1、隨著計算機技術的發(fā)展和網絡的廣泛應用，大多數企業(yè)都通過內部網絡作為信息管理和數據傳輸的平臺。內部網絡在提高企業(yè)運行效率的同時，也為企業(yè)內部帶來了安全隱患。研究表明，利用各類硬件設備存儲工具從企業(yè)內部直接帶走信息已經成為了信息流失的主要方式。因此，保障企業(yè)內部網絡安全的當務之急就是控制硬件設備的使用。 目前，國內外對于內部安全系統(tǒng)中硬件設備控制領域的研究，主要是針對光驅/刻錄機、軟驅、串/并口和LJSB口等設備。但是，多數都只能對

2、以上設備在應用級進行簡單的啟禁或屏蔽，并存在控制粒度粗等尚需解決的問題。 本文是作者在參與一個企業(yè)內部網絡安全管理系統(tǒng)的研究和設計之后，對硬件設備控制所涉及的理論及技術進行的總結。該項目主要基于Windows系統(tǒng)平臺實現一個內網安全管理系統(tǒng)，由客戶端、服務器和控制臺構成，實現泄密防護、文件安全服務、運行狀態(tài)監(jiān)控、系統(tǒng)資源管理等四個方面的安全保障。 在該系統(tǒng)中，要實現對各種常用硬件設備的控制，必須基于windows操作系統(tǒng)

3、的驅動程序構架。其中，WDM驅動程序是即插即用外圍設備所采用的驅動類型。因此，在本文的實踐過程中，作者對WDM驅動程序的結構、原理和編程技術進行了深入的研究和實踐，并綜合運用了windows DDK、Driver Studio等工具實現了所承擔任務的研發(fā)工作。在此過程中，作者完成的主要工作為： 1．實現了對幾種設備的控制。不僅有簡單的啟/禁控制，更有單向傳輸、雙向傳輸等多種控制方式，控制粒度細，極大地增強了系統(tǒng)的靈活性和可用性。