一、前言

　　對(duì)于任何一個(gè)大型單位而言，其涉及區(qū)域管理、人員管理、涉密文件和儲(chǔ)存介質(zhì)管理、資產(chǎn)管理等都是事關(guān)信息安全、科學(xué)管理的關(guān)鍵。但是在拜金主義和人才自由流動(dòng)的今天，或因?yàn)槿藛T故意或非故意的的失誤等原因，大型單位不得不面對(duì)這樣的嚴(yán)峻形勢(shì)：

　　核心技術(shù)和其他涉密資料可能受到窺視;

　　人才的自由流動(dòng)，以及別有用心的通過收買內(nèi)部線人竊取資料;

　　內(nèi)部人員由于對(duì)單位的不滿，而采取的破壞行為。

　　并且經(jīng)過調(diào)查表明：信息安全事件中80%的信息泄露來自內(nèi)部。我國著名信息安全專家沈昌祥院士說：“目前我國信息安全的最大問題是：安全威脅的假設(shè)錯(cuò)誤!我們總是假設(shè)會(huì)受到來自外部的攻擊，而事實(shí)上80%的信息泄露是由內(nèi)部或內(nèi)外勾結(jié)造成的?！?/P>

　　我們知道大部分大型單位的網(wǎng)絡(luò)與外界是隔離的。因此信息泄漏的方式其實(shí)都比較原始，就是內(nèi)部員工有意或無意的將人員帶出了單位。但是由于缺乏有效輔助管理手段，導(dǎo)致很多泄密事件出現(xiàn)后，無法追查泄密的渠道，無法確定責(zé)任人，為更多的泄密事件出現(xiàn)留下隱患

　　二、RFID概念及工作原理

　　RFID是Radio Frequency Identification的縮寫，即射頻識(shí)別，又稱電子標(biāo)簽。RFID射頻識(shí)別是一種非接觸式的自動(dòng)識(shí)別技術(shù)，它通過射頻信號(hào)自動(dòng)識(shí)別目標(biāo)對(duì)象并獲取相關(guān)數(shù)據(jù)，識(shí)別工作無須人工干預(yù)，可工作于各種惡劣環(huán)境。 在RFID的實(shí)際應(yīng)用中，電子標(biāo)簽附著在被識(shí)別的物體上(表面或內(nèi)部)，當(dāng)帶有電子標(biāo)簽的被識(shí)別物品通過其可識(shí)讀范圍時(shí)，閱讀器自動(dòng)以無接觸的方式將電子標(biāo)簽中的約定識(shí)別信息讀取出來，從而實(shí)現(xiàn)自動(dòng)識(shí)別物品或自動(dòng)收集物品標(biāo)志信息的功能。 RFID技術(shù)可識(shí)別高速運(yùn)動(dòng)物體并可同時(shí)識(shí)別多個(gè)標(biāo)簽， 操作快捷方便。

　　最基本的RFID系統(tǒng)由三部分組成：

　　1) 電子標(biāo)簽(Tag)：由耦合元件及芯片組成，每個(gè)標(biāo)簽具有唯一的電子編碼，附著在物體上標(biāo)識(shí)目標(biāo)對(duì)象;

　　2) 閱讀器(Reader)：讀取(有時(shí)還可以寫入)標(biāo)簽信息的設(shè)備，可設(shè)計(jì)為手持式或固定式;

　　3) 天線(Antenna)：在標(biāo)簽和讀取器間傳遞射頻信號(hào)。

　　標(biāo)簽進(jìn)入磁場(chǎng)后，接收解讀器發(fā)出的射頻信號(hào)，憑借感應(yīng)電流所獲得的能量發(fā)送出存儲(chǔ)在芯片中的產(chǎn)品信息(Passive Tag，無源標(biāo)簽或被動(dòng)標(biāo)簽)，或者主動(dòng)發(fā)送某一頻率的信號(hào)(Active Tag，RFID標(biāo)簽或主動(dòng)標(biāo)簽);解讀器讀取信息并解碼后，送至中央信息系統(tǒng)進(jìn)行有關(guān)數(shù)據(jù)處理。

