朱征宇，周发贵，于春雷

(重庆大学 计算机学院，重庆400044)

随着计算机移动存储设备技术的的不断发展，U盘因其携带方便、容量大等特点，已成为目前使用最为广泛的存储介质。它的这种便捷性往往造成使用的随意性，尤其在计算机病毒、木马泛滥，各种计算机攻击技术趋于普遍的今天，更增加了信息泄露的风险。当前很多带保密性质的机构，如军队、科研机构等都采取了内外网络物理隔离的保护方式来保障机构内部的网络信息安全，这种方式能充分保证局域网内数据的安全，但要与外部网络进行数据交流时由于需要外部存储设备的接入，同样会产生各种与设备相关的失泄密风险。本文主要为解决内部安全网络中的重要文档分发到U盘后的安全保护与使用监控的问题，以便文档使用及流向的可审核和可追溯。

1 常见的风险及对策

以某军事研究机构(甲)为例分析存储在U盘上的文档存在的泄密风险。该机构保密级别较高，建立了基于人员指纹信息的身份认证系统，采取了内外网络物理隔离的方式来保护内部网络，对所有usb接口进行屏蔽，同时对内部使用的U盘进行认证［1］，只有认证过的U盘才能正常接入内部网络，在指定计算机上由指定管理人员对外发文档进行签发。由于某项目需要与外单位(乙)进行交流汇报及协作，就需要管理员从专用管理机器将文件签发给外派的联络人员。从分发重要文档到U盘，以及联络人员携带U盘到指定区域及网络阅读的过程中，存在的主要泄密途径有: