涉密载体实时监控管理方案

方案背景

　　二十一世纪是信息化的时代，笔记本电脑、移动硬盘等信息载体已进入普及化应用，不论在商业领域，还是在军事、政治领域，泄密事件时有发生，给相关国家、企业带来重大损失，国际标准化组织甚至发布了 ISO27000系列信息安全国际标准，可见，信息安全管理受到了社会各界普遍的高度重视。
在一些重要场合，如涉及商业机密、技术机密、军事机密、政治机密等场合，所使用的笔记本电脑、移动硬盘等涉密载体管理都已有非常严格的管理制度，但管理还需从硬件的角度加以配合方能得到保证。

　　为保障并方便涉密载体的外带控制，安福迪科技推出基于433MHz有源RFID技术的涉密载体（笔记本和移动硬盘）实时监控管理系统，以秒级的时间实时监控涉密载体的状态，并已在军用领域成功应用。

　　433MHz有源RFID技术在涉密载体管理的特点和优势

　　1、 433MHz有源RFID技术是目前RFID技术中识别距离最远的技术，具有穿透性强、绕射性强、传输距离远等特点。因此，即使无法进入某些工作场所，依靠该RFID技术照样可以检查涉密载体是否在位，方便了对涉密载体是否在位进行检查，防止非法途径携带外出。

　　2、 实时监控，解决了原进出门系统的违规携出未能识别的问题（如从窗户违规带出等情况）；只要涉密载体离开信号覆盖区，系统立即报警。

　　3、 利用433MHz有源RFID技术的远距离特性，还可用手持机在指定地点检查涉密载体的在位情况等。

　　4、 电子标签采用特殊防拆技术，防拆开关动作即灵敏又准确，只要有试图拆除标签的动作，标签将发射报警信号，系统立即自动报警。

　　5、超低功耗， 标签电池寿命可达2年（1秒1次射频传输）。

　　6、辐射强度低于CDMA手机，无辐射伤害，使用安全可靠。

　　7、 运用该系统可实现涉密载体带处（或带入）办公区域准确自动识别并记录，对未经审批的涉密载体带出（或带入）办公区域报警提示，保障了涉密载体管理的有效性。

总体架构

　　系统由“应用软件服务器”、“监控计算机”、“RFID读写器”和“RFID电子标签”组成。

　　主要实现思路为：将“RFID电子标签”粘贴于接受管理的笔记本或移动硬盘设备上，在办公区域安装一定数量的“RFID读写器”，实现办公区域的信号全覆盖；当笔记本或移动硬盘位于信号覆盖的办公区域时，“RFID读写器”即时接收“RFID电子标签”信号，并将信息反馈给“监控计算机”，“监控计算机”对接收的信息加以处理（如未能及时收到标签信号或收到标签被拆卸的信号将根据事前的审批情况判断是否立即报警），并将记录存入“应用软件服务器”，由此实现实时监控涉密载体是否在位的功能。

软件管理功能介绍

　　软件管理系统使用B/S架构设计，方便用户在局域网内进行管理应用。软件基于微软成熟的.NET框架平台，采用最新的4.0版本，是目前大部分应用管理软件采用的主流平台之一。使用MS-SQLServer2005数据库管理软件进行管理，其产品稳定数据检索性能优良。
软件主要分为管理端软件和监控端软件。

　　管理端软件安装于“应用软件服务器”上，采用浏览器-服务器即B/S架构。用户通过浏览器输入管理端登陆地址，即可在局域网内任何计算机上进行笔记本移动硬盘的申请、审批、记录查阅等工作。

　　监控端软件主要安装于监控计算机上，主要负责与“RFID读写器”进行数据通信，获得实时监控的“RFID电子标签”数据，并与应用软件服务器进行数据交互，向应用软件服务器提交监控记录。