计算机安全监控系统设计与实现

摘要

随着企业内部的网络规模越来越大及计算机终端数量越来越多,企业内部的信息泄密和安全威胁事件层出不穷,给安全保密和日常管理工作带来很大的压力。企业用户需要有一套计算机监控系统来解决这些安全问题。
　　 本文首先介绍了目前计算机安全监控系统的发展现状和趋势,接着介绍基于Windows操作系统的主流监控技术和通信技术。然后分析典型企业用户的安全需求和业务环境,并根据相关的国家标准提出监控系统应具有的功能指标和性能参数。本文采用面向对象的思想进行系统设计和实现,从总体设计、系统的架构、详细设计等几个方面进行论述,其中重点是应用USB过滤驱动、内核HOOK等驱动监控技术实现移动存储设备监控、进程运行监控等功能的算法和步骤。最后,进行全面的功能和性能测试,结合系统测试的结果提出该系统的改进措施和下一步的研究方向。目前,本文设计和实现的计算机安全监控系统已经在陕西移动公司的办公内网部署,并运行良好。

目录

文摘

英文文摘

第一章 绪论

1.1 课题背景及研究意义

1.2 国内外计算机安全监控技术发展状况

1.3 本文的主要研究工作

1.4 论文的组织结构

第二章 监控技术介绍

2.1 WINDOWS系统监控技术

2.2 WINDOWS内核驱动程序开发技术

2.2.1 驱动程序的基本概念

2.2.2 内核HOOK技术

2.2.3 过滤驱动技术

2.3 本章小结

第三章 监控系统的需求分析

3.1 需求来源

3.1.1 行业标准

3.1.2 用户需求

3.2 系统功能需求分析

3.2.1 客户端需求分析

3.2.2 服务器需求分析

3.2.3 管理端需求分析

3.3 系统性能需求分析

3.4 本章小结

第四章 监控系统的总体设计

4.1 系统的设计目标

4.2 系统的体系结构

4.3 网络拓扑结构

4.4 数据结构定义

4.5 数据库设计

4.5.1 数据表分类

4.5.2 数据表定义

4.6 本章小结

第五章 监控系统的详细设计和实现

5.1 客户端的设计与实现

5.1.1 客户端框架

5.1.2 移动存储介质监控模块

5.1.3 进程监控模块

5.1.4 其他监控模块

5.2 服务器的设计与实现

5.3 WEB UI的设计与实现

5.4 本章小结

第六章 系统测试

6.1 测试环境

6.2 功能测试

6.3 性能测试

6.4 本章小结

第七章 结束语

7.1 作者完成的工作

7.2 主要结论

7.3 系统的改进和展望

致谢

参考文献