终端安全检查系统终端信息和流量监测设计和实现

发布时间：2017-10-20 19:11

  本文关键词：终端安全检查系统终端信息和流量监测设计和实现

  更多相关文章： WMI 网络流量 终端信息 终端安全

【摘要】：随着计算机与网络技术的快速发展,已经并还将深刻地改变人们的生活方式、生产方式、管理方式,对推进社会文明和国家现代化的发展都起到了非常重要的作用。在整个信息化进程中,其信息安全问题也面临着很大的挑战。信息安全问题涉及到国家安全、社会公共安全等方面。要实现整个社会的信息化、现代化的健康发展,就必须解决信息安全的问题。随着政府部门、企事业单位信息化进程不断深入,自动化、网络化办公越来越普遍,作为自动化和网络化核心的计算机终端承载着大量的内部机密信息,针对计算机终端的攻击复杂化和常态化,办公计算机终端发生失窃、泄密等安全事件的风险不断加剧,它的安全问题也越来越严峻,因此必须进行相应的措施保护计算机终端的安全。本文以中国科学院计算机终端安全检查系统项目为背景,针对办公环境计算机系统安全问题进行了研究,设计并实现了中国科学院计算机终端安全检查系统的客户端。客户端软件采用C#语言实现,提供了终端安全配置管理、补丁管理、终端状态收集、硬件信息查询、安装软件管理、电脑优化加速、进程流量监控、运行服务控制和病毒木马查杀等九大模块功能。计算机终端安全检查系统为中科院办公计算机终端提供了一体化的安全管理,能够有效降低终端安全运行维护工作量,提高管理效率,提升计算机终端的安全性和稳定性。这篇论文主要从计算机的硬件信息查询、安装软件管理、进程流量监控三方面着手进行研究,分析了国内外对计算机安全终端的研究进行了分析,介绍了本篇论文的主要内容和技术难点。首先,讲述了关于这篇文章的理论知识背景,注册表的简介,它在Windows整个系统中的重要作用。还有WMI的介绍、体系架构和CIM储存库都是获取硬件信息的理论基础。最后介绍一下计算机的七层模型和Socket的基本知识。其次,针对硬件信息查询和安装软件管理这两个主要的功能,主要使用了WMI和注册表在Windows的作用,如何在.NET的平台下使用WMI、注册表的结构,注册表在32位系统和64位系统的区别和使用。在获取到相应的数据信息之后,与服务器的数据同步是非常重要的。最后,进程流量监测是对用户在使用计算机上网的过程中进行有效的网络流量的监测,方便查看自己的计算机上网的过程中产生的流量信息,首先介绍了Socket通信端口的低级操作模式,是实现流量监测的关键,其中还有端口与进程的映射关系。如何建立Socket实例、分析数据包。
【关键词】：WMI 网络流量 终端信息 终端安全
【学位授予单位】：西安电子科技大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TP393.08
【目录】：

• 摘要5-6
• ABSTRACT6-10
• 缩略语对照表10-13
• 第一章 绪论13-17
• 1.1 研究背景及意义13-14
• 1.2 国内外研究现状14-15
• 1.2.1 国内情况14-15
• 1.2.2 国外情况15
• 1.3 研究内容及技术难点15-16
• 1.4 论文章节安排16-17
• 第二章 相关技术的理论背景介绍17-25
• 2.1 软件信息的获取原理17-18
• 2.1.1 注册表简介17-18
• 2.1.2 注册表获取软件信息原理18
• 2.2 硬件信息的获取原理18-22
• 2.2.1 WMI简介18-19
• 2.2.2 WMI体系结构19-20
• 2.2.3 CIM储存库20-22
• 2.3 网络流量的获取基础知识背景22-24
• 2.3.1 计算机的七层模型22-24
• 2.3.2 Socket通信24
• 2.4 本章小结24-25
• 第三章 计算机终端软硬件关键技术与实现25-41
• 3.1 计算机终端硬件信息的实现25-28
• 3.1.1 .NET Framework中的WMI优势25
• 3.1.2 WMI.NET技术摘要25-26
• 3.1.3 使用WMI获取硬件信息的具体实现26-28
• 3.2 计算机终端软件信息的实现28-33
• 3.2.1 注册表的基本结构28-29
• 3.2.2 已安装应用软件信息在注册表中的位置29-30
• 3.2.3 获取软件信息的实现30-33
• 3.3 计算机终端与服务器信息同步介绍与实现33-39
• 3.3.1 数据同步介绍33
• 3.3.2 数据同步设计33-35
• 3.3.3 数据库同步的实现35-39
• 3.4 本章小结39-41
• 第四章 计算机终端网络流量的关键技术实现41-53
• 4.1 网络流量监测的关键技术41-43
• 4.1.1 Socket通信端口的低级操作模式41-42
• 4.1.2 端口与进程的映射关系42-43
• 4.2 网络流量监测实现的前提环境43
• 4.3 Socket建立与实现43-46
• 4.3.1 主要类的介绍43
• 4.3.2 TrafficMonitorModule类的实现和分析43-45
• 4.3.3 TrafficMonitor类的实现和分析45-46
• 4.4 数据包分析46-50
• 4.4.1 主要类介绍46-47
• 4.4.2 PacketArriveEventArgs类的实现和分析47-48
• 4.4.3 ProcessAndPort类的实现和分析48-50
• 4.5 本章小结50-53
• 第五章 测试结果分析53-57
• 5.1 测试环境53-54
• 5.2 功能测试54-55
• 5.3 本章小结55-57
• 第六章 总结与展望57-59
• 6.1 总结57
• 6.2 展望57-59
• 参考文献59-61
• 致谢61-63
• 作者简介63

