基于WMI的Windows客戶端安全集中控制管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、從1946年出現(xiàn)第一臺(tái)計(jì)算機(jī)以來(lái)，計(jì)算機(jī)發(fā)展日新月異，計(jì)算機(jī)已遍布世界每個(gè)角落，形成了一個(gè)龐大的網(wǎng)絡(luò)體系，計(jì)算機(jī)也成為了人們?nèi)粘９ぷ?、生活和學(xué)習(xí)的必需工具。計(jì)算機(jī)的普及和廣泛應(yīng)用為經(jīng)濟(jì)、社會(huì)以及人們的生活帶來(lái)極大的便利，但是由于技術(shù)的原因，計(jì)算機(jī)網(wǎng)絡(luò)有較大的脆弱性，極易受到黑客和病毒的入侵，現(xiàn)在國(guó)際上幾乎每20秒就有一次黑客事件發(fā)生，全球計(jì)算機(jī)病毒出現(xiàn)爆炸性膨脹，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全構(gòu)成了極大威脅。如何在有限的技術(shù)資源條件下，建設(shè)安全、可靠

2、、穩(wěn)定運(yùn)行的計(jì)算機(jī)網(wǎng)絡(luò)，是擺在政府機(jī)關(guān)、企事業(yè)單位等組織機(jī)構(gòu)面前一項(xiàng)急需迫切解決的問(wèn)題。
　　本文在閱讀大量的文獻(xiàn)資料的基礎(chǔ)上，從工作實(shí)際出發(fā)，通過(guò)深入研究WMI技術(shù)在Windows安全管理中的應(yīng)用，提出構(gòu)建一個(gè)自動(dòng)化安全配置、實(shí)時(shí)性安全監(jiān)控、遠(yuǎn)程式安全風(fēng)險(xiǎn)處置的Windows客戶端安全集中控制管理系統(tǒng)的設(shè)計(jì)實(shí)施方案。該方案包括兩方面內(nèi)容：一是從Windows身份驗(yàn)證機(jī)制、訪問(wèn)控制機(jī)制、審核監(jiān)測(cè)機(jī)制、第三方防御機(jī)制和安全工具的應(yīng)用

3、等方面，合理、有效地設(shè)計(jì)Windows客戶端安全策略的方法體系；二是根據(jù)Windows客戶端安全策略設(shè)計(jì)方案，提出系統(tǒng)設(shè)計(jì)的基本框架、結(jié)構(gòu)和功能，并運(yùn)用WMI接口實(shí)現(xiàn)對(duì)工作計(jì)算機(jī)安全策略自動(dòng)化啟用和實(shí)時(shí)性查詢的設(shè)計(jì)總目標(biāo)。
　　本文在系統(tǒng)設(shè)計(jì)中主要解決了兩項(xiàng)技術(shù)難題：一是在WMI接口相關(guān)技術(shù)文獻(xiàn)資料不足的情況下，通過(guò)不斷摸索和研究，逐步理清安全策略與WMI接口資源之間的一一對(duì)應(yīng)關(guān)系；二是在單獨(dú)依靠 WMI技術(shù)無(wú)法實(shí)現(xiàn)本地安全策略啟