终端信息安全系统的设计与实现

论文摘要

目前信息已经广泛应用于经济和社会生活的各个方面。传播、共享和自增值是信息的固有属性,与此同时,又要求信息的传播是可控的,共享是授权的,增殖是确认的。因此在任何情况下,信息的安全和可靠必须是保证的。然而目前大多数安全技术把防范重点放在了服务器端和网络传输加密等,而忽略了终端的信息安全防范。而终端用户有正常的权限访问网络中的信息,为了工作方便很有可能将所需的信息保存到本地硬盘上,因此如果不予以必要的安全管理很容易让非法用户轻易获取到本无法得到的信息,甚至可以以此来访问无权访问的网络来获取机密信息;这就等于在安全区域上开了一个又一个的后门,即便网络传输和服务器防范的再严也没用。因此我们迫切需要一个安全可靠的系统来管理整个网络中的终端,自动安装系统补丁,实时监控终端状态,一旦发现问题能及时解决,从而提升整个网络的安全性。通过对某研究所涉密网络进行需求分析后,根据需要解决的九大方面问题,配合研发人员开发并跟踪测试了终端信息安全系统。该系统整合了目前现有的一些成熟技术来对终端系统进行全面的统一的管理,旨在实现桌面标准化,辅助终端用户进行系统安全加固,提高计算机的安全性,进而提高整个网络的安全性。系统采用分布式部署,集中管理的方式,一切配置均在服务器上完成设置然后一次性下发到终端,这样就大大减少了管理员日常维护的工作量,同时管理员能有效的对终端安全策略实施情况进行监控,一旦发生安全隐患问题能及时查找出原因并予以排除,以最小的代价获得最高的安全性能。目前系统已经部署完成,并达到了预期的功能。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 系统建设背景
• 1.2 终端安全的现状和问题
• 1.2.1 终端安全的现状
• 1.2.2 终端安全存在的问题
• 1.3 论文的内容与意义
• 1.4 本文篇章结构
• 第二章 主要技术介绍
• 2.1 SecPolicy与 PAM技术
• 2.2 ssl加密技术
• 2.3 Web Service技术
• 2.4 WMI技术
• 第三章 系统设计
• 3.1 需求分析
• 3.2 系统设计目标
• 3.3 系统设计原则
• 3.4 系统框架设计
• 3.4.1 数据采集层的设计
• 3.4.2 数据持久层的设计
• 3.4.3 业务逻辑层的设计
• 3.4.4 应用展现层的设计
• 3.5 系统的组成及之间的通讯
• 3.6 服务器端设计
• 3.7 被管终端设计
• 3.8 系统安全设计
• 第四章 核心应用功能设计
• 4.1 分层管理、模块化设计
• 4.2 易于扩充的通讯机制
• 4.3 灵活高效的补丁自动更新
• 4.4 人机绑定，实时监控的资产管理模式
• 4.5 用户管理
• 4.5.1 角色管理
• 4.5.2 权限管理
• 4.6 基于 SSL的安全认证
• 4.6.1 SSL网关工作原理
• 4.6.2 SSL网关基本功能
• 4.6.3 系统访问控制流程
• 4.6.4 CA认证
• 4.7 安全策略
• 4.8 运行稳定，广泛兼容
• 第五章 系统功能实现
• 5.1 系统管理
• 5.2 资产管理
• 5.3 本地安全策略配置
• 5.4 软件分发及系统检查
• 5.5 清除残余信息
• 5.6 日志管理
• 5.7 同步系统时间
• 5.8 安全事故应急响应中心
• 5.9 报表管理
• 第六章 总结和展望
• 参考文献
• 致谢