網(wǎng)絡(luò)終端安全管控系統(tǒng)研究與實現(xiàn).pdf

1、隨著政府以及企業(yè)信息化和網(wǎng)絡(luò)化規(guī)模的日益擴(kuò)大，網(wǎng)絡(luò)安全問題越來越成為人們關(guān)注的焦點，而如何保障網(wǎng)絡(luò)安全一直以來都是國內(nèi)外學(xué)者研究的重點。面對日益發(fā)達(dá)的網(wǎng)絡(luò)技術(shù)，傳統(tǒng)的“堵漏洞、筑高墻、防外攻”等防護(hù)技術(shù)已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足政府以及企業(yè)對網(wǎng)絡(luò)安全的需求，尤其是在政府、科研機(jī)構(gòu)、銀行證券等終端計算機(jī)安全管理較為薄弱的要害部門，源于內(nèi)部終端隱患造成的網(wǎng)絡(luò)安全問題尤為突出。故而，對于終端主機(jī)控制管理既是保證網(wǎng)絡(luò)安全可靠運行的前提，也是目前網(wǎng)絡(luò)安全管

2、理亟需解決的問題。
　　本文采用了802.1x接入技術(shù)、CA認(rèn)證、SNMP以及NAT驅(qū)動技術(shù)等關(guān)鍵技術(shù)，從終端用戶身份的可信性認(rèn)定、終端計算機(jī)可信性認(rèn)定、終端數(shù)據(jù)安全以及網(wǎng)絡(luò)終端行為監(jiān)管四個方面著手，保障終端的以信息安全及可信接入。首先本文使用終端節(jié)點接入算法，即口令加密算法，掃描網(wǎng)絡(luò)的終端節(jié)點，同時獲取終端節(jié)點信息；其次，采用 CA的終端用戶身份認(rèn)證與基于終端標(biāo)識的主機(jī)身份認(rèn)證相結(jié)合的認(rèn)證技術(shù)，實現(xiàn)對終端的認(rèn)證，阻止非法終端接入

3、內(nèi)網(wǎng)；然后利用驅(qū)動技術(shù)，實現(xiàn)對內(nèi)網(wǎng)用戶使用NAT、代理服務(wù)器等違規(guī)行為的檢測；接著使用驅(qū)動軟件對網(wǎng)絡(luò)設(shè)備信息進(jìn)行過濾、捕獲，實現(xiàn)終端違規(guī)操作的鑒別；制定了基于組管理的安全訪問控制策略，實現(xiàn)用戶權(quán)限的可訪問性及可控性；最后，開發(fā)了終端安全控制模塊，主要是幫助管理員更好的管理網(wǎng)絡(luò)，實施檢測用戶和主機(jī)的信息及網(wǎng)絡(luò)狀態(tài)。
　　基于對以上內(nèi)容的深入研究，并綜合安全性、穩(wěn)定性、兼容性等設(shè)計原則，本文開發(fā)實現(xiàn)了一套網(wǎng)絡(luò)終端安全管控系統(tǒng)，并在真實