企业内网信息安全防护系统设计与实现

论文摘要

随着我国信息化建设的飞速发展,信息资源已成为企业的核心资源。目前,常见的企业内网安全防护产品侧重防范来自企业外部的入侵和攻击,对于内部人员的信息窃取、网络攻击等的安全防护几乎起不到任何作用。如何弥补防病毒、防火墙、安全审计、VPN、入侵检测等信息安全产品对内网信息防护的不足之处,保护企业内部主机的安全已经成为目前亟待解决的问题。本文对企业内网信息安全防护技术展开研究,主要工作如下：1.针对企业内网信息安全防护问题,提出了一种基于多层安全防护的内网信息综合防护模型。2.研究了基于GINA的主机登录控制技术。运用GINA技术和USB硬件验证技术对主机登录用户进行身份认证,确保只有合法用户才能登录内网主机。3.研究了磁盘的安全管控技术。采用文件驱动技术实现对磁盘的识别与注册,将身份证书和磁盘进行绑定,利用身份证书实现对磁盘使用的合法性验证；采用WDM驱动技术实现对磁盘的读写控制。4.实现了企业内网信息安全防护系统的关键模块。综合运用身份认证、文件驱动等技术,对系统的关键模块进行了设计与实现。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 研究背景
• 1.2 研究内容
• 1.3 内容安排
• 第二章 关键技术研究
• 2.1 代理技术研究
• 2.1.1 代理的概念
• 2.1.2 智能代理
• 2.2 网络监控技术研究
• 2.2.1 网络监控方式
• 2.2.2 数据包捕获
• 2.2.3 数据包过滤
• 2.2.4 数据包分析
• 2.3 信息防护技术研究
• 2.3.1 信息被动防护技术
• 2.3.2 信息主动防护技术
• 2.3.3 信息防护应用技术
• 2.4 主机防护技术比较
• 2.5 本章小结
• 第三章 企业内网信息安全防护系统总体设计
• 3.1 系统设计目标
• 3.2 系统设计原则
• 3.3 内网风险分析
• 3.4 内网信息综合防护模型
• 3.5 系统功能组成
• 3.6 系统部署模式
• 3.7 本章小结
• 第四章 企业内网信息安全防护系统各子系统设计
• 4.1 管理控制台的设计
• 4.1.1 主要功能
• 4.1.2 结构组成
• 4.2 防护服务器的设计
• 4.2.1 主要功能
• 4.2.2 结构组成
• 4.3 防护代理的设计
• 4.3.1 主要功能
• 4.3.2 结构组成
• 4.4 本章小结
• 第五章 企业内网信息安全防护系统关键模块实现
• 5.1 主机登录控制模块实现
• 5.1.1 GINA接口技术
• 5.1.2 登录控制过程
• 5.1.3 主要实现函数
• 5.2 磁盘安全认证模块实现
• 5.2.1 文件系统工作原理
• 5.2.2 磁盘识别过程
• 5.2.3 磁盘注册过程
• 5.2.4 磁盘认证过程
• 5.2.5 主要实现函数
• 5.3 磁盘读写控制模块实现
• 5.3.1 WDM驱动技术
• 5.3.2 磁盘过滤驱动
• 5.3.3 磁盘读写控制
• 5.3.4 主要实现函数
• 5.4 本章小结
• 第六章 总结与展望
• 6.1 工作总结
• 6.2 后续展望
• 致谢
• 参考文献