涉密計算機違規(guī)外聯(lián)監(jiān)控技術(shù)的研究與實現(xiàn).pdf

1、為了保證涉密網(wǎng)絡(luò)的安全，當(dāng)前采用的主要措施是將涉密網(wǎng)絡(luò)和外部網(wǎng)絡(luò)進行物理隔離，這種方法在涉密網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間提供了一條安全邊界，從而減少了來自外部網(wǎng)絡(luò)的安全威脅，然而涉密網(wǎng)絡(luò)內(nèi)部同樣存在很多安全隱患，由涉密計算機的違規(guī)外聯(lián)行為引起的內(nèi)部網(wǎng)絡(luò)安全問題日益嚴重。通過采用違規(guī)外聯(lián)監(jiān)控技術(shù)可以對涉密內(nèi)網(wǎng)中的違規(guī)外聯(lián)行為進行實時監(jiān)控并及時阻斷，確保涉密內(nèi)網(wǎng)的安全。
　　 本文首先論述了課題的研究背景和當(dāng)前國內(nèi)外違規(guī)外聯(lián)監(jiān)控技術(shù)的研究現(xiàn)狀

2、，介紹了相關(guān)監(jiān)控產(chǎn)品的功能和實現(xiàn)方式，對常見的違規(guī)外聯(lián)方式及相關(guān)技術(shù)進行了研究，然后對基于內(nèi)網(wǎng)發(fā)包探測機制和客戶端監(jiān)控機制的違規(guī)外聯(lián)監(jiān)控技術(shù)進行了詳細分析和對比，并深入研究了網(wǎng)卡方式的違規(guī)外聯(lián)監(jiān)控技術(shù)。在此基礎(chǔ)上設(shè)計了一個綜合的涉密計算機違規(guī)外聯(lián)監(jiān)控系統(tǒng)，并給出了系統(tǒng)各個模塊的詳細設(shè)計及技術(shù)實現(xiàn)。
　　 本文重點對傳統(tǒng)的違規(guī)外聯(lián)監(jiān)控系統(tǒng)中難以解決的客戶端進程保護技術(shù)和實時報警技術(shù)進行了研究和實現(xiàn)，通過利用svchost系統(tǒng)進程加