終端安全與文件保護系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、近年來，網(wǎng)絡(luò)安全的戰(zhàn)場已經(jīng)逐步從對網(wǎng)絡(luò)核心及主干部分的防護，轉(zhuǎn)向網(wǎng)絡(luò)邊緣的每一個終端。傳統(tǒng)的以組織邊界和核心資產(chǎn)為保護對象的安全體系已不能有效應(yīng)對終端安全管理中面臨的諸多問題。如果終端安全受到威脅，即使網(wǎng)絡(luò)中的核心設(shè)備安然無恙，整個網(wǎng)絡(luò)的運行也會受到嚴(yán)重影響甚至癱瘓，如同家庭是社會的細(xì)胞，終端也是組成網(wǎng)絡(luò)的基本單元，他們的安全與否對網(wǎng)絡(luò)自身的健康運行有著深遠(yuǎn)的影響。因此，建設(shè)一個有效的終端安全管理體系，不僅能夠保障終端安全，而且能夠提升

2、網(wǎng)絡(luò)整體的安全防御能力。 本文應(yīng)用分層防御的思想，對網(wǎng)絡(luò)終端由外而內(nèi)，層層設(shè)防，以此對終端防護系統(tǒng)進(jìn)行總體設(shè)計。首先，用戶只有使用專門的電子鑰匙，經(jīng)過雙重強口令身份認(rèn)證才能進(jìn)入系統(tǒng)；其次，設(shè)計了終端文件保護功能，以使文件的存貯、讀取、移動和永久刪除等多種操作都始終處在加密狀態(tài)下來進(jìn)行，以確保非法用戶即使越過第一道防線而進(jìn)入終端，也不能對終端內(nèi)部文件進(jìn)行操作，達(dá)到保證終端內(nèi)保存的敏感信息的絕對安全；最后，設(shè)計了以安全審計和防火墻為