計(jì)算機(jī)桌面安全關(guān)鍵技術(shù)研究與實(shí)現(xiàn).pdf

1、外部網(wǎng)絡(luò)安全的威脅模型設(shè)定內(nèi)網(wǎng)都是不危險(xiǎn)的和可信的，攻擊和安全隱患都來自于內(nèi)網(wǎng)之外，內(nèi)外網(wǎng)接口的地方是攻擊危害的路徑。但是，內(nèi)網(wǎng)安全的威脅模型則恰好相反，它是基于內(nèi)部網(wǎng)絡(luò)中的所有用戶和網(wǎng)絡(luò)都是危險(xiǎn)的或不可信的，攻擊既可能來自外部網(wǎng)絡(luò)，同樣也可能來自內(nèi)部網(wǎng)絡(luò)的隨意一個(gè)地方。因此，在這樣的一個(gè)模型下，必須對(duì)內(nèi)網(wǎng)中所有實(shí)體對(duì)象進(jìn)行更加全面、顆粒度更小的安全管理以及控制。
　　內(nèi)網(wǎng)安全系統(tǒng)主要目的在于通過利用各種內(nèi)部網(wǎng)絡(luò)安全技術(shù)，對(duì)內(nèi)部網(wǎng)

2、絡(luò)安全體系進(jìn)行一致性的標(biāo)準(zhǔn)規(guī)范，用更全面的安全管理手段，為企業(yè)構(gòu)建信息安全體系，規(guī)范員工的工作，使內(nèi)部網(wǎng)絡(luò)中的實(shí)體的任何活動(dòng)達(dá)到可以控制、可以管理和可以信任的目的，這樣，提高了企業(yè)經(jīng)濟(jì)效益與發(fā)展。內(nèi)網(wǎng)安全系統(tǒng)能夠在線監(jiān)控內(nèi)網(wǎng)中的受控代理機(jī)的使用全部狀況，并對(duì)其出現(xiàn)的非法操作等不正常情況，采取自動(dòng)的相關(guān)的合法措施，并且自動(dòng)記錄下當(dāng)前的非法行為提供給以后的管理統(tǒng)計(jì)，以期達(dá)到能對(duì)內(nèi)網(wǎng)能夠進(jìn)行較好的監(jiān)控效果。
　　內(nèi)網(wǎng)安全系統(tǒng)是建立在靜態(tài)

3、的安全防御體系，對(duì)內(nèi)部網(wǎng)絡(luò)中的所有對(duì)象，包括外設(shè)、機(jī)器終端、數(shù)據(jù)庫服務(wù)器、存儲(chǔ)設(shè)備、員工和文件進(jìn)行相應(yīng)的全面的的安全控制和管理，提供豐富的功能；運(yùn)用根據(jù)角色訪問機(jī)制的分布式授權(quán)管理方式，為一定角色分配相應(yīng)的權(quán)限，以企業(yè)組織機(jī)構(gòu)的樹狀結(jié)構(gòu)作為參照劃分工作區(qū)，對(duì)角色和用戶都按區(qū)域進(jìn)行管理；運(yùn)用多級(jí)的硬件部署的架構(gòu)進(jìn)行設(shè)計(jì)，被控機(jī)其終端自主向主控機(jī)注冊(cè)身份等信息，支持由單級(jí)局域網(wǎng)和跨越英特網(wǎng)的多個(gè)局域網(wǎng)組成的公司內(nèi)部網(wǎng)絡(luò)的搭建。
　　本

4、篇論文主要探討了一些關(guān)于計(jì)算機(jī)桌面關(guān)鍵技術(shù)的研究與實(shí)現(xiàn)，其關(guān)鍵技術(shù)用來實(shí)現(xiàn)新增的內(nèi)部網(wǎng)絡(luò)預(yù)警系統(tǒng)的功能模塊，使得該系統(tǒng)能更好的為內(nèi)部網(wǎng)絡(luò)安全服務(wù)。除此之外，本文還對(duì)內(nèi)部網(wǎng)絡(luò)預(yù)警系統(tǒng)的系統(tǒng)設(shè)計(jì)，軟件架構(gòu)做了詳細(xì)的闡述，此外，本文將對(duì)作者參與的被控端子系統(tǒng)、主控端子系統(tǒng)和數(shù)據(jù)庫設(shè)計(jì)作重點(diǎn)介紹，其中包括整個(gè)系統(tǒng)的系統(tǒng)結(jié)構(gòu)，接口交互通信方式以及主要功能模塊的實(shí)現(xiàn)的方式。新系統(tǒng)新增的功能，提高了系統(tǒng)對(duì)內(nèi)網(wǎng)管理的服務(wù)性，也大大增強(qiáng)了計(jì)算機(jī)資源的安全