射频识别技术系列产品之---涉密载体管理监控系统

1、Word文档射频识别技术系列产品之-涉密载体管理监控系统 一、前言 对于任何一个大型单位而言，其涉及区域管理、人员管理、涉密文件和储存介质管理、资产管理等都是事关信息平安、科学管理的关键。但是在拜金主义和人才自由流淌的今日，或由于人员有意或非有意的的失误等缘由，大型单位不得不面对这样的严峻形势： 核心技术和其他涉密资料可能受到窥视; 人才的自由流淌，以及别有专心的通过收买内部线人窃取资料; 内部人员由于对单位的不满，而实行的破坏行为。 并且经过调查表明：信息平安大事中80%的信息泄露来自内部。我国闻名信息平安专家沈昌祥院士说：“目前我国信息平安的最大问题是：平安威逼的假设错误!我们总是假设会受

2、到来自外部的攻击，而事实上80%的信息泄露是由内部或内外勾结造成的。” 我们知道大部分大型单位的网络与外界是隔离的。因此信息泄漏的方式其实都比较原始，就是内部员工有意或无意的将人员带出了单位。但是由于缺乏有效帮助管理手段，导致许多泄密大事消失后，无法追查泄密的渠道，无法确定责任人，为更多的泄密大事消失留下隐患 二、RFID概念及工作原理 RFID是Radio Frequency Identification的缩写，即射频识别，又称电子标签。RFID射频识别是一种非接触式的自动识别技术，它通过射频信号自动识别目标对象并猎取相关数据，识别工作无须人工干预，可工作于各种恶劣环境。 在RFID的实际应

3、用中，电子标签附着在被识别的物体上(表面或内部)，当带有电子标签的被识别物品通过其可识读范围时，阅读器自动以无接触的方式将电子标签中的商定识别信息读取出来，从而实现自动识别物品或自动收集物品标志信息的功能。 RFID技术可识别高速运动物体并可同时识别多个标签， 操作快捷便利。 最基本的RFID系统由三部分组成： 1) 电子标签(Tag)：由耦合元件及芯片组成，每个标签具有唯一的电子编码，附着在物体上标识目标对象; 2) 阅读器(Reader)：读取(有时还可以写入)标签信息的设备，可设计为手持式或固定式; 3) 天线(Antenna)：在标签和读取器间传递射频信号。 标签进入磁场后，接收解读器

4、发出的射频信号，凭借感应电流所获得的能量发送出存储在芯片中的产品信息(Passive Tag，无源标签或被动标签)，或者主动发送某一频率的信号(Active Tag，RFID标签或主动标签);解读器读取信息并解码后，送至中央信息系统进行有关数据处理。 其它领域：在俱乐部管理、图书馆、同学学籍、消费管理、考勤管理、就餐管理、泳池管理等系统都得到了广泛的使用。 读写器特点： 采纳独特的防碰撞算法，实现了极高的多标签识别力量; 四个单独的放射/接收天线增加了实际应用的识别区域; 符合ISO18000-6B和ISO18000-6C(EPC-GEN2)协议标准; 读写标签力量：读5-8米，写是读的60%

5、(基于不同标签); 读写器供应多标签识别、单标签读、标签写、锁标签、杀死等功能。 3.4 通讯方案 1、 通过TCP/IP局域网络将大楼两个出口的RFID读写器连接到文件管理室的计算机进行数据的管理。 2、 单独的资产管理系统或者无缝接入文件管理系统。 3、 视频监控并分时记录录像 四、 涉密移动存储介质保密管理系统介绍 4.1 业务流程 凯路威研制出以先进的无线射频(RFID)技术为核心的“涉密载体监控系统”，此系统是在移动载爱护上RFID电子标签，当此移动载体经过楼区或园区出入口的时候，会被出入口的无线探测器发觉，系统可进行报警或自动记录，为各大型单位的移动载体的平安管理供应了有效的帮助管

6、理技术手段。流程图 ： 4.系统页面结构图 五、计算机平安保密管理产品 计算机平安保密管理产品是由凯路威研发的，针对各级保密局和各级党政机关、科研院所、大企业、军工企业等基层保密干部进行平安保密检查与防范工作的平安产品。该产品可以便利、快捷、精确、全面地供应被检查计算机的违规及其它平安信息。重点检查涉密计算机是否违规上互联网和非涉密计算是否违规处理涉密信息，供应数据恢复与分析的深化检查，供应当前系统用户、口令、共享文件、开放端口、漏洞等平安分析。 5.1主要功能 1、涉密计算机违规上互联网检查 检查涉密计算机当前是否与互联网相连接; 检查涉密计算机是否存在违规上网的记录和痕迹，并且采纳数据恢复

