內(nèi)部網(wǎng)絡(luò)預(yù)警系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、外網(wǎng)安全的威脅模型假設(shè)內(nèi)部網(wǎng)絡(luò)都是安全可信的，威脅都來自于外部網(wǎng)絡(luò)，其途徑主要通過內(nèi)外網(wǎng)邊界出口。而內(nèi)網(wǎng)安全的威脅模型則假設(shè)內(nèi)部網(wǎng)絡(luò)中的任何一個終端、用戶和網(wǎng)絡(luò)都是不安全和不可信的，威脅既可能來自外網(wǎng)，也可能來自內(nèi)網(wǎng)的任何一個節(jié)點上。所以，在內(nèi)網(wǎng)安全的威脅模型下，需要對內(nèi)部網(wǎng)絡(luò)中所有組成節(jié)點和參與者進行更加細致的安全控制管理。 內(nèi)部網(wǎng)絡(luò)預(yù)警系統(tǒng)旨在通過綜合各種內(nèi)網(wǎng)安全技術(shù)，對內(nèi)網(wǎng)安全體系進行統(tǒng)一規(guī)劃，通過更加細粒度的安全控制措施

2、，為企業(yè)構(gòu)建立體的信息防泄密體系，監(jiān)督員工的工作，使內(nèi)網(wǎng)安全達到可管理、可控制和可信任的效果，促進企業(yè)生產(chǎn)力的提高。它能夠隨時監(jiān)控內(nèi)部網(wǎng)絡(luò)內(nèi)的個人計算機的安全情況，并對其出現(xiàn)的越權(quán)操作等異常情況下，主動采取相關(guān)的阻斷措施，并記錄下當前的越權(quán)行為以便事后進行審計。最終達到對內(nèi)部網(wǎng)絡(luò)能夠進行較好的監(jiān)管和控制。 內(nèi)部網(wǎng)絡(luò)預(yù)警系統(tǒng)由被控端子系統(tǒng)、網(wǎng)絡(luò)監(jiān)控端子系統(tǒng)、分中心主控端子系統(tǒng)、總中心主控端子系統(tǒng)、分中心數(shù)據(jù)庫、總中心數(shù)據(jù)庫、中間件

3、子系統(tǒng)組成。本文對內(nèi)部網(wǎng)絡(luò)預(yù)警系統(tǒng)的系統(tǒng)設(shè)計，軟件架構(gòu)做了詳細的闡述，此外，本文將對作者參與的被動端子系統(tǒng)做重點介紹，其中包括被控端子系統(tǒng)的系統(tǒng)結(jié)構(gòu)，交互接口以及主要功能模塊的實現(xiàn)方式，這些強大的控制能力提高了資源和服務(wù)的安全性。 本文還重點對內(nèi)部網(wǎng)絡(luò)預(yù)警系統(tǒng)中的核心模塊--文件監(jiān)控模塊，進行了研究和闡述，研究的內(nèi)容包括目前能夠?qū)崿F(xiàn)文件監(jiān)控的主流技術(shù)，以及本系統(tǒng)最終采用的文件監(jiān)控技術(shù)--文件系統(tǒng)過濾驅(qū)動技術(shù)，本文詳細說明了采用該