網絡終端安全管控系統(tǒng)研究與實現.pdf

1、隨著政府以及企業(yè)信息化和網絡化規(guī)模的日益擴大，網絡安全問題越來越成為人們關注的焦點，而如何保障網絡安全一直以來都是國內外學者研究的重點。面對日益發(fā)達的網絡技術，傳統(tǒng)的“堵漏洞、筑高墻、防外攻”等防護技術已經遠遠不能滿足政府以及企業(yè)對網絡安全的需求，尤其是在政府、科研機構、銀行證券等終端計算機安全管理較為薄弱的要害部門，源于內部終端隱患造成的網絡安全問題尤為突出。故而，對于終端主機控制管理既是保證網絡安全可靠運行的前提，也是目前網絡安全管

2、理亟需解決的問題。
　　本文采用了802.1x接入技術、CA認證、SNMP以及NAT驅動技術等關鍵技術，從終端用戶身份的可信性認定、終端計算機可信性認定、終端數據安全以及網絡終端行為監(jiān)管四個方面著手，保障終端的以信息安全及可信接入。首先本文使用終端節(jié)點接入算法，即口令加密算法，掃描網絡的終端節(jié)點，同時獲取終端節(jié)點信息；其次，采用 CA的終端用戶身份認證與基于終端標識的主機身份認證相結合的認證技術，實現對終端的認證，阻止非法終端接入

3、內網；然后利用驅動技術，實現對內網用戶使用NAT、代理服務器等違規(guī)行為的檢測；接著使用驅動軟件對網絡設備信息進行過濾、捕獲，實現終端違規(guī)操作的鑒別；制定了基于組管理的安全訪問控制策略，實現用戶權限的可訪問性及可控性；最后，開發(fā)了終端安全控制模塊，主要是幫助管理員更好的管理網絡，實施檢測用戶和主機的信息及網絡狀態(tài)。
　　基于對以上內容的深入研究，并綜合安全性、穩(wěn)定性、兼容性等設計原則，本文開發(fā)實現了一套網絡終端安全管控系統(tǒng)，并在真實