面向企業(yè)的信息安全系統(tǒng)的設計與實現(xiàn).pdf

1、隨著知識型經濟的到來，企業(yè)能否有效保護信息資產是成功的關鍵，同時，在信息時代，互聯(lián)網成為企業(yè)溝通、交換業(yè)務數據及信息的主要渠道。雖然互聯(lián)網大大降低了信息成本，卻使商業(yè)，技術等機密數據容易泄露。而機密資料一旦泄漏，便對企業(yè)構成不可挽回的損失。 而由于計算機信息安全技術的不斷發(fā)展，公司或單位內部網絡對外部網絡的攻擊都已能進行比較好的防范。通過防火墻隔離外部網的攻擊，被動地檢查所有流過的網絡數據包，并阻斷違反安全策略的通信。但對于公司

2、或單位內部數據管理的安全問題，需要一個內網的安全管理系統(tǒng)解決方案來幫助他們實現(xiàn)內部數據的加密，監(jiān)控和存儲，并做出快速響應。 為此，我們通過對企業(yè)的實際需求進行分析，設計開發(fā)了一個企業(yè)專用的信息安全監(jiān)控系統(tǒng)，它是一個內網監(jiān)控系統(tǒng)，處于內部網絡中，通過對外接設備(U盤，移動硬盤，紅外等)和網絡通信的控制，隨時對內部主機的數據安全狀況進行實時的監(jiān)控和存儲。這樣一個企業(yè)便可通過防火墻等設備用來防止外部威脅向內部蔓延，同時采用監(jiān)控系統(tǒng)防止

3、內部數據信息通過非法途徑向外部泄漏，內部整個網絡的系統(tǒng)和數據安全都能得到強有力的保證。 本文的研究工作就是面向企業(yè)的信息安全系統(tǒng)，主要包括以下三個方面的內容： (1)系統(tǒng)的總體設計。設計了系統(tǒng)的總體框架并將整個系統(tǒng)模塊化，確定各個模塊所采用的相關技術和實現(xiàn)方法。 (2)完成系統(tǒng)客戶端的關鍵技術：文件加密，資源監(jiān)控，操作監(jiān)控。 (3)后臺數據處理部分的設計和實現(xiàn)。該部分可分為數據接收發(fā)送部分和數據庫處理部分