(xiàn)的方式為獨(dú)立可復(fù)用的通用模塊，便于訪(fǎng)問(wèn)控制模塊的移植。對(duì)系統(tǒng)文件監(jiān)控的實(shí)現(xiàn)采用過(guò)濾驅(qū)動(dòng)程序技術(shù)攔截系統(tǒng)對(duì)資源的訪(fǎng)問(wèn)，在實(shí)現(xiàn)中攔截了非法用戶(hù)對(duì)文件系統(tǒng)、網(wǎng)絡(luò)操作和進(jìn)程操作等，并可以根據(jù)實(shí)際需要，增加或減少要攔截的系統(tǒng)資源訪(fǎng)問(wèn)操作。
科學(xué)性、先進(jìn)性
- 針對(duì)目前市場(chǎng)上技術(shù)和產(chǎn)品的以上不足，本項(xiàng)目進(jìn)行了以下技術(shù)研究工作： 1. 開(kāi)發(fā)新型的訪(fǎng)問(wèn)控制模型（DUCON），不僅實(shí)現(xiàn)了對(duì)用戶(hù)、權(quán)限、角色的有效管理，還可以實(shí)現(xiàn)角色間的繼承、互斥、權(quán)限分配、動(dòng)態(tài)約束等復(fù)雜管理邏輯，并可實(shí)現(xiàn)細(xì)粒度的訪(fǎng)問(wèn)控制。該模型具有可擴(kuò)展性，可適應(yīng)多種應(yīng)用環(huán)境。特別是針對(duì)分布式的應(yīng)用環(huán)境，提出了域與角色相結(jié)合的規(guī)則，針對(duì)用戶(hù)的授權(quán)、義務(wù)和條件規(guī)則進(jìn)行權(quán)限控制，對(duì)于現(xiàn)代信息應(yīng)用系統(tǒng)，特別是電子商務(wù)的安全具有良好的市場(chǎng)價(jià)值。 2. 多種訪(fǎng)問(wèn)控制策略相結(jié)合，多種安全技術(shù)相融合，提高對(duì)不安全因素的防御性。 3、針對(duì)（企事業(yè)）單位內(nèi)網(wǎng)的安全需求，對(duì)多用戶(hù)操作下的信息資源進(jìn)行安全防護(hù)。 4. 在操作系統(tǒng)內(nèi)核中實(shí)施訪(fǎng)問(wèn)控制。該項(xiàng)目采用新型訪(fǎng)問(wèn)控制策略，結(jié)合操作系統(tǒng)自身訪(fǎng)問(wèn)控制策略，在操作系統(tǒng)底層進(jìn)行實(shí)施，實(shí)現(xiàn)了對(duì)系統(tǒng)資源，如文件（文件目錄）、網(wǎng)絡(luò)、進(jìn)程等的訪(fǎng)問(wèn)控制功能，這也是目前市場(chǎng)上訪(fǎng)問(wèn)控制產(chǎn)品的空白，大大優(yōu)于傳統(tǒng)訪(fǎng)問(wèn)控制產(chǎn)品的性能，應(yīng)用前景十分廣闊。
獲獎(jiǎng)情況及鑒定結(jié)果
- 無(wú)
作品所處階段
- 中試階段
技術(shù)轉(zhuǎn)讓方式
- 著作權(quán)及專(zhuān)利
作品可展示的形式
- 現(xiàn)場(chǎng)演示
使用說(shuō)明,技術(shù)特點(diǎn)和優(yōu)勢(shì),適應(yīng)范圍,推廣前景的技術(shù)性說(shuō)明,市場(chǎng)分析,經(jīng)濟(jì)效益預(yù)測(cè)
- 由于本系統(tǒng)具有使用方便，操作簡(jiǎn)單，運(yùn)行穩(wěn)定以及功能較完善，特別符合大型企事業(yè)單位內(nèi)部需要進(jìn)行信息資源共享與信息保護(hù)的需求，做到了可控、可防、可止，所以本系統(tǒng)開(kāi)發(fā)出來(lái)就受到這些單位的歡迎，特別是該系統(tǒng)開(kāi)機(jī)接管Windows操作系統(tǒng)并按角色進(jìn)入系統(tǒng)，監(jiān)控和訪(fǎng)問(wèn)控制功能強(qiáng)大，對(duì)系統(tǒng)的資源管理體現(xiàn)了很好的角色特性，沒(méi)有與其它軟件沖突或造成運(yùn)行影響，系統(tǒng)運(yùn)行穩(wěn)定，針對(duì)資源保護(hù)，防止資料被侵蝕具有良好的保護(hù)作用，體現(xiàn)了信息安全防護(hù)的可移植性，符合企業(yè)內(nèi)部信息資源的安全要求，大大方便了企業(yè)信息安全管理，節(jié)約了企業(yè)管理成本，減少企業(yè)損失，間接帶來(lái)企業(yè)巨大的經(jīng)濟(jì)效益。 在投資效益方面，該項(xiàng)目是一個(gè)純軟件的網(wǎng)絡(luò)信息安全項(xiàng)目，不需要進(jìn)行硬件設(shè)備投資，只要在企業(yè)服務(wù)器上和客戶(hù)端主機(jī)上安裝該系統(tǒng)即可。系統(tǒng)便于使用，可節(jié)約管理成本，能提高信息的安全性。與其它安全產(chǎn)品相比，要達(dá)到本系統(tǒng)的同等安全性，需要部署多種安全產(chǎn)品，價(jià)格昂貴，管理復(fù)雜。因此本系統(tǒng)，具有很好的投資效益，很強(qiáng)的市場(chǎng)競(jìng)爭(zhēng)力，具有廣闊的市場(chǎng)前景。
