本文關(guān)鍵詞：涉密網(wǎng)違規(guī)外聯(lián)監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，由筆耕文化傳播整理發(fā)布。

【摘要】：涉密信息系統(tǒng)中存儲(chǔ)著大量涉及國家秘密的信息,一旦泄露會(huì)對(duì)國家造成特別嚴(yán)重的損害,因此國家制訂了相應(yīng)的法律及制度,禁止涉密網(wǎng)與公共信息網(wǎng)絡(luò)、互聯(lián)網(wǎng)等外部網(wǎng)絡(luò)連接,采取物理隔離的方式進(jìn)行控制,從而減小來自外部網(wǎng)絡(luò)的安全威脅。但內(nèi)部網(wǎng)絡(luò)中同樣存在很多威脅,其中違規(guī)外聯(lián)監(jiān)控作為重點(diǎn)的防護(hù)措施,一旦被破壞,會(huì)造成極大的安全風(fēng)險(xiǎn)甚至失泄密事件,因此需對(duì)現(xiàn)有涉密信息系統(tǒng)中的安全控制措施進(jìn)行改造并加以優(yōu)化,確保系統(tǒng)中的信息安全可控。本論文通過對(duì)當(dāng)前主流違規(guī)外聯(lián)監(jiān)控技術(shù)的研究,提出更為科學(xué)的違規(guī)外聯(lián)監(jiān)控機(jī)制,并完成了系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn),同時(shí)對(duì)系統(tǒng)進(jìn)行了測試和分析。本論文完成的主要工作如下：(1)對(duì)當(dāng)前主流的兩種違規(guī)外聯(lián)監(jiān)控技術(shù)雙機(jī)模式和客戶端代理模式進(jìn)行了深入研究和分析,結(jié)合兩種模式的優(yōu)勢(shì),設(shè)計(jì)了科學(xué)可靠的違規(guī)外聯(lián)防護(hù)方案。(2)依據(jù)防護(hù)方案設(shè)計(jì)并實(shí)現(xiàn)系統(tǒng),該系統(tǒng)優(yōu)化了監(jiān)控機(jī)制,重點(diǎn)對(duì)易產(chǎn)生的誤報(bào)漏報(bào)問題及程序進(jìn)程安全問題進(jìn)行了有效改進(jìn)。(3)完成了系統(tǒng)的部署,并根據(jù)需求進(jìn)行相關(guān)功能的測試,對(duì)測試結(jié)果進(jìn)行了分析。本論文設(shè)計(jì)和實(shí)現(xiàn)的違規(guī)外聯(lián)監(jiān)控系統(tǒng)已經(jīng)投入使用,本系統(tǒng)在實(shí)際使用過程中運(yùn)行穩(wěn)定,在降低誤報(bào)漏報(bào)率、客戶端進(jìn)程安全性等方面基本上達(dá)到了預(yù)期的設(shè)計(jì)目標(biāo)。
【關(guān)鍵詞】：違規(guī)外聯(lián) 內(nèi)網(wǎng)安全 物理隔離 阻斷報(bào)警 終端監(jiān)控
【學(xué)位授予單位】：中國科學(xué)院大學(xué)(工程管理與信息技術(shù)學(xué)院)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2016
【分類號(hào)】：TP309;TP277
【目錄】：

