Windows系统下涉密计算机违规外联与移动存储检查关键技术

本篇硕士学位论文深入探讨了涉密计算机违规外联及移动存储介质使用检查的重要性和实际应用。随着网络化和信息化社会的发展，信息安全保密工作的压力日益增大，特别是对于存储和处理电子秘密文件的涉密计算机，其安全问题直接关乎国家的安全和利益。我国保密管理部门对涉密计算机的使用有着严格的规定，但实际操作中，由于管理漏洞或技术缺陷，仍会发生信息泄露事件。据统计，许多涉密计算机失泄密事件都与违规外联和移动存储介质的不当使用密切相关。 研究者卢邦辉针对Windows系统下涉密计算机的违规外联行为，如通过IE浏览器访问互联网，以及移动存储设备（如U盘）的使用，进行了深入研究。论文着重于如何通过分析系统中的痕迹，例如IE历史记录、cookies文件、IE缓存临时文件，以及在系统注册表和系统日志中留下的信息，来追踪涉密计算机的网络活动和移动存储设备的使用情况。作者提出了一种方法，通过开发专门的检查工具，可以有效地获取涉密计算机的上网网址、时间、U盘类型和使用时间等关键信息，从而为涉密计算机的保密检查提供技术支持。 论文的核心内容包括以下几点： 1. **涉密计算机违规外联行为的识别**：通过监测IE浏览器的网络活动，发现异常的网络连接。 2. **移动存储介质使用痕迹分析**：关注USB设备在系统注册表和日志中的记录，确认其是否被用于涉密数据交换。 3. **痕迹检测技术**：介绍在Windows系统中搜索和解析这些痕迹的方法，以便于保密检查。 4. **检查工具开发**：构建一个实用的工具，自动化这个过程，提高保密检查的效率和准确性。 5. **实际意义**：该研究对于强化涉密计算机管理、防止信息泄露，以及提升国家安全保密工作的科技支撑具有重要意义。 关键词：保密检查、违规外联、USB存储设备使用。该论文不仅关注理论研究，还强调了在实际工作中应用技术解决信息安全问题的重要性，符合当今数字化时代保密管理的需求。