公共網絡安全防護系統設計與實現.pdf

1、Incemet網絡給這個世界的發(fā)展帶來巨大的推動力的同時,也帶來了非常大的負面作用。本論文主要描述了公共上網環(huán)境下信息安全防護整體解決方案的設計和實施,該方案有效保護公共網絡的信息安全,包括病毒防護、信息保護、主機防御、管理、維護、備份、災難恢復等各方面的功能,進一步增強了中小型網絡的整體信息安全防御能力,對實現網絡安全事件的快速發(fā)現、快速處理有非常重要的現實意義。
　　 目前在信息安全方面國內缺少一個完整的解決方案,而公共網絡

2、安全防護系統可以為中小型網絡的信息安全提供全面的保護,從信息保護、網絡攻擊防護、病毒防護、安全管理等方面提供一個完整的解決方案,對于信息安全技術解決方案探索,提高國家的信息安全防護水平有重要的意義。
　　 本文分析了公共上網環(huán)境所面臨的信息安全和管理等一系列問題,并在公共網絡安全防護系統中的對應模塊中有針對性地加以解決。作者采用軟件工程的方法對公共網絡安全防護系統進行設計和開發(fā),根據系統的功能需求將整個系統按照功能類別劃分成多個

3、子系統,各子系統負責完成各自的功能。細節(jié)技術的采用包括在監(jiān)控子系統中采用文件監(jiān)控技術,在網絡安全子系統中采用網絡監(jiān)控技術,在數據備份子系統和信息安全子系統中采用磁盤監(jiān)控技術,在系統監(jiān)控子系統中采用系統行為監(jiān)控技術,在網絡安全子系統中采用安全審核技術,在網絡通訊子系統中采用網絡協議還原技術和統一接口網絡通訊技術,在病毒掃描子系統中采用未知病毒行為判定技術、高速模式匹配算法和進程保護,在內存調用中采用Shadow全局鉤子繞過方法,數據挖掘技