內(nèi)部網(wǎng)絡(luò)外聯(lián)盟監(jiān)控系統(tǒng)的研究.pdf

1、隨著辦公信息化的不斷普及，眾多單位都組建了自己的內(nèi)部網(wǎng)絡(luò)，通過信息共享等手段大大提高了工作效率。但隨之也帶來了內(nèi)網(wǎng)主機(jī)信息泄密的安全隱患。一旦內(nèi)部人員使用不當(dāng)，將內(nèi)網(wǎng)涉密主機(jī)使用非許可的網(wǎng)絡(luò)接入方式聯(lián)入互聯(lián)網(wǎng)，以及外部主機(jī)沒有得到許可就聯(lián)入內(nèi)部涉密網(wǎng)絡(luò)，這些都會破壞內(nèi)部網(wǎng)絡(luò)的封閉性，極可能帶來涉密信息被黑客竊取而泄密的風(fēng)險。
　　 針對以上給出的內(nèi)網(wǎng)安全面臨的威脅。設(shè)計了一個內(nèi)網(wǎng)外聯(lián)監(jiān)控系統(tǒng)。系統(tǒng)采用客戶端/服務(wù)器架構(gòu)，由內(nèi)網(wǎng)主

2、機(jī)外聯(lián)監(jiān)控端、外部主機(jī)聯(lián)入內(nèi)網(wǎng)監(jiān)控端和客戶端部分組成，系統(tǒng)運行于內(nèi)部網(wǎng)和Intenent中，采用集中式管理、分布式控制結(jié)構(gòu)對主機(jī)接入網(wǎng)絡(luò)行為進(jìn)行實時監(jiān)控，并提供安全審計功能。
　　 在系統(tǒng)的應(yīng)用上，采用集中管理的思想對每臺終端主機(jī)進(jìn)行注冊標(biāo)記。外部主機(jī)聯(lián)入內(nèi)網(wǎng)監(jiān)控端探測內(nèi)網(wǎng)在線主機(jī)標(biāo)記信息，對外部主機(jī)聯(lián)入內(nèi)部網(wǎng)絡(luò)行為進(jìn)行監(jiān)控；客戶端只允許系統(tǒng)內(nèi)部的計算機(jī)之間進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)交換，采用網(wǎng)絡(luò)驅(qū)動技術(shù)對內(nèi)網(wǎng)終端主機(jī)的聯(lián)入互聯(lián)網(wǎng)行為進(jìn)行阻斷