典型RFID系統(tǒng)組成

　　三、 涉密載體出入管理系統(tǒng)與產(chǎn)品介紹

　　3.1 現(xiàn)狀

　　目前，人員出入各辦公區(qū)，沒有任何的記錄，文件或被管儲(chǔ)存介質(zhì)被無意或有意帶出大門，人員丟失或泄密無法追查來源，無法責(zé)任到人。無法對(duì)人員和涉密資料在區(qū)域內(nèi)統(tǒng)一管理。

　　3.RFID硬件系統(tǒng)實(shí)施方案介紹

　　首先將RFID天線和讀頭安裝在辦公大樓出入口或區(qū)域的隱蔽處(比如天線可完全嵌入門框或屋頂);同時(shí)，在每個(gè)人員卡嵌入RFID電子標(biāo)簽。當(dāng)人員進(jìn)入辦公區(qū)域時(shí)，將由的天線和讀頭識(shí)別，并實(shí)時(shí)記錄下人員進(jìn)入的時(shí)間，同時(shí)，可結(jié)合人員門禁管理系統(tǒng)記錄下同一時(shí)間離開人員的相關(guān)信息。通過內(nèi)部網(wǎng)絡(luò)，把情況及時(shí)通報(bào)給監(jiān)控中心(警報(bào)、指示燈或短信)或相關(guān)負(fù)責(zé)人(短信)。如發(fā)生物品遺失或被盜，管理人員或單位領(lǐng)導(dǎo)可通過查詢門禁出入記錄鎖定相關(guān)人員，并及時(shí)查找。

圖1：系統(tǒng)構(gòu)成圖(側(cè)面)

圖2：系統(tǒng)構(gòu)成圖(正面)

　　3.3 硬件技術(shù)指標(biāo)及相關(guān)技術(shù)參數(shù)

　　人員出入管理監(jiān)控系統(tǒng)采用目前最先進(jìn)、可靠的RFIDRFID技術(shù)，解決了電子標(biāo)簽防水和防金屬屏蔽兩大難題。確保所有的進(jìn)入管理區(qū)域的人員及時(shí)被發(fā)現(xiàn)。

　　(1)電子標(biāo)簽(915MHz)/儲(chǔ)存介質(zhì)用抗金屬材料封裝

　　描述：標(biāo)簽尺寸大小可根據(jù)用戶需求提供，可封裝成不干膠紙質(zhì)基材

　　特點(diǎn)：可印刷個(gè)性化LOGO和文字及文件歸檔編號(hào)等。

　　技術(shù)指標(biāo)：

　　工作模式：R/W(可讀寫)

　　存儲(chǔ)容量：96位EPC編碼,64位唯一ID,224位用戶數(shù)據(jù)區(qū)

　　工作頻率：860～960MHz

　　符合標(biāo)準(zhǔn)：EPC C1G(ISO/IEC 18000-6C)

　　產(chǎn)品特點(diǎn)：

　　1. 標(biāo)簽厚度薄

　　2. Strap工藝封裝穩(wěn)定性高，天線敏感度高

　　3. 可直接粘貼于各類紙質(zhì)文件標(biāo)簽

　　(2)UHF四通道讀寫器

　　讀寫器簡(jiǎn)介： RFID固定式讀寫器 MR 6134A

　　MR6134A是基于第一代(MR6034A)產(chǎn)品改進(jìn)的第二代RFID讀寫器，本產(chǎn)品具有多協(xié)議兼容、分體式設(shè)計(jì)、可外接四路天線、讀取速率快、多標(biāo)簽識(shí)讀、工業(yè)級(jí)設(shè)計(jì)等優(yōu)點(diǎn)，可廣泛的應(yīng)用于各種RFID系統(tǒng)中，典型的應(yīng)用場(chǎng)合有：

　　物流和倉儲(chǔ)管理：物品流動(dòng)與倉儲(chǔ)管理以及郵件、包裹、運(yùn)輸行李等的流動(dòng)管理;

　　供應(yīng)鏈應(yīng)用領(lǐng)域：物品供應(yīng)過程的應(yīng)用等;