7、技术，对已经清除的上网记录和痕迹进行深化分析检查; 检查涉密计算机是否曾经拨号上互联网，以及详细采纳何种方式上互联网; 检查邮件收发记录，检查结果包括：发件人地址、收件人地址和发送时间等。 2、非涉密计算机处理涉密信息检查 检查非涉密计算机文件操作历史记录; 搜寻计算机中存储的全部可疑文件，并显示物理存储路径，双击可以直接打开访问; 采纳数据恢复技术，对已经清除的可疑文件进行恢复和检查。 检查邮件收发记录，检查包括：发件人地址、收件人地址、邮件主题和发送时间等，可以依据邮件主题发觉可疑文件。 3、系统平安检查 检查系统是否存在不合法用户，采纳密码破解技术检查用户口令的长度和强度是否符合相关平安

8、保密要求; 检查系统当前存在的平安漏洞，准时打补丁是系统平安防护的重要手段，但大多数用户不太关怀此事，这给利用常见漏洞入侵者留下了很大的便利，他们可以通过这些漏洞完全掌握这台机器，危害相当大。本软件能够检测系统已经安装的和需要安装的补丁软件。 检查系统的共享文件名目; 检查系统当前开放端口，后门病毒窃取资料最大的特点就是能过开放某些端口来达到目的。但这种手段非常隐藏，非专业人员很难发觉。供应列出机器上全部开放的端口，并给出建议结论，以便使用者准时实行防范措施; 检查系统自启动的全部内容，大多后门病毒的运行是靠计算机的自启动功能来实现的，windows有十几个地方供应此功能，即使专业人员也不易全

9、面了解，这无疑给入侵者有可乘之机。本检查软件可将全部通过自启动功能启动的程序列举出来供使用者分析，一旦发觉后门病毒应准时清理。 4、检查结果保存与打印 本检查软件能够生成精确、清楚、具体的检查报告，并供应打印和保存功能。 5.2主要特点 1、该软件无需安装，可直接在涉密电脑上运行，并自动查找所需信息。 2、能够精确的检查涉密计算机的上互联网记录; 3、能够精确检查非涉密计算机处理涉密信息的记录和痕迹; 4、支持深化分析检查; 5、操作简洁快捷，只需点击几下鼠标，即可生成精确、具体检查报告; 6、界面简洁美观 5.3同类产品比较 目前市场上平安检查产品大多是基于网络的检查工具，通过网络来扫描计算

10、机中的漏洞来检查计算机，能够分析的相关信息特别有限，不支持文件恢复等深化分析检查，不能系统的分析可疑文件，而且价格特别昂贵。 四、运行环境 操作系统平台：Microsoft Windows95/98/2021/XP/2021 五、物理隔离产品介绍 国家计算机信息系统国际互联网保密管理规定中明确要求：“凡是涉及国家隐秘的计算机信息系统与公共网络之间必需实行物理隔离”。物理隔离是指公共网络和专网在网络物理连线上是完全隔离的，且没有任何公用的存储信息。 我公司自行开发研制的网络平安隔离卡是爱护计算机数据平安的一种装置，它把一台一般的计算机分隔成多台虚拟计算机，分别对应内网、外网、专网，使各个网络之间

11、实现物理隔离，即各个网络之间没有物理连接途径，使每个网络的信息不会外泄，从而实现平安环境和担心全环境的肯定隔离，从而满意用户对数据平安和猎取信息的多重要求。 5.1网络隔离卡功能简述 该隔离卡可以在双布线的网络环境下使用，是一个数据平安设备，它使用各自单独的硬盘分别对应多种布线的网络环境，每个网络环境分别拥有单独的硬盘和操作系统，并能通过各自的专用接口与网络连接。它使用继电器掌握系统之间的转换和网络连接，能够保证肯定物理隔离，彻底堵塞黑客进入未授权区域的通路，防止信息泄露和破坏，同时，用户可以依据需要自如便利地进行网络之间的转换。 5.2网络隔离卡特点 物理隔离 将单一的PC从物理上分隔成两台虚拟工作站，它们分别有自己单独的硬盘和操作系统，并能通过各自的专用接口与网络连接，从而保证了各个网络之间的物理隔离。 完全掌握 隔离卡安装在主板和硬盘之间，完全掌握硬盘通道，并通过继电器来掌握硬盘转换和