內(nèi)網(wǎng)非法外聯(lián)安全監(jiān)控系統(tǒng)的研究與設(shè)計.pdf

1、傳統(tǒng)的網(wǎng)絡(luò)安全管理主要考慮網(wǎng)絡(luò)的外部攻擊，即外網(wǎng)安全，而對于用戶每天都在使用的客戶端監(jiān)管相對薄弱。隨著互聯(lián)網(wǎng)的不斷發(fā)展和越來越多新技術(shù)的應(yīng)用，發(fā)生自內(nèi)網(wǎng)計算機的安全事件逐漸增多，傳統(tǒng)的安全管理系統(tǒng)對此的防范己捉襟見肘。一些政府部門、軍隊等涉密部門根據(jù)安全需要雖然已經(jīng)對內(nèi)網(wǎng)采取了隔離措施，如禁止涉密計算機接入互聯(lián)網(wǎng)，嚴禁USB移動存儲設(shè)備在涉密計算機上使用。但某些用戶可能會違反規(guī)定使用撥號、ADSL、雙網(wǎng)卡等方式將涉密計算機接入互聯(lián)網(wǎng)；或

2、者為了拷貝數(shù)據(jù)的方便，將在涉密計算機上使用過的移動存儲設(shè)備又在接入互聯(lián)網(wǎng)的計算機上使用；或者未經(jīng)允許私自將筆記本電腦非法接入涉密內(nèi)網(wǎng)等等。以上這些行為都給內(nèi)網(wǎng)安全帶來了極大的隱患，很容易造成涉密信息的外漏或者給黑客攻擊提供可乘之機。
　　 本文深入分析了傳統(tǒng)非法外聯(lián)監(jiān)控手段，尤其是基于雙機模式的非法外聯(lián)監(jiān)控解決方案和基于代理模式的非法外聯(lián)監(jiān)控解決方案。研究中發(fā)現(xiàn)，針對雙機模式的非法外聯(lián)解決方案在實際應(yīng)用中存在以下四個問題：1）最

3、近幾年發(fā)展起來并獲得廣泛應(yīng)用的狀態(tài)檢測防火墻會過濾掉非法外聯(lián)的告警包，內(nèi)網(wǎng)安全管理員也就無法得知內(nèi)網(wǎng)發(fā)生的非法外聯(lián)安全事件；2）用戶可以使用桌面防火墻先阻止非法外聯(lián)的探測包再外聯(lián)；3）用戶先從物理上斷掉與涉密內(nèi)網(wǎng)的連接再外聯(lián)；4）該方案只能發(fā)現(xiàn)非法外聯(lián)，但無法阻斷該行為，如果非法外聯(lián)行為未被及時阻止，內(nèi)網(wǎng)安全將無法保證。此外，代理模式的解決方案中存在與雙機模式共同的問題：即用戶先從物理上斷掉與涉密內(nèi)網(wǎng)的連接后再外聯(lián)，而且還無法對新式的非

4、法外聯(lián)行為進行有效監(jiān)控，如在涉密主機上使用移動存儲設(shè)備拷貝文件等，所以這些解決方案將不能實時的為內(nèi)網(wǎng)安全管理員提供告警信息和有效監(jiān)控。針對這些問題，本文使用Windows路由表監(jiān)控、Windows IP安全策略控制、NDIS中間層驅(qū)動、802.1x局域網(wǎng)接入認證以及三種告警技術(shù)結(jié)合等技術(shù)，提出了改進的內(nèi)網(wǎng)非法外聯(lián)安全監(jiān)控解決方案，該解決方案能夠?qū)崿F(xiàn)對內(nèi)網(wǎng)終端非法上網(wǎng)、非法使用USB移動存儲設(shè)備、外部計算機非法接入到內(nèi)網(wǎng)等安全隱患的全面監(jiān)