涉密計(jì)算機(jī)違規(guī)外聯(lián)監(jiān)控技術(shù)的研究與實(shí)現(xiàn).pdf

1、為了保證涉密網(wǎng)絡(luò)的安全，當(dāng)前采用的主要措施是將涉密網(wǎng)絡(luò)和外部網(wǎng)絡(luò)進(jìn)行物理隔離，這種方法在涉密網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間提供了一條安全邊界，從而減少了來(lái)自外部網(wǎng)絡(luò)的安全威脅，然而涉密網(wǎng)絡(luò)內(nèi)部同樣存在很多安全隱患，由涉密計(jì)算機(jī)的違規(guī)外聯(lián)行為引起的內(nèi)部網(wǎng)絡(luò)安全問(wèn)題日益嚴(yán)重。通過(guò)采用違規(guī)外聯(lián)監(jiān)控技術(shù)可以對(duì)涉密內(nèi)網(wǎng)中的違規(guī)外聯(lián)行為進(jìn)行實(shí)時(shí)監(jiān)控并及時(shí)阻斷，確保涉密內(nèi)網(wǎng)的安全。
　　 本文首先論述了課題的研究背景和當(dāng)前國(guó)內(nèi)外違規(guī)外聯(lián)監(jiān)控技術(shù)的研究現(xiàn)狀

2、，介紹了相關(guān)監(jiān)控產(chǎn)品的功能和實(shí)現(xiàn)方式，對(duì)常見(jiàn)的違規(guī)外聯(lián)方式及相關(guān)技術(shù)進(jìn)行了研究，然后對(duì)基于內(nèi)網(wǎng)發(fā)包探測(cè)機(jī)制和客戶(hù)端監(jiān)控機(jī)制的違規(guī)外聯(lián)監(jiān)控技術(shù)進(jìn)行了詳細(xì)分析和對(duì)比，并深入研究了網(wǎng)卡方式的違規(guī)外聯(lián)監(jiān)控技術(shù)。在此基礎(chǔ)上設(shè)計(jì)了一個(gè)綜合的涉密計(jì)算機(jī)違規(guī)外聯(lián)監(jiān)控系統(tǒng)，并給出了系統(tǒng)各個(gè)模塊的詳細(xì)設(shè)計(jì)及技術(shù)實(shí)現(xiàn)。
　　 本文重點(diǎn)對(duì)傳統(tǒng)的違規(guī)外聯(lián)監(jiān)控系統(tǒng)中難以解決的客戶(hù)端進(jìn)程保護(hù)技術(shù)和實(shí)時(shí)報(bào)警技術(shù)進(jìn)行了研究和實(shí)現(xiàn)，通過(guò)利用svchost系統(tǒng)進(jìn)程加