內(nèi)部網(wǎng)絡(luò)外聯(lián)盟監(jiān)控系統(tǒng)的研究.pdf

1、隨著辦公信息化的不斷普及，眾多單位都組建了自己的內(nèi)部網(wǎng)絡(luò)，通過(guò)信息共享等手段大大提高了工作效率。但隨之也帶來(lái)了內(nèi)網(wǎng)主機(jī)信息泄密的安全隱患。一旦內(nèi)部人員使用不當(dāng)，將內(nèi)網(wǎng)涉密主機(jī)使用非許可的網(wǎng)絡(luò)接入方式聯(lián)入互聯(lián)網(wǎng)，以及外部主機(jī)沒(méi)有得到許可就聯(lián)入內(nèi)部涉密網(wǎng)絡(luò)，這些都會(huì)破壞內(nèi)部網(wǎng)絡(luò)的封閉性，極可能帶來(lái)涉密信息被黑客竊取而泄密的風(fēng)險(xiǎn)。
　　 針對(duì)以上給出的內(nèi)網(wǎng)安全面臨的威脅。設(shè)計(jì)了一個(gè)內(nèi)網(wǎng)外聯(lián)監(jiān)控系統(tǒng)。系統(tǒng)采用客戶端/服務(wù)器架構(gòu)，由內(nèi)網(wǎng)主

2、機(jī)外聯(lián)監(jiān)控端、外部主機(jī)聯(lián)入內(nèi)網(wǎng)監(jiān)控端和客戶端部分組成，系統(tǒng)運(yùn)行于內(nèi)部網(wǎng)和Intenent中，采用集中式管理、分布式控制結(jié)構(gòu)對(duì)主機(jī)接入網(wǎng)絡(luò)行為進(jìn)行實(shí)時(shí)監(jiān)控，并提供安全審計(jì)功能。
　　 在系統(tǒng)的應(yīng)用上，采用集中管理的思想對(duì)每臺(tái)終端主機(jī)進(jìn)行注冊(cè)標(biāo)記。外部主機(jī)聯(lián)入內(nèi)網(wǎng)監(jiān)控端探測(cè)內(nèi)網(wǎng)在線主機(jī)標(biāo)記信息，對(duì)外部主機(jī)聯(lián)入內(nèi)部網(wǎng)絡(luò)行為進(jìn)行監(jiān)控；客戶端只允許系統(tǒng)內(nèi)部的計(jì)算機(jī)之間進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)交換，采用網(wǎng)絡(luò)驅(qū)動(dòng)技術(shù)對(duì)內(nèi)網(wǎng)終端主機(jī)的聯(lián)入互聯(lián)網(wǎng)行為進(jìn)行阻斷