內(nèi)部網(wǎng)絡(luò)安全管理系統(tǒng)的研究與實現(xiàn).pdf

1、隨著 Internet的飛速發(fā)展，網(wǎng)絡(luò)安全問題也日益突出。人們通常采用防火墻、入侵檢測、數(shù)據(jù)加密、物理隔離等技術(shù)確保內(nèi)部機密信息不被竊取或破壞。然而事實證明，這些措施只能降低來自外部網(wǎng)絡(luò)的安全威脅，減少黑客入侵的機會。而內(nèi)部網(wǎng)絡(luò)的重要數(shù)據(jù)同樣確臨著來自內(nèi)部人員有意或者無意的破壞，特別是內(nèi)部某些惡意用戶利用木馬的隱蔽性，達到竊取他人機密信息的目的。傳統(tǒng)的內(nèi)部網(wǎng)絡(luò)安全體系已組織邊界和核心資產(chǎn)為保護對象，無法有效應(yīng)對內(nèi)網(wǎng)所有終端計算機安全管理

2、中面臨的諸多問題。終端計算機依靠手工管理己經(jīng)遠遠不能適應(yīng)目前大規(guī)模的網(wǎng)絡(luò)環(huán)境，急需新的技術(shù)手段來實現(xiàn)對內(nèi)部網(wǎng)絡(luò)的統(tǒng)一管理。
　　 針對上述問題，本文以內(nèi)網(wǎng)安全管理系統(tǒng)的開發(fā)為背景，首先列舉了企業(yè)內(nèi)部網(wǎng)絡(luò)的安全現(xiàn)狀，剖析了內(nèi)網(wǎng)安全問題的形成原因，接著基于問題成因針對性的提出了內(nèi)網(wǎng)安全系統(tǒng)的整體解決方案。然后論文討論了內(nèi)網(wǎng)安全管理系統(tǒng)的一些關(guān)鍵技術(shù)，包括 NDIS HOOK，WinPcap和 Web Service技術(shù)。論文詳細講解

3、了重點模塊的設(shè)計實現(xiàn)，包括接入控制，客戶端監(jiān)控，補丁管理，終端實時監(jiān)聽和網(wǎng)絡(luò)管理。最后，對本監(jiān)控方案進行系統(tǒng)測試及性能分析，結(jié)果表明該方案達到了即定目標(biāo)。
　　 內(nèi)部網(wǎng)絡(luò)安全管理方案在內(nèi)網(wǎng)內(nèi)構(gòu)造出一道安全的防護屏障，具有自適應(yīng)性強、操作簡便、安全性高等優(yōu)點，在保障內(nèi)部機密信息安全方面具有極其重要的作用。
　　 本系統(tǒng)課題來源于企業(yè)的內(nèi)網(wǎng)安全管理系統(tǒng)項目。該系統(tǒng)可以對不同的終端定制不同的安全策略，實時地監(jiān)控局域網(wǎng)內(nèi)終端的進