終端安全軟件的設(shè)計與實現(xiàn).pdf

1、信息技術(shù)發(fā)展到今天，計算機和網(wǎng)絡(luò)已經(jīng)滲透到人們生產(chǎn)生活的每一個角落。各個組織和機構(gòu)都依賴信息化系統(tǒng)來改善業(yè)務(wù)流程、提高工作效率。但是任何技術(shù)都是一把雙刃劍，信息技術(shù)在帶給人們便利的同時，也帶來了安全隱患。近些年來，各個企業(yè)和組織的信息化越來越深入和廣泛，但是內(nèi)網(wǎng)和終端安全問題卻沒有得到相應(yīng)的重視，造成數(shù)據(jù)泄密事故頻增。內(nèi)網(wǎng)安全事故輕則造成企業(yè)商業(yè)機密丟失，重則造成國家安全機密泄露，其重要程度可見一斑。
　　 從源頭上看，內(nèi)網(wǎng)安全

2、事故可分為主動泄密和被動泄密兩種類型，也就是內(nèi)部泄密和外部泄密。因此，內(nèi)網(wǎng)安全從這兩個方面入手解決問題。解決主動泄密采取事前控制和事后追蹤。事前控制即用戶行為控制，而用戶行為包括從登錄到退出系統(tǒng)的所有操作和事件，如登錄注銷、網(wǎng)絡(luò)訪問、文件操作、軟件使用、打印機等外設(shè)的使用等。事后跟蹤即用戶行為的審計。解決被動泄密，要確保數(shù)據(jù)以密文形式存儲于物理介質(zhì)，計算機、網(wǎng)絡(luò)等資源必須經(jīng)過授權(quán)才能訪問。
　　 針對上述問題，本文研究開發(fā)了一套