【相似文献】

中国期刊全文数据库 前10条

1 杨丁宁;潘娟;何桂立;;智能终端安全漏洞现状浅析[J];现代电信科技;2012年09期

2 余京洋;;终端安全解析[J];计算机安全;2006年04期

3 蔡慧梅;李天佑;乔国平;;内网监管终端安全代理的自我保护[J];计算机安全;2006年12期

4 边琳琳;;终端安全管理在媒体中的应用[J];中国传媒科技;2007年02期

5 周凌;;终端安全管理不容忽视[J];金融电子化;2008年08期

6 尹政;尚宪刚;王玫;张兆臣;王利;;终端安全技术及措施[J];中国科技信息;2008年10期

7 万俊;;鼎普终端安全与防泄漏管理[J];信息网络安全;2009年07期

8 雷赫;;内网终端安全应用选型 安全:终端是核心[J];中国计算机用户;2009年15期

9 雷赫;;鼎普科技:终端安全“硬”保护[J];中国计算机用户;2010年Z1期

10 廖辉;凌捷;;网络终端安全状况评估指标体系的研究[J];计算机工程与设计;2010年05期

中国重要会议论文全文数据库 前8条

1 夏冰;王志奇;郑秋生;李向东;;政务终端安全面临的问题与对策研究[A];第27次全国计算机安全学术交流会论文集[C];2012年

2 郑牡丹;赵治强;赵丽君;崔高智;;企业网络中的终端安全方案[A];二○○九年全国电力企业信息化大会论文集[C];2009年

3 许涛;吴亚非;刘蓓;李新友;;我国政务终端安全桌面核心配置标准研究[A];全国计算机安全学术交流会论文集·第二十五卷[C];2010年

4 ;通软桌面终端安全管理解决方案[A];创新·融合·发展——创新型煤炭企业发展与信息化高峰论坛论文集[C];2010年

5 顾生红;周建芳;孙彪;王广飞;;构建终端安全闭环控制的研究与应用[A];2012电力行业信息化年会论文集[C];2012年

6 孟欣;白天;;终端安全标准化——实现终端安全的终极利器 华能吉林公司终端安全标准化建设项目探讨[A];二○○九年全国电力企业信息化大会论文集[C];2009年

7 王广飞;鲁叶茂;孙彪;;构建终端安全闭环控制,实现网络安全纵深防御[A];电力行业信息化优秀论文集2013[C];2013年

8 肖国煜;;标准化助力企业客户端安全管理[A];中国新闻技术工作者联合会五届一次理事会暨学术年会论文集（上篇）[C];2009年

中国重要报纸全文数据库 前10条

1 安吉;终端安全服务将成市场竞争焦点[N];科技日报;2014年

2 记者 张建新 袁帅;移动终端安全问题最突出的是钓鱼欺诈[N];新华每日电讯;2014年

3 冠群金辰产品经理 金亮;“三问”终端安全[N];中国计算机报;2006年

4 朱杰;终端安全：守住最后的堡垒[N];中国计算机报;2006年

5 ;华为：内网终端安全保护神[N];通信产业报;2005年

6 本报记者 边歆;安全向桌面回归[N];网络世界;2005年

7 中国人口与发展研究中心网络和数据中心 蔡鹏程　冯方回;电子政务终端安全重在整体防护[N];中国计算机报;2010年

8 本报记者 陈翔;弥补终端安全短板[N];中国计算机报;2005年

9 本报记者 那罡;“适度”才能做好终端安全控制[N];中国计算机报;2010年

10 本报记者 闵杰;移动终端安全是系统性概念[N];中国电子报;2012年

中国硕士学位论文全文数据库 前10条

1 段丹;网络终端安全接入控制技术研究[D];长安大学;2015年

2 庞婷;网络终端安全管控系统研究与实现[D];长安大学;2015年

3 林钰超;专用网络中终端安全接入系统的设计与实现[D];电子科技大学;2014年

4 江永俊;移动终端安全接入可信认证技术的研究及实现[D];华北电力大学;2015年

5 刘辉;企事业单位内部网络终端安全系统设计与实现[D];电子科技大学;2014年

6 熊凯;终端安全检查系统服务器端基础架构设计与实现[D];西安电子科技大学;2014年

7 俞致远;终端安全检查系统客户端基础架构设计与实现[D];西安电子科技大学;2014年

8 王裕;终端安全检查系统终端信息和流量监测设计和实现[D];西安电子科技大学;2015年

9 徐晓东;终端安全软件的设计与实现[D];北京邮电大学;2010年

10 孔令晶;终端安全接入管理系统的设计与实现[D];西南交通大学;2010年

，

本文编号：1068848