南京理工大学_题报告.doc

南 京 理 工 大 学 毕业设计(论文)开题报告 学 生 姓 名： 学 号： 专 业： 计算机科学与技术 设计(论文)题目： Windows系统下USB设备监控的实现 指 导 教 师: 2011 年 月 日  开题报告填写要求 1．开题报告（含“文献综述”）作为毕业设计（论文）答辩委员会对学生答辩资格审查的依据材料之一。此报告应在指导教师指导下，由学生在毕业设计（论文）工作前期内完成，经指导教师签署意见及所在专业审查后生效； 2．开题报告内容必须用黑墨水笔工整书写或按教务处统一设计的电子文档标准格式（可从教务处网页上下载）打印，禁止打印在其它纸上后剪贴，完成后应及时交给指导教师签署意见； 3．“文献综述”应按论文的格式成文，并直接书写（或打印）在本开题报告第一栏目内，学生写文献综述的参考文献应不少于15篇（不包括辞典、手册）； 4．有关年月日等日期的填写，应当按照国标GB/T 7408—2005《数据元和交换格式、信息交换、日期和时间表示法》规定的要求，一律用阿拉伯数字书写。如“2007年3月15日”或“2007-03-15”。  毕 业 设 计（论 文）开 题 报 告 1．结合毕业设计（论文）课题情况，根据所查阅的文献资料，每人撰写 2000字左右的文献综述： 文 献 综 述 一、研究背景及意义 随着信息技术的发展，人们越来越依赖于计算机来处理关键资料，并且逐步摒弃字纸处理方式，因而整个社会中电子档案信息的激增。如何去维护这些电子信息的安全，防止其泄漏和损坏也同时越发的引起关注。另外随着移动存储设备尤其是USB设备的快速发展和便捷，这个问题越发的严重起来。本课题主要针对研究Windows下通过USB方式转移资料的行为进行监控，确保电子资料通过USB传播的有据可寻，以便于安全审计和统计。 由于USB总线较高的接口速率和灵活方便的使用特性，使得越来越多的存储设备使用USB接口来接入计算机，如闪存盘、移动硬盘等。基于USB接口的存储设备已取代软盘，成为一种重要的信息交换方式。但USB存储设备的广泛使用带来了许多安全隐患： (1)窃密者可以在合法用户不在场的情况下，利用USB存储设备快速地将个人隐私、国家机密或商业敏感信息取走，并且不会留下痕迹； (2)合法用户的违规操作和逾权动作可以把USB存储设备作为中转媒； (3)USB存储设备可作为病毒载体以及开机钥匙等。上述安全隐患都对主机安全构成了较大威胁。因此，对USB存储设备的安全实施监控具有重要意义。目前很多必威体育官网网址单位在物理上禁用USB端口，这会给用户带来很多不便。而一些基于用户态的USB存储设备监控软件很容易被病毒、木马等恶意程序绕过，无法完成有效、实时的监控。本文采用基于驱动层的技术实现其主要的监控功能，相对应用层，更加安全和稳定。 二、国内外研究情况 1、Linux操作系统： 因其具有源码开放，稳定，可靠。安全等显著优点。在电子政务中得到了广泛应用。此类应用的安全性要求较高，特别是内部网。据统计，80％的安全事件来自内部网。其中USB接口是内部网络信息泄密的一个重要途径 由于USB设备种类众多且使用广泛．仅仅简单地禁用USB接口会使其他的USB设备(如USB鼠标、USB键盘、ikey等)无法正常使用，给用户带来很多不便。文中在Linux环境下实现了一个分布式USB设备监控系统．可以根据管理员制定的安全策略分类禁用USB设备．以便管理员对网络中各主机的USB设备进行细粒度的管理。该系统的主要功能是以内核模块的形式实现的．相对于应用层程序而言。其可靠性高并且很难被用户破解。 2、USB监控基本情况： Linux的USB子系统分为USB客户软件、USB核心层和主控制器驱动程序3个层次。 USB客户软件是特定设备驱动程序的主机部分．主要完成设备功能驱动，为了和设备正常通信，它通过10请求包(IRP．I／O Request Packet)向USB内核发出数据接收或发送请求。USB内核则为客户端驱动程序层和主机控制器驱动函数提供了一套函数集。HCD(Host Controller Driver)与主机控制器合作完成USB各种事务处理[”对于USB设备的所有操作都是通过向USB设备发送相应的IRP完成的。本系统将拦截所有发给USB设备的IRP并对其中的内容进行分析．得到USB设备的设备类型，如存储类设备、USB集线器类设备或者厂商自定义设备等．然后根据安全策略文件来决定是否允许这个设备使用。USB设备监控系统中的关键问题是IRP拦截．判断设备类型以及对厂商自定义类设备的管理。 3、IRP拦截技术： 为了实现数据传输．USB内核提供了一个数据结构称为URB(USB Request Block)。