　　產(chǎn)品防偽檢測(cè)：利用標(biāo)簽內(nèi)存儲(chǔ)器寫保護(hù)功能，對(duì)產(chǎn)品真?zhèn)芜M(jìn)行鑒別;

　　其它領(lǐng)域：在俱樂部管理、圖書館、學(xué)生學(xué)籍、消費(fèi)管理、考勤管理、就餐管理、泳池管理等系統(tǒng)都得到了廣泛的使用。

　　讀寫器特點(diǎn)：

　　采用獨(dú)特的防碰撞算法，實(shí)現(xiàn)了極高的多標(biāo)簽識(shí)別能力;

　　四個(gè)獨(dú)立的發(fā)射/接收天線增加了實(shí)際應(yīng)用的識(shí)別區(qū)域;

　　符合ISO18000-6B和ISO18000-6C(EPC-GEN2)協(xié)議標(biāo)準(zhǔn);

　　讀寫標(biāo)簽?zāi)芰Γ鹤x5-8米，寫是讀的60%(基于不同標(biāo)簽);

　　讀寫器提供多標(biāo)簽識(shí)別、單標(biāo)簽讀、標(biāo)簽寫、鎖標(biāo)簽、殺死等功能。

　　3.4 通訊方案

　　1、 通過TCP/IP局域網(wǎng)絡(luò)將大樓兩個(gè)出口的RFID讀寫器連接到文件管理室的計(jì)算機(jī)進(jìn)行數(shù)據(jù)的管理。

　　2、 獨(dú)立的資產(chǎn)管理系統(tǒng)或者無縫接入文件管理系統(tǒng)。

　　3、 視頻監(jiān)控并分時(shí)記錄錄像

　　四、 涉密移動(dòng)存儲(chǔ)介質(zhì)保密管理系統(tǒng)介紹

　　4.1 業(yè)務(wù)流程

　　凱路威研制出以先進(jìn)的無線射頻(RFID)技術(shù)為核心的“涉密載體監(jiān)控系統(tǒng)”，此系統(tǒng)是在移動(dòng)載體貼上RFID電子標(biāo)簽，當(dāng)此移動(dòng)載體經(jīng)過樓區(qū)或園區(qū)出入口的時(shí)候，會(huì)被出入口的無線探測(cè)器發(fā)現(xiàn)，系統(tǒng)可進(jìn)行報(bào)警或自動(dòng)記錄，為各大型單位的移動(dòng)載體的安全管理提供了有效的輔助管理技術(shù)手段。流程圖 ：

　　4.系統(tǒng)頁面結(jié)構(gòu)圖

　　五、計(jì)算機(jī)安全保密管理產(chǎn)品

　　計(jì)算機(jī)安全保密管理產(chǎn)品是由凱路威研發(fā)的，針對(duì)各級(jí)保密局和各級(jí)黨政機(jī)關(guān)、科研院所、大企業(yè)、軍工企業(yè)等基層保密干部進(jìn)行安全保密檢查與防范工作的安全產(chǎn)品。該產(chǎn)品可以方便、快捷、準(zhǔn)確、全面地提供被檢查計(jì)算機(jī)的違規(guī)及其它安全信息。重點(diǎn)檢查涉密計(jì)算機(jī)是否違規(guī)上互聯(lián)網(wǎng)和非涉密計(jì)算是否違規(guī)處理涉密信息，提供數(shù)據(jù)恢復(fù)與分析的深入檢查，提供當(dāng)前系統(tǒng)用戶、口令、共享文件、開放端口、漏洞等安全分析。

　　5.1主要功能

　　1、涉密計(jì)算機(jī)違規(guī)上互聯(lián)網(wǎng)檢查

　　檢查涉密計(jì)算機(jī)當(dāng)前是否與互聯(lián)網(wǎng)相連接;

　　檢查涉密計(jì)算機(jī)是否存在違規(guī)上網(wǎng)的記錄和痕跡，并且采用數(shù)據(jù)恢復(fù)技術(shù)，對(duì)已經(jīng)清除的上網(wǎng)記錄和痕跡進(jìn)行深入分析檢查;

