企業(yè)內(nèi)網(wǎng)信息安全系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)與辦公自動(dòng)化的高速發(fā)展,企業(yè)中的信息傳遞越來越依賴于計(jì)算機(jī)網(wǎng)絡(luò),當(dāng)企業(yè)在享受計(jì)算機(jī)網(wǎng)絡(luò)與各種辦公系統(tǒng)帶來的便利的同時(shí),信息安全隱患也隨之而來,特別是企業(yè)內(nèi)部重要信息的泄露給企業(yè)帶來的損失無法估量,因此,如何防范企業(yè)內(nèi)部網(wǎng)絡(luò)機(jī)密數(shù)據(jù)的泄露,是目前非常重要的一個(gè)課題。本論文中的企業(yè)內(nèi)網(wǎng)信息安全系統(tǒng)就是一個(gè)專門保護(hù)企業(yè)中機(jī)密數(shù)據(jù)信息不被竊取的管理系統(tǒng),目的就是為企業(yè)內(nèi)網(wǎng)中的數(shù)據(jù)信息提供一種實(shí)用、可靠的管理方案。
　　論文敘

2、述了信息安全發(fā)展現(xiàn)狀與課題的含義,并對(duì)當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)信息安全技術(shù)進(jìn)行了綜述。在對(duì)公司的需求進(jìn)行深入分析與研究的基礎(chǔ)上,確立了客戶端/服務(wù)器模式的系統(tǒng)總體架構(gòu),以及論述了系統(tǒng)的設(shè)計(jì)思路與運(yùn)作流程,并對(duì)系統(tǒng)功能模塊進(jìn)行了劃分。成熟的的開發(fā)思想和面向?qū)ο蟮慕＜夹g(shù)增加了系統(tǒng)的健壯性和可擴(kuò)展性。
　　信息安全系統(tǒng)擁有三大核心策略模塊,分別是屏幕錄制模塊、網(wǎng)絡(luò)監(jiān)聽模塊、移動(dòng)設(shè)備訪問控制模塊。屏幕錄制模塊利用屏幕圖像抓取與壓縮技術(shù)實(shí)現(xiàn)了用戶對(duì)

3、計(jì)算機(jī)操作詳情的記錄,從而為管理人員提供了直觀的操作行為再現(xiàn),讓其能夠輕而易舉的找出信息泄露源頭;網(wǎng)絡(luò)監(jiān)聽模塊對(duì)WinPcap開發(fā)包進(jìn)行了深入研究,讓捕獲網(wǎng)絡(luò)底層數(shù)據(jù)包變得不再困難,接著通過TCP/IP協(xié)議的分層理論對(duì)捕獲的數(shù)據(jù)包進(jìn)行簡單的協(xié)議分析,最后實(shí)現(xiàn)利用ARP欺騙及時(shí)切斷非法入網(wǎng)設(shè)備的連接;移動(dòng)設(shè)備訪問控制模塊則是利用在Windows NT的內(nèi)核文件系統(tǒng)之上添加一層文件過濾驅(qū)動(dòng),用以攔截移動(dòng)設(shè)備的訪問請(qǐng)求,從而達(dá)到防止企業(yè)機(jī)密信