检索结果-内蒙古大学图书馆

作者：王静中国舰船研究院

学位级别：硕士

由于Windows在桌面操作系统中的巨大市场占有率及其自身的一些漏洞,以Windows为代表的桌面操作系统的安全问题正越来越被重视。传统的杀毒软件采用基于特征库的单点、片段式拦截方式,只能查杀已知病毒,无法防范未知入侵,且频繁地更新病... 详细信息

由于Windows在桌面操作系统中的巨大市场占有率及其自身的一些漏洞,以Windows为代表的桌面操作系统的安全问题正越来越被重视。传统的杀毒软件采用基于特征库的单点、片段式拦截方式,只能查杀已知病毒,无法防范未知入侵,且频繁地更新病毒特征库更是给系统资源造成了巨大的影响,已经不能满足目前的桌面系统安全性强、实时性高的安全需要。针对这种现状,本文深入研究了桌面安全防御中的异常检测、实时阻断等几项关键技术,最终设计并实现了一种不依赖于病毒特征库,而是基于进程行为的主动式入侵检测防卫系统。本文所作的工作总结如下: (1)对桌面安全主动防御系统进行了整体设计,并完成了各个模块的软件实现,形成了一套原型系统。通过建立内核虚拟设备来查找并定位系统中唯一的系统服务分配表,从而截获系统关键进程产生的实时系统调用序列,进行检测分析以及采取阻断措施等。本软件以内核驱动的形式加载到操作系统中,运行效率高,能够更直接、快速地捕捉到程序的行为轨迹。 (2)基于行为模型的异常检测算法研究与实现。设计了在Windows操作系统内核下基于系统调用短序列的异常检测方法的具体实现流程,使用ERDA检测算法计算进程产生的实时系统调用序列的正常指数,并在原算法上引入滑动窗口机制,通过计算窗口内的平均正常指数和设定的阈值进行比较来判别异常。改进后的算法中滑动窗口的步长可动态更改,能随时调整检测粒度,增强了检测过程的可控性。 (3)提出了一种基于滑动窗口的自适应安全阻断机制。现有的安全阻断机制大多只具有有限的自适应性,不能均衡处理响应的有效性与对系统造成的负载之间的关系。由于入侵行为产生的异常系统调用序列通常具有瞬时高频性,本文提出正常密集度和异常密集度两个指标来衡量进程的安全状态,采用“网络熵”理论确定滑动窗口的改变时间以及改变幅度的量化计算方法。论文提出的阻断机制能根据系统的实时安全状况动态改变阻断策略,有效缓解了响应的有效性与负载平衡问题,具有良好的自适应性。论文通过实验对桌面安全主动防御软件进行了整体测试和分析,选取了在Windows平台上几种典型的攻击类型对系统进行了验证。实验结果证明本文提出的改进后的检测算法以及自适应阻断机制能很好的应用于Windows桌面操作系统中,对抵御各种恶意行为,尤其是未知入侵具有良好的实时防御效果;同时对系统的负载小、自适应性强,具有广阔的应用前景。