　　檢查涉密計(jì)算機(jī)是否曾經(jīng)撥號(hào)上互聯(lián)網(wǎng)，以及具體采用何種方式上互聯(lián)網(wǎng);

　　檢查郵件收發(fā)記錄，檢查結(jié)果包括：發(fā)件人地址、收件人地址和發(fā)送時(shí)間等。

　　2、非涉密計(jì)算機(jī)處理涉密信息檢查

　　檢查非涉密計(jì)算機(jī)文件操作歷史記錄;

　　搜索計(jì)算機(jī)中存儲(chǔ)的所有可疑文件，并顯示物理存儲(chǔ)路徑，雙擊可以直接打開訪問;

　　采用數(shù)據(jù)恢復(fù)技術(shù)，對(duì)已經(jīng)清除的可疑文件進(jìn)行恢復(fù)和檢查。

　　檢查郵件收發(fā)記錄，檢查包括：發(fā)件人地址、收件人地址、郵件主題和發(fā)送時(shí)間等，可以根據(jù)郵件主題發(fā)現(xiàn)可疑文件。

　　3、系統(tǒng)安全檢查

　　檢查系統(tǒng)是否存在不合法用戶，采用密碼破解技術(shù)檢查用戶口令的長度和強(qiáng)度是否符合相關(guān)安全保密要求;

　　檢查系統(tǒng)當(dāng)前存在的安全漏洞，及時(shí)打補(bǔ)丁是系統(tǒng)安全防護(hù)的重要手段，但大多數(shù)用戶不太關(guān)心此事，這給利用常見漏洞入侵者留下了很大的便利，他們可以通過這些漏洞完全控制這臺(tái)機(jī)器，危害相當(dāng)大。本軟件能夠檢測(cè)系統(tǒng)已經(jīng)安裝的和需要安裝的補(bǔ)丁軟件。

　　檢查系統(tǒng)的共享文件目錄;

　　檢查系統(tǒng)當(dāng)前開放端口，后門病毒竊取資料最大的特點(diǎn)就是能過開放某些端口來達(dá)到目的。但這種手段十分隱蔽，非專業(yè)人員很難發(fā)現(xiàn)。提供列出機(jī)器上所有開放的端口，并給出建議結(jié)論，以便使用者及時(shí)采取防范措施;

　　檢查系統(tǒng)自啟動(dòng)的所有內(nèi)容，大多后門病毒的運(yùn)行是靠計(jì)算機(jī)的自啟動(dòng)功能來實(shí)現(xiàn)的，windows有十幾個(gè)地方提供此功能，即使專業(yè)人員也不易全面了解，這無疑給入侵者有可乘之機(jī)。本檢查軟件可將所有通過自啟動(dòng)功能啟動(dòng)的程序列舉出來供使用者分析，一旦發(fā)現(xiàn)后門病毒應(yīng)及時(shí)清理。

　　4、檢查結(jié)果保存與打印

　　本檢查軟件能夠生成準(zhǔn)確、清晰、詳細(xì)的檢查報(bào)告，并提供打印和保存功能。

　　5.2主要特點(diǎn)

　　1、該軟件無需安裝，可直接在涉密電腦上運(yùn)行，并自動(dòng)查找所需信息。

　　2、能夠準(zhǔn)確的檢查涉密計(jì)算機(jī)的上互聯(lián)網(wǎng)記錄;

　　3、能夠準(zhǔn)確檢查非涉密計(jì)算機(jī)處理涉密信息的記錄和痕跡;

　　4、支持深入分析檢查;

　　5、操作簡(jiǎn)單快捷，只需點(diǎn)擊幾下鼠標(biāo)，即可生成準(zhǔn)確、詳細(xì)檢查報(bào)告;

　　6、界面簡(jiǎn)潔美觀

　　5.3同類產(chǎn)品比較

　　目前市場(chǎng)上安全檢查產(chǎn)品大多是基于網(wǎng)絡(luò)的檢查工具，通過網(wǎng)絡(luò)來掃描計(jì)算機(jī)中的漏洞來檢查計(jì)算機(jī)，能夠分析的相關(guān)信息非常有限，不支持文件恢復(fù)等深入分析檢查，不能系統(tǒng)的分析可疑文件，而且價(jià)格非常昂貴。

