企業(yè)內(nèi)部網(wǎng)安全軟件升級接口的研究與實現(xiàn).pdf

1、在與互聯(lián)網(wǎng)物理隔離的企業(yè)內(nèi)部網(wǎng)中，有嚴(yán)格的訪問控制和規(guī)范的安全制度保障。由于缺乏升級接口的支撐，企業(yè)在安全軟件的選擇和使用上只能長期依賴于一款，具有很大的局限性。操作系統(tǒng)的大量安全漏洞長期存在無法修補，企業(yè)的信息系統(tǒng)面臨巨大的安全風(fēng)險。尤其桌面操作系統(tǒng)長期處于―以毒攻毒‖的帶毒運行狀態(tài)，經(jīng)常出現(xiàn)殺毒軟件被病毒殺掉不能正常工作的情況。企業(yè)內(nèi)部網(wǎng)病毒、木馬泛濫成災(zāi)，經(jīng)常發(fā)生重要數(shù)據(jù)丟失的情況。以單一的安全手段去應(yīng)對具有多樣性的安全問題，這種

2、攻守雙方力量的不對稱性和不均衡性，從根本上就決定了企業(yè)在信息系統(tǒng)安全方面的任何努力，最終只能取得非常有限的實際效果。這嚴(yán)重阻礙了企業(yè)信息化建設(shè)的步伐，亟待解決。
　　本文以安全軟件的升級過程和升級接口的實現(xiàn)方法作為研究對象，在明確升級接口的定義、組成和特點后，對安全軟件升級過程進(jìn)行了詳細(xì)協(xié)議分析，對日志分析、索引轉(zhuǎn)換和加密網(wǎng)站分析等關(guān)鍵問題進(jìn)行了重點討論和深入分析，在大量實踐、分析、研究和驗證的基礎(chǔ)上提出了一套廉價可行的升級接口實