地理信息数据安全监控技术

论文摘要

本文重点研究了地理信息数据安全监控技术。在分析现有文件监控技术和网络监控技术的基础上,根据地理信息数据文件的特点和要求,利用Win32API函数对于监控文件和WinPcap函数对于监控网络的特性,提出一种地理信息数据安全监控端系统的整体方案。首先对比分析了现有的文件监控技术,提出适合于监控地理信息数据的一种基于Win32API的文件监控技术。应用Win32API技术,通过操作系统的应用层监控用户对文件的操作,截获用户对文件的非法访问,在对U盘等移动存储介质进行监控,再结合对USB等端口使用权限的控制,有效解决了机密文件流失问题。本文还利用木马隐藏技术实现了监控端系统在Win2000/XP系统中的进程隐藏,有效保障了监控端的安全运行。为了适应监控技术的新要求,本文对于网络监控技术进行了一定的研究,提出了基于WinPcap的网络监控技术。最后,本文对监控端系统的其它模块进行了设计和实现,根据地理信息数据安全系统的需求分析,给出了系统的总体设计方案,并设计和实现了网络通信模块和监控日志模块。测试显示该监控端系统具有开发周期短、安全性高、透明度好的优点,有效地保障了地理信息数据文件的安全。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究背景
• 1.1.1 信息安全的重要性与目前现状
• 1.1.2 地理信息系统的安全现状
• 1.1.3 地理信息安全监控研究的意义
• 1.2 论文主要工作及结构
• 1.2.1 本文主要工作
• 1.2.2 论文的章节安排
• 第二章 地理信息数据安全文件监控技术
• 2.1 文件监控技术概述
• 2.2 基于虚拟设备挂接方式监控技术
• 2.3 基于拷贝钩子的文件监控技术
• 2.3.1 拷贝钩子简介
• 2.3.2 拷贝钩子的文件监控
• 2.4 基于 Win32API 的文件监控技术
• 2.4.1 Win32API 简介
• 2.4.2 Win32API 的文件监控
• 2.5 监控技术选择
• 第三章 地理信息数据安全网络监控技术
• 3.1 网络监控技术概述
• 3.2 并行网络监控技术
• 3.3 串行网络监控技术
• 3.4 基于 WinPcap 的网络监控技术
• 3.4.1 WinPcap简介
• 3.4.2 WinPcap的网络监控
• 第四章 地理信息数据安全监控端的设计与实现
• 4.1 概述
• 4.2 文件操作监控模块设计与实现
• 4.2.1 基于 Win32API 的文件操作监控
• 4.2.2 模块实现
• 4.3 U盘监控模块设计与实现
• 4.3.1 U盘合法性认证技术
• 4.3.2 模块实现
• 4.4 端口控制模块设计与实现
• 4.4.1 注册表简介
• 4.4.2 模块实现
• 4.5 系统保护模块设计与实现
• 4.6 邮件监控模块设计
• 第五章 安全监控端系统其它模块的设计与实现
• 5.1 需求分析
• 5.2 系统的总体设计
• 5.3 通信模块设计与实现
• 5.3.1 通信模块设计
• 5.3.2 通信模块实现
• 5.4 监控日志设计与实现
• 5.4.1 监控日志的设计
• 5.4.2 监控日志的保护
• 5.4.3 监控日志的续传
• 第六章 地理信息数据安全监控端系统软件
• 6.1 软件功能介绍
• 6.2 软件界面及使用说明
• 6.3 软件测试
• 第七章 结束语
• 致谢
• 参考文献
• 研究成果