公共網(wǎng)絡(luò)安全防護(hù)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、Incemet網(wǎng)絡(luò)給這個(gè)世界的發(fā)展帶來巨大的推動(dòng)力的同時(shí),也帶來了非常大的負(fù)面作用。本論文主要描述了公共上網(wǎng)環(huán)境下信息安全防護(hù)整體解決方案的設(shè)計(jì)和實(shí)施,該方案有效保護(hù)公共網(wǎng)絡(luò)的信息安全,包括病毒防護(hù)、信息保護(hù)、主機(jī)防御、管理、維護(hù)、備份、災(zāi)難恢復(fù)等各方面的功能,進(jìn)一步增強(qiáng)了中小型網(wǎng)絡(luò)的整體信息安全防御能力,對(duì)實(shí)現(xiàn)網(wǎng)絡(luò)安全事件的快速發(fā)現(xiàn)、快速處理有非常重要的現(xiàn)實(shí)意義。
　　 目前在信息安全方面國(guó)內(nèi)缺少一個(gè)完整的解決方案,而公共網(wǎng)絡(luò)

2、安全防護(hù)系統(tǒng)可以為中小型網(wǎng)絡(luò)的信息安全提供全面的保護(hù),從信息保護(hù)、網(wǎng)絡(luò)攻擊防護(hù)、病毒防護(hù)、安全管理等方面提供一個(gè)完整的解決方案,對(duì)于信息安全技術(shù)解決方案探索,提高國(guó)家的信息安全防護(hù)水平有重要的意義。
　　 本文分析了公共上網(wǎng)環(huán)境所面臨的信息安全和管理等一系列問題,并在公共網(wǎng)絡(luò)安全防護(hù)系統(tǒng)中的對(duì)應(yīng)模塊中有針對(duì)性地加以解決。作者采用軟件工程的方法對(duì)公共網(wǎng)絡(luò)安全防護(hù)系統(tǒng)進(jìn)行設(shè)計(jì)和開發(fā),根據(jù)系統(tǒng)的功能需求將整個(gè)系統(tǒng)按照功能類別劃分成多個(gè)

3、子系統(tǒng),各子系統(tǒng)負(fù)責(zé)完成各自的功能。細(xì)節(jié)技術(shù)的采用包括在監(jiān)控子系統(tǒng)中采用文件監(jiān)控技術(shù),在網(wǎng)絡(luò)安全子系統(tǒng)中采用網(wǎng)絡(luò)監(jiān)控技術(shù),在數(shù)據(jù)備份子系統(tǒng)和信息安全子系統(tǒng)中采用磁盤監(jiān)控技術(shù),在系統(tǒng)監(jiān)控子系統(tǒng)中采用系統(tǒng)行為監(jiān)控技術(shù),在網(wǎng)絡(luò)安全子系統(tǒng)中采用安全審核技術(shù),在網(wǎng)絡(luò)通訊子系統(tǒng)中采用網(wǎng)絡(luò)協(xié)議還原技術(shù)和統(tǒng)一接口網(wǎng)絡(luò)通訊技術(shù),在病毒掃描子系統(tǒng)中采用未知病毒行為判定技術(shù)、高速模式匹配算法和進(jìn)程保護(hù),在內(nèi)存調(diào)用中采用Shadow全局鉤子繞過方法,數(shù)據(jù)挖掘技