設(shè)備接入安全檢查系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著社會的發(fā)展，計算機和網(wǎng)絡(luò)逐漸成為人們?nèi)粘９ぷ骱蜕钪凶畛Ｒ姷氖挛铮刻於加袩o數(shù)的人，通過計算機和網(wǎng)絡(luò)進行工作和休閑。每天，大量的數(shù)據(jù)在網(wǎng)絡(luò)中交流傳輸，并最終存儲到各種計算機中，這給人們的日常工作和生活帶來極大的便利。但是，在這種便利的同時也存在著一個日益嚴(yán)重的問題，就是信息安全問題，在如今這個信息化的社會，信息已經(jīng)成為一種重要的戰(zhàn)略資源，一些關(guān)鍵的信息能夠決定一個企業(yè)的興亡，更嚴(yán)重的甚至關(guān)系到國家安全。信息安全已經(jīng)成為所有人關(guān)注的焦

2、點。
　　為了做到信息安全，大多數(shù)人都會想到在計算機上安裝一系列防御軟件，例如殺毒軟件、防火墻、防間諜軟件等。確實，安裝這些軟件能夠有效的防御網(wǎng)絡(luò)上常見的威脅，但是，在現(xiàn)今網(wǎng)絡(luò)上，多種多樣的網(wǎng)絡(luò)威脅使得大多數(shù)計算機的使用者不了解自己使用的計算機是否具有防御的能力。因為缺乏專業(yè)知識，所以在現(xiàn)今，絕大多數(shù)的企事業(yè)單位將網(wǎng)絡(luò)防御的工作交給專業(yè)團隊負(fù)責(zé)，由他們?yōu)槠髽I(yè)網(wǎng)絡(luò)搭建一個完整的安全環(huán)境，稱之為“網(wǎng)絡(luò)安全解決方案”。
　　一個完

3、整的網(wǎng)絡(luò)安全解決方案是由多個不同的系統(tǒng)組合而成的，每個系統(tǒng)負(fù)責(zé)不同功能，相互配合完成安全任務(wù)。設(shè)備接入安全檢查系統(tǒng)是解決方案中的一個模塊系統(tǒng)，也可以稱為設(shè)備接入安全檢查模塊。本文介紹了一個完整的設(shè)備接入安全檢查系統(tǒng)的設(shè)計開發(fā)過程，包括需求分析、概要設(shè)計、詳細(xì)設(shè)計、系統(tǒng)實現(xiàn)以及最終測試。該系統(tǒng)的主要作用在于幫助用戶檢查計算機的安全狀態(tài)，判斷該計算機是否能夠有效防御常見威脅，該系統(tǒng)本身并不具備防御能力。系統(tǒng)分為三個模塊，分別是配置臺模塊、服

4、務(wù)器模塊、數(shù)據(jù)庫模塊。系統(tǒng)在使用時，首先在配置臺上配置安全策略以及用戶信息，安全策略包含多個具體子策略，包括防病毒軟件策略、防間諜軟件策略、windows補丁等，并將這些配置好的數(shù)據(jù)存儲到數(shù)據(jù)庫中。然后，服務(wù)器在接收到客戶端的安全檢查請求后，根據(jù)客戶端賬號從數(shù)據(jù)庫中獲取相應(yīng)的安全策略進行安全檢查，并給出最終處理結(jié)果。通過上述的檢查過程，可以判斷計算機是否處于安全狀態(tài)，如果處于安全狀態(tài)，則允許其接入網(wǎng)絡(luò)，否則要求計算機按照要求進行修改并重