• 摘要5-6
• Abstract6-10
• 第一章 緒論10-16
• 1.1 研究背景及意義10-11
• 1.2 國內(nèi)外的研究現(xiàn)狀11-13
• 1.3 本文主要研究內(nèi)容13-16
• 第二章 涉密信息系統(tǒng)相關(guān)理論及違規(guī)外聯(lián)防護(hù)技術(shù)介紹16-28
• 2.1 涉密信息系統(tǒng)與安全問題16-17
• 2.1.1 涉密信息系統(tǒng)概述16
• 2.1.2 涉密信息系統(tǒng)安全問題分析16-17
• 2.2 違規(guī)外聯(lián)概述17-19
• 2.2.1 違規(guī)外聯(lián)的常見方式18-19
• 2.2.2 違規(guī)外聯(lián)的危害19
• 2.3 違規(guī)外聯(lián)監(jiān)控相關(guān)技術(shù)介紹19-26
• 2.3.1 TCP/IP協(xié)議概述19-22
• 2.3.2 主機(jī)探測技術(shù)22-24
• 2.3.3 文件驅(qū)動(dòng)過濾技術(shù)24-25
• 2.3.4 SSDT HOOK技術(shù)25-26
• 2.4 本章小結(jié)26-28
• 第三章 違規(guī)外聯(lián)監(jiān)控技術(shù)實(shí)現(xiàn)28-38
• 3.1 雙機(jī)方式28-30
• 3.1.1 內(nèi)網(wǎng)發(fā)包服務(wù)器28-29
• 3.1.2 外網(wǎng)探測服務(wù)器29
• 3.1.3 雙機(jī)方式優(yōu)缺點(diǎn)分析29-30
• 3.2 客戶端Agent代理方式30-31
• 3.2.1 監(jiān)控服務(wù)端程序與客戶端Agent代理程序30-31
• 3.2.2 客戶端Agent代理方式優(yōu)缺點(diǎn)分析31
• 3.3 雙機(jī)方式與客戶端Agent代理方式對(duì)比31-32
• 3.4 基于客戶端監(jiān)控機(jī)制的違規(guī)外聯(lián)防護(hù)方案32-37
• 3.4.1 方案概述32-34
• 3.4.2 探測方式34
• 3.4.3 違規(guī)外聯(lián)判別機(jī)制34-36
• 3.4.4 阻斷網(wǎng)絡(luò)方式36-37
• 3.4.5 違規(guī)外聯(lián)防護(hù)策略37
• 3.5 本章小結(jié)37-38
• 第四章 違規(guī)外聯(lián)監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)38-56
• 4.1 需求概述與設(shè)計(jì)原則38
• 4.2 總體方案設(shè)計(jì)38-40
• 4.2.1 監(jiān)控管理端設(shè)計(jì)38-39
• 4.2.2 用戶端代理程序設(shè)計(jì)39-40
• 4.3 監(jiān)控管理端詳細(xì)設(shè)計(jì)40-46
• 4.3.1 涉密計(jì)算機(jī)管理模塊41-43
• 4.3.2 策略管理43-44
• 4.3.3 違規(guī)外聯(lián)策略及監(jiān)控44-46
• 4.4 用戶端的詳細(xì)設(shè)計(jì)46-53
• 4.4.1 代理程序46-49
• 4.4.2 組件模塊49-51
• 4.4.3 組件接口設(shè)計(jì)51-53
• 4.5 用戶端進(jìn)程安全設(shè)計(jì)53-55
• 4.5.1 用戶端進(jìn)程保護(hù)原理53-54
• 4.5.2 用戶端進(jìn)程隱藏54-55
• 4.6 本章小結(jié)55-56
• 第五章 系統(tǒng)運(yùn)行部署及測試56-64
• 5.1 系統(tǒng)測試方式56
• 5.2 系統(tǒng)配置要求和環(huán)境部署56-58
• 5.2.1 配置要求56-57
• 5.2.2 環(huán)境部署57-58
• 5.3 系統(tǒng)測試過程58-59
• 5.4 系統(tǒng)測試結(jié)果59-63
• 5.4.1 功能測試結(jié)果59-62
• 5.4.2 性能測試結(jié)果62-63
• 5.4.3 結(jié)果分析63
• 5.5 本章小結(jié)63-64
• 第六章 結(jié)論與展望64-66
• 參考文獻(xiàn)66-68
• 致謝68-70
• 個(gè)人簡歷、在學(xué)期間發(fā)表的論文與研究成果70

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 李陽,王應(yīng)雪;基于網(wǎng)絡(luò)的監(jiān)控系統(tǒng)的建設(shè)[J];微電腦世界;2003年01期