同類(lèi)課題研究水平概述
- 病毒、木馬攻擊可能使計(jì)算機(jī)癱瘓，會(huì)造成信息被破壞，嚴(yán)重時(shí)會(huì)全部丟失而不能恢復(fù)；網(wǎng)絡(luò)受黑客攻擊，同樣可使信息被竊取或信息丟失或網(wǎng)絡(luò)癱瘓；此外，存放于主機(jī)或服務(wù)器上技術(shù)資料、商業(yè)秘密都有可能被外網(wǎng)和內(nèi)網(wǎng)用戶(hù)非法竊取。 目前，應(yīng)對(duì)資源安全保護(hù)問(wèn)題，市面上存在各式各樣的安全產(chǎn)品，這些產(chǎn)品主要用于防止來(lái)自外網(wǎng)的攻擊，但來(lái)自?xún)?nèi)部網(wǎng)用戶(hù)的攻擊和竊取與日聚增，而且造成的破壞性和損失更大，針對(duì)上述情況，本項(xiàng)目開(kāi)發(fā)團(tuán)隊(duì)提出了解決這一難題的課題，通過(guò)借鑒、消化各種特點(diǎn)的網(wǎng)絡(luò)安全技術(shù)，并形成自身的具有創(chuàng)新特性的新方法，運(yùn)用訪(fǎng)問(wèn)控制技術(shù)進(jìn)行集成開(kāi)發(fā)，通過(guò)精簡(jiǎn)高效的體系結(jié)構(gòu)布局，實(shí)現(xiàn)了內(nèi)部網(wǎng)計(jì)算機(jī)訪(fǎng)問(wèn)控制安全防護(hù)軟件系統(tǒng)，對(duì)比于現(xiàn)有的該類(lèi)安全軟件產(chǎn)品： 1.“過(guò)濾王”互聯(lián)網(wǎng)訪(fǎng)問(wèn)控制管理系統(tǒng)； 2. 訪(fǎng)問(wèn)控制軟件eTrust SSO 6.5； 3. Watchman v8.0.1 以上訪(fǎng)問(wèn)控制產(chǎn)品存在的缺點(diǎn)主要有： 1、主要是防外，對(duì)內(nèi)網(wǎng)的安全很少被涉及； 2. 單一的訪(fǎng)問(wèn)控制技術(shù)，防護(hù)措施不全面； 3. 訪(fǎng)問(wèn)控制策略擴(kuò)展性差，軟件復(fù)用程度不高； 4. 不適用于現(xiàn)代分布式、多域，動(dòng)態(tài)變化的信息系統(tǒng)環(huán)境； 5. 操作系統(tǒng)安全是計(jì)算機(jī)系統(tǒng)安全的基礎(chǔ)，研究如何在操作系統(tǒng)內(nèi)核中實(shí)施訪(fǎng)問(wèn)控制技術(shù)是急需解決的難點(diǎn)。而當(dāng)前訪(fǎng)問(wèn)控制產(chǎn)品大多集中在應(yīng)用層，對(duì)于在操作系統(tǒng)中的應(yīng)用研究很少被涉及。 針對(duì)目前市場(chǎng)上該類(lèi)安全軟件產(chǎn)品的以上不足，本軟件具有的優(yōu)勢(shì)有： 1. 開(kāi)發(fā)新型的訪(fǎng)問(wèn)控制模型（DUCON），不僅實(shí)現(xiàn)了對(duì)用戶(hù)、權(quán)限、角色的有效管理，還可以實(shí)現(xiàn)角色間的繼承、互斥、權(quán)限分配、動(dòng)態(tài)約束等復(fù)雜管理邏輯，并可實(shí)現(xiàn)細(xì)粒度的訪(fǎng)問(wèn)控制。該模型具有可擴(kuò)展性，可適應(yīng)多種應(yīng)用環(huán)境。 2. 多種訪(fǎng)問(wèn)控制策略相結(jié)合，多種安全技術(shù)相融合，提高對(duì)不安全因素的防御性。 3、針對(duì)（企事業(yè)）單位內(nèi)網(wǎng)的安全需求，對(duì)多用戶(hù)操作下的信息資源進(jìn)行安全防護(hù)。 4. 在操作系統(tǒng)內(nèi)核中實(shí)施訪(fǎng)問(wèn)控制。該項(xiàng)目采用新型訪(fǎng)問(wèn)控制策略，結(jié)合操作系統(tǒng)自身訪(fǎng)問(wèn)控制策略，在操作系統(tǒng)底層進(jìn)行實(shí)施，實(shí)現(xiàn)了對(duì)系統(tǒng)資源，如文件（文件目錄）、網(wǎng)絡(luò)、進(jìn)程等的訪(fǎng)問(wèn)控制功能，這也是目前市場(chǎng)上訪(fǎng)問(wèn)控制產(chǎn)品的空白，大大優(yōu)于傳統(tǒng)訪(fǎng)問(wèn)控制產(chǎn)品的性能，應(yīng)用前景十分廣闊。