　　四、運(yùn)行環(huán)境

　　操作系統(tǒng)平臺(tái)：Microsoft Windows95/98/2000/XP/2003

　　五、物理隔離產(chǎn)品介紹

　　國家《計(jì)算機(jī)信息系統(tǒng)國際互聯(lián)網(wǎng)保密管理規(guī)定》中明確要求：“凡是涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)與公共網(wǎng)絡(luò)之間必須實(shí)行物理隔離”。物理隔離是指公共網(wǎng)絡(luò)和專網(wǎng)在網(wǎng)絡(luò)物理連線上是完全隔離的，且沒有任何公用的存儲(chǔ)信息。

　　我公司自行開發(fā)研制的網(wǎng)絡(luò)安全隔離卡是保護(hù)計(jì)算機(jī)數(shù)據(jù)安全的一種裝置，它把一臺(tái)普通的計(jì)算機(jī)分隔成多臺(tái)虛擬計(jì)算機(jī)，分別對(duì)應(yīng)內(nèi)網(wǎng)、外網(wǎng)、專網(wǎng)，使各個(gè)網(wǎng)絡(luò)之間實(shí)現(xiàn)物理隔離，即各個(gè)網(wǎng)絡(luò)之間沒有物理連接途徑，使每個(gè)網(wǎng)絡(luò)的信息不會(huì)外泄，從而實(shí)現(xiàn)安全環(huán)境和不安全環(huán)境的絕對(duì)隔離，從而滿足用戶對(duì)數(shù)據(jù)安全和獲取信息的多重要求。

　　5.1網(wǎng)絡(luò)隔離卡功能簡(jiǎn)述

　　該隔離卡可以在雙布線的網(wǎng)絡(luò)環(huán)境下使用，是一個(gè)數(shù)據(jù)安全設(shè)備，它使用各自獨(dú)立的硬盤分別對(duì)應(yīng)多種布線的網(wǎng)絡(luò)環(huán)境，每個(gè)網(wǎng)絡(luò)環(huán)境分別擁有獨(dú)立的硬盤和操作系統(tǒng)，并能通過各自的專用接口與網(wǎng)絡(luò)連接。它使用繼電器控制系統(tǒng)之間的轉(zhuǎn)換和網(wǎng)絡(luò)連接，能夠保證絕對(duì)物理隔離，徹底阻塞黑客進(jìn)入未授權(quán)區(qū)域的通路，防止信息泄露和破壞，同時(shí)，用戶可以根據(jù)需要自如方便地進(jìn)行網(wǎng)絡(luò)之間的轉(zhuǎn)換。

　　5.2網(wǎng)絡(luò)隔離卡特點(diǎn)

　　物理隔離 將單一的PC從物理上分隔成兩臺(tái)虛擬工作站，它們分別有自己獨(dú)立的硬盤和操作系統(tǒng)，并能通過各自的專用接口與網(wǎng)絡(luò)連接，從而保證了各個(gè)網(wǎng)絡(luò)之間的物理隔離。

　　完全控制 隔離卡安裝在主板和硬盤之間，完全控制硬盤通道，并通過繼電器來控制硬盤轉(zhuǎn)換和網(wǎng)絡(luò)的連接，保證其工作狀態(tài)的穩(wěn)定性及安全性。

　　轉(zhuǎn)換自如 用戶可根據(jù)需要在任何時(shí)間、任何系統(tǒng)中方便自如地進(jìn)行轉(zhuǎn)換。

　　兩種切換方式 硬切(按鈕切換)和軟切(軟件切換)。

　　應(yīng)用廣泛 不依賴于操作系統(tǒng)，可以應(yīng)用于所有的PC系統(tǒng)。

　　對(duì)網(wǎng)絡(luò)技術(shù)、協(xié)議完全透明。

　　安裝方便，操作簡(jiǎn)單，不需要用戶進(jìn)行專門的維護(hù)。

　　系統(tǒng)備份還原，用戶可根據(jù)需要，對(duì)操作系統(tǒng)進(jìn)行備份或還原。