2 史賀男,梁曉春;靜脈輸液結(jié)束呼叫監(jiān)控系統(tǒng)設(shè)計(jì)[J];微計(jì)算機(jī)信息;2004年11期

3 張三國;監(jiān)控系統(tǒng)常見的故障現(xiàn)象及其排除方法[J];甘肅科技;2005年07期

4 李存建;;一種晝夜監(jiān)控系統(tǒng)的設(shè)計(jì)[J];中小企業(yè)科技;2007年01期

5 文俊杰;;構(gòu)建GPS監(jiān)控系統(tǒng)的技術(shù)分析[J];科技信息(學(xué)術(shù)研究);2007年23期

6 郝永偉;;安全防范監(jiān)控系統(tǒng)的設(shè)計(jì)[J];微計(jì)算機(jī)信息;2008年16期

7 Rich Hovan;石磊;;更符合規(guī)范要求的可預(yù)測排放監(jiān)控系統(tǒng)[J];軟件;2009年10期

8 朱立偉;張智勇;包左軍;龔柏巖;;公路監(jiān)控系統(tǒng)現(xiàn)行國家及交通行業(yè)標(biāo)準(zhǔn)分析[J];交通標(biāo)準(zhǔn)化;2009年19期

9 羅濤;;淺析黃延高速隧道供電監(jiān)控系統(tǒng)[J];今日科苑;2009年24期

10 張聰;王輝;孫博月;;監(jiān)控系統(tǒng)的設(shè)計(jì)原則與方案[J];中小企業(yè)管理與科技(上旬刊);2013年04期

中國重要會(huì)議論文全文數(shù)據(jù)庫 前10條

1 周秀云;;淺談監(jiān)控系統(tǒng)發(fā)展[A];第二十屆中國（天津）'2006IT、網(wǎng)絡(luò)、信息技術(shù)、電子、儀器儀表創(chuàng)新學(xué)術(shù)會(huì)議論文集[C];2006年

2 周秀云;;淺談監(jiān)控系統(tǒng)發(fā)展[A];第二十屆中國（天津）’2006IT、網(wǎng)絡(luò)、信息技術(shù)、電子、儀器儀表創(chuàng)新學(xué)術(shù)會(huì)議論文集[C];2006年

3 李民;;監(jiān)控系統(tǒng)在城域范圍的應(yīng)用[A];天津市電視技術(shù)研究會(huì)2009年年會(huì)論文集（1）[C];2009年

4 王崢瀛;周文;譚華;湯正陽;;三峽梯調(diào)監(jiān)控系統(tǒng)完善方案及實(shí)現(xiàn)[A];中國水力發(fā)電工程學(xué)會(huì)信息化專委會(huì)2009年學(xué)術(shù)交流會(huì)論文集[C];2009年

5 林荔;陳匯;;福建省氣象資料上行監(jiān)控系統(tǒng)[A];第28屆中國氣象學(xué)會(huì)年會(huì)——S1第四屆氣象綜合探測技術(shù)研討會(huì)[C];2011年

6 于雪龍;林則亮;吳強(qiáng);陳華;龍靖;;水利閘(站)群監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[A];第六屆全國計(jì)算機(jī)應(yīng)用聯(lián)合學(xué)術(shù)會(huì)議論文集[C];2002年

7 楊佳;華鋼;;貨輪監(jiān)控系統(tǒng)的設(shè)計(jì)和應(yīng)用[A];第十五屆全國煤礦自動(dòng)化學(xué)術(shù)年會(huì)和中國煤炭學(xué)會(huì)煤礦自動(dòng)化專業(yè)委員會(huì)學(xué)術(shù)會(huì)議論文集[C];2005年

8 陳云波;;合肥電信動(dòng)力監(jiān)控系統(tǒng)改進(jìn)的幾點(diǎn)構(gòu)想[A];2005年安徽通信論文集[C];2006年

9 朱曉軍;丁銘雄;李成喜;;礦友煤炭產(chǎn)量監(jiān)控系統(tǒng)的設(shè)計(jì)[A];AECC專題學(xué)術(shù)研討會(huì)論文集[C];2007年

10 薛彥波;何鳳有;呂現(xiàn)釗;王敦勝;;煤化工煤儲(chǔ)運(yùn)監(jiān)控系統(tǒng)研究[A];中國計(jì)量協(xié)會(huì)冶金分會(huì)2008年會(huì)論文集[C];2008年

中國重要報(bào)紙全文數(shù)據(jù)庫 前10條

1 記者 孫宜華 通訊員 譚曉平;年底前八成鄉(xiāng)鎮(zhèn)配備監(jiān)控系統(tǒng)[N];連云港日?qǐng)?bào);2007年

2 記者 楊麗英 張春亮;山西開工建設(shè)企業(yè)須安裝污染源監(jiān)控系統(tǒng)[N];中國冶金報(bào);2007年

3 伊鳴;升級(jí)監(jiān)控系統(tǒng)減輕煤企負(fù)擔(dān)[N];中國煤炭報(bào);2008年

4 林蔭;山西省 三級(jí)森林監(jiān)控系統(tǒng)啟用[N];中國安全生產(chǎn)報(bào);2009年

5 趙彥東 記者 馬懷華;我市煤礦產(chǎn)量及稅費(fèi)監(jiān)控系統(tǒng)在全省推廣[N];雞西日?qǐng)?bào);2010年

6 通訊員 鐘臣彪;長汀建設(shè)校園“全球眼”監(jiān)控系統(tǒng)[N];閩西日?qǐng)?bào);2010年

7 記者 陳巖　王皓;哈爾濱聯(lián)通建設(shè)泊車監(jiān)控系統(tǒng)[N];人民郵電;2010年

8 梁健　小全;涇陽建成社會(huì)救助動(dòng)態(tài)監(jiān)控系統(tǒng)[N];咸陽日?qǐng)?bào);2011年

9 江建方;危廢信息化監(jiān)控系統(tǒng)建成[N];中國環(huán)境報(bào);2014年

10 記者 呂峰 通訊員 王天潤 雷孝民;河南南召：研發(fā)監(jiān)控系統(tǒng)拓展監(jiān)督途徑[N];檢察日?qǐng)?bào);2014年

中國博士學(xué)位論文全文數(shù)據(jù)庫 前4條

1 于興治;國家行政監(jiān)控系統(tǒng)的分析理論與應(yīng)用研究[D];大連理工大學(xué);2010年

2 馮憲陽;基于WSN的物流車輛監(jiān)控系統(tǒng)效率優(yōu)化研究[D];大連海事大學(xué);2015年

3 常光輝;大規(guī)模分布式可信監(jiān)控系統(tǒng)研究[D];重慶大學(xué);2011年

4 王彥;大型能耗監(jiān)控系統(tǒng)通信網(wǎng)絡(luò)及控制策略研究[D];湖南大學(xué);2012年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 黃向宇;基于Web技術(shù)的光伏發(fā)電監(jiān)控系統(tǒng)的研究[D];華南理工大學(xué);2015年

2 李儒;智能路燈監(jiān)控系統(tǒng)設(shè)計(jì)[D];西安石油大學(xué);2015年

3 劉合良;基于以太網(wǎng)的建筑設(shè)備一體化監(jiān)控系統(tǒng)設(shè)計(jì)與研究[D];北京建筑大學(xué);2015年

4 林楠;基于PSC的煤礦井下供電監(jiān)控系統(tǒng)研究與應(yīng)用[D];昆明理工大學(xué);2015年

5 梁國威;知識(shí)庫驅(qū)動(dòng)的臨床用藥監(jiān)控系統(tǒng)研究[D];浙江大學(xué);2015年

6 徐梅;醫(yī)院輸液監(jiān)控系統(tǒng)的設(shè)計(jì)與研究[D];河北聯(lián)合大學(xué);2014年

7 李越;汽車整車物流運(yùn)輸協(xié)同監(jiān)控系統(tǒng)的研究與實(shí)現(xiàn)[D];西南交通大學(xué);2015年

8 張乾;基于Modbus TCP和WEB的監(jiān)控系統(tǒng)應(yīng)用及設(shè)計(jì)[D];長江大學(xué);2015年

9 袁延梅;基于互聯(lián)網(wǎng)和WSN的戶用光伏電站監(jiān)控系統(tǒng)[D];曲阜師范大學(xué);2015年

10 豐敏波;基于J2EE的網(wǎng)上論壇輿情監(jiān)控系統(tǒng)分析與設(shè)計(jì)[D];上海交通大學(xué);2015年

  本文關(guān)鍵詞：涉密網(wǎng)違規(guī)外聯(lián)監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，由筆耕文化傳播整理發(fā)布。

，

本文編號(hào)：265935