企業(yè)資源安全系統(tǒng)ERSM關鍵技術的研究與開發(fā).pdf

1、隨著企業(yè)信息網(wǎng)絡化的發(fā)展，網(wǎng)絡在企業(yè)日常工作中發(fā)揮著越來越重要的作用。網(wǎng)絡化在方便信息傳遞和共享的同時，也給企業(yè)信息的安全性帶來了隱患。傳統(tǒng)的基于邊界安全的安全技術已經(jīng)無法解決企業(yè)網(wǎng)絡內(nèi)部的問題。本文在現(xiàn)有的比較成熟的網(wǎng)絡安全理論模型P2DR（安全策略、防護、檢測、響應）基礎上，借鑒信息網(wǎng)格的思想，提出了一種以資源為中心的企業(yè)內(nèi)部網(wǎng)絡安全模型RCS。在這個模型之中，企業(yè)內(nèi)部所有的硬件、軟件、服務、文件等都可以被虛擬化為一個統(tǒng)一類型的資源

2、，并用一個統(tǒng)一的類似于網(wǎng)格中元目錄結(jié)構(gòu)的數(shù)據(jù)結(jié)構(gòu)進行標志，這樣就把內(nèi)網(wǎng)安全的重心集中到資源安全上，并圍繞資源制定統(tǒng)一的策略，使各種技術有機的集成為一個整體，確保了內(nèi)網(wǎng)的安全性和可控性。和將各種安全技術簡單的疊加相比，RCS模型能將各種技術以資源為中心有機融合，具有更好地統(tǒng)一性和整體性。當引入新技術時，只需要加入相應的策略和功能便可接入，因此RCS有良的好擴展性和靈活性。 在這個模型的指導下，本文將文件系統(tǒng)驅(qū)動過濾技術、網(wǎng)絡監(jiān)控技

3、術、設備管理技術、以及符合PKI標準的認證和加解密技術共同融合起來，設計了一個專門用于企業(yè)內(nèi)網(wǎng)安全的系統(tǒng)應用方案。該方案采用文件系統(tǒng)過濾驅(qū)動、NDIS攔截等過濾技術，對數(shù)據(jù)的存儲和傳輸進行控制保護，并采用專門的USB Key和CA中心作為認證機制來對用戶的合法性進行檢查。系統(tǒng)還通過服務器對網(wǎng)內(nèi)設備進行集中管理和統(tǒng)一驗證，防止了信息通過移動設備和非法接入設備的泄露，并利用日志對用戶的各種行為異常進行記錄，全方位的對資源進行監(jiān)控管理。