基于嵌入式LINUX系统的打印审计系统前端.pdfVIP

V01．22，No．7，2006开发应用 微型电脑应用 2006年第22卷第7期 Micr∞omputerApplications 文章编号：1007—757X(2006)06一0033一05 基于嵌入式LINUX系统的打印审计系统前端 蒋聚呖，薛质 摘 要：本文对打印审计系统的前端采集系统的实现目标进行了详细分析，并在此基础上，阐明了前端采集系统的实现原 入的分析，并对前端采集设备的配置界面作了初步的设计。 关键词：打印审计；嵌入式LINUX系统；前端采集 中图分类号：TP316，TPTP334文献标识码：A 1 引言 生很大的影响，减少系统配置更改。系统要求有很高的可靠 性：不容易被旁路；漏审率要低，在无法提供审计的情况下，停 随着信息系统的发展，在网络上的打印机的使用非常普 止打印机的使用或者通知管理员进行人工干预。分成两大部 遍，然而对打印机的管理除了物理管理以外，似乎没有其它的 份：前端的采集系统和后端的后处理系统，即审计服务器系 管理办法。而且随着安全需求的不断的提高，信息在网络系统 统。 内部是安全的，但是具有密级的信息在通过打印机打印时，可 前端采集系统使用嵌入式系统技术是一个比较好的选 能导致信息泄漏的问题。 择，采用嵌入式系统技术具有以下的几个优点：其一是嵌入式 在这种情况下，对网络上打印机的使用管理以及审计提 系统可以面向特定的应用，有利于将整个系统设计小型化，并 出了要求。不仅要解决打印机谁可能使用和谁不可以使用的 能对系统进行合理配置；其二是嵌入式系统技术的软件固化 问题，还要能统一对内部的打印内容、打印机的使用状况进行 在存储器中，采用嵌入式系统技术，其可靠性可以大大提高， 审计，并且记录，当出现问题时能够及时进行追溯。针对以上 没有硬盘的安全漏洞的问题，操作系统相对稳定。但是嵌入式 的应用需求的打印审计系统，是重点解决上述中需求中的打 系统技术开发周期相对较长，技术要求也比较高。 印机审计问题，能对网络上打印机的使用进行审计并记录。打 前端采集系统与后端的审计服务器系统都通过网络进行 印审计系统甚至能为更高的安全级别提供应用接口，如支持 连接，构成如图l所示的系统： CA证书等。 后螭审计处理系统 作为打印审计系统的前端采集系统，其主要功能就是采 集客户端传输的打印数据流，并具有打印流量控制功能，同时 将打印数据传输至后端处理系统。在无法连接后端处理系统 时停止打印机的使用，并通知管理员人工干预。 前端采集系统设备对内置操作系统的要求是：功能专一 高效，高度节约资源，启动速度快。基于以上的技术要求，前端 采集系统采用LINUX嵌入式系统。LINUX是一个优秀的操 作系统，并且内核十分精炼，可以对不需要的功能进行裁减， 在加上它的源代码都是开放的，支持多用户，多任务和动态度 玎目帆3 图1打印审计系统的工作示意图 库，并有及强的网络功能，几乎支持所以的网络协议，包括 tCP／IP，PPP和远程登录等等。所以当选择一个操作系统作为 由上图可知基于嵌入式LINUX系统的前端采集系统采 嵌入式系统核心的时候，LINUX是最好的选择。 用串接采集，即直接将其串接在网络打印机前，是串接在网络 设备与打印设备之间的设备，这是由于网络打印审计系统具 2打印审计的前端采集技术分析 有审计应用单一、打印机分布分散(通常不会连接在同一网络