基于Windows7的可信終端管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、伴隨信息技術(shù)的快速發(fā)展，隨之而來(lái)的安全問(wèn)題也正面臨著前所未有的挑戰(zhàn)。近年來(lái)，危害信息安全的事件不斷發(fā)生，導(dǎo)致一些核心機(jī)密泄露，嚴(yán)重影響了社會(huì)穩(wěn)定，形勢(shì)十分嚴(yán)峻。
　　 基于Windows7操作系統(tǒng)的可信終端管理系統(tǒng)的目的是系統(tǒng)可以在Windows7操作系統(tǒng)平臺(tái)上正常運(yùn)行，可以對(duì)Windows7操作系統(tǒng)平臺(tái)上的進(jìn)程、設(shè)備與文件進(jìn)行監(jiān)控，能夠?qū)崟r(shí)地對(duì)進(jìn)程、設(shè)備與文件進(jìn)行管理，防止用戶的非法操作與外來(lái)攻擊，系統(tǒng)還能夠收集計(jì)算機(jī)上的硬件

2、信息、軟件信息以及安全信息，保證終端計(jì)算機(jī)系統(tǒng)的可信。
　　 本論文首先介紹了可信終端管理系統(tǒng)的研究現(xiàn)狀及相關(guān)的理論基礎(chǔ)知識(shí)，然后介紹了可信終端管理系統(tǒng)的模型，根據(jù)系統(tǒng)模型設(shè)計(jì)與實(shí)現(xiàn)一個(gè)終端安全產(chǎn)品。對(duì)于進(jìn)程監(jiān)控、設(shè)備監(jiān)控主要是采用了Win32API層的HOOK，對(duì)文件監(jiān)控主要是采用了Shell命名空間監(jiān)控，能夠很及時(shí)的獲得用戶對(duì)文件的操作情況。主要工作包括Windows7上的可信終端管理系統(tǒng)的關(guān)鍵技術(shù)實(shí)現(xiàn)，Windows7上信

3、息收集和系統(tǒng)自保護(hù)實(shí)現(xiàn)。針對(duì)可信終端管理系統(tǒng)在Windows7用到的關(guān)鍵技術(shù)以及關(guān)鍵技術(shù)實(shí)現(xiàn)都進(jìn)行了詳細(xì)描述。針對(duì)Windows7操作系統(tǒng)新增加了一些信息收集功能，方便管理員查看終端運(yùn)行狀態(tài)，主要是采用了WMI技術(shù)，通過(guò)WMI提供的接口很方便實(shí)現(xiàn)在Windows7上面的信息提取，還用到了WindowsAPI函數(shù)接口提取終端信息。另外本系統(tǒng)的核心模塊是以服務(wù)運(yùn)行，對(duì)系統(tǒng)自保護(hù)的實(shí)現(xiàn)是通過(guò)檢測(cè)安裝服務(wù)的方法進(jìn)行實(shí)現(xiàn)的，通過(guò)服務(wù)可以提高系統(tǒng)的