基于DNS技术的桌面终端安全管理系统设计与实现

摘要

针对内部网络管理存在的网络连接混乱、终端流量无限制、无法实名认证等现象,在现有的桌面终端安全管理系统的基础上,采用DNS技术实现终端网络信号准入控制及客户端在线升级控制.通过编写DNS shell程序克服DNS技术原有缺陷,禁止未在安全允许范围内的设备连接内部网络,采用APR探测阻断技术获取上网终端版本,阻断非法终端连接网络,为改善内部网络管理水平提出了新方法.