涉密載體實時監(jiān)控管理方案

方案背景

　　二十一世紀是信息化的時代，筆記本電腦、移動硬盤等信息載體已進入普及化應用，不論在商業(yè)領域，還是在軍事、政治領域，泄密事件時有發(fā)生，給相關國家、企業(yè)帶來重大損失，國際標準化組織甚至發(fā)布了 ISO27000系列信息安全國際標準，可見，信息安全管理受到了社會各界普遍的高度重視。
在一些重要場合，如涉及商業(yè)機密、技術機密、軍事機密、政治機密等場合，所使用的筆記本電腦、移動硬盤等涉密載體管理都已有非常嚴格的管理制度，但管理還需從硬件的角度加以配合方能得到保證。

　　為保障并方便涉密載體的外帶控制，安福迪科技推出基于433MHz有源RFID技術的涉密載體（筆記本和移動硬盤）實時監(jiān)控管理系統，以秒級的時間實時監(jiān)控涉密載體的狀態(tài)，并已在軍用領域成功應用。

　　433MHz有源RFID技術在涉密載體管理的特點和優(yōu)勢

　　1、 433MHz有源RFID技術是目前RFID技術中識別距離最遠的技術，具有穿透性強、繞射性強、傳輸距離遠等特點。因此，即使無法進入某些工作場所，依靠該RFID技術照樣可以檢查涉密載體是否在位，方便了對涉密載體是否在位進行檢查，防止非法途徑攜帶外出。

　　2、 實時監(jiān)控，解決了原進出門系統的違規(guī)攜出未能識別的問題（如從窗戶違規(guī)帶出等情況）；只要涉密載體離開信號覆蓋區(qū)，系統立即報警。

　　3、 利用433MHz有源RFID技術的遠距離特性，還可用手持機在指定地點檢查涉密載體的在位情況等。

　　4、 電子標簽采用特殊防拆技術，防拆開關動作即靈敏又準確，只要有試圖拆除標簽的動作，標簽將發(fā)射報警信號，系統立即自動報警。

　　5、超低功耗， 標簽電池壽命可達2年（1秒1次射頻傳輸）。

　　6、輻射強度低于CDMA手機，無輻射傷害，使用安全可靠。

　　7、 運用該系統可實現涉密載體帶處（或帶入）辦公區(qū)域準確自動識別并記錄，對未經審批的涉密載體帶出（或帶入）辦公區(qū)域報警提示，保障了涉密載體管理的有效性。

總體架構

　　系統由“應用軟件服務器”、“監(jiān)控計算機”、“RFID讀寫器”和“RFID電子標簽”組成。

　　主要實現思路為：將“RFID電子標簽”粘貼于接受管理的筆記本或移動硬盤設備上，在辦公區(qū)域安裝一定數量的“RFID讀寫器”，實現辦公區(qū)域的信號全覆蓋；當筆記本或移動硬盤位于信號覆蓋的辦公區(qū)域時，“RFID讀寫器”即時接收“RFID電子標簽”信號，并將信息反饋給“監(jiān)控計算機”，“監(jiān)控計算機”對接收的信息加以處理（如未能及時收到標簽信號或收到標簽被拆卸的信號將根據事前的審批情況判斷是否立即報警），并將記錄存入“應用軟件服務器”，由此實現實時監(jiān)控涉密載體是否在位的功能。

軟件管理功能介紹

　　軟件管理系統使用B/S架構設計，方便用戶在局域網內進行管理應用。軟件基于微軟成熟的.NET框架平臺，采用最新的4.0版本，是目前大部分應用管理軟件采用的主流平臺之一。使用MS-SQLServer2005數據庫管理軟件進行管理，其產品穩(wěn)定數據檢索性能優(yōu)良。
軟件主要分為管理端軟件和監(jiān)控端軟件。

　　管理端軟件安裝于“應用軟件服務器”上，采用瀏覽器-服務器即B/S架構。用戶通過瀏覽器輸入管理端登陸地址，即可在局域網內任何計算機上進行筆記本移動硬盤的申請、審批、記錄查閱等工作。

　　監(jiān)控端軟件主要安裝于監(jiān)控計算機上，主要負責與“RFID讀寫器”進行數據通信，獲得實時監(jiān)控的“RFID電子標簽”數據，并與應用軟件服務器進行數據交互，向應用軟件服務器提交監(jiān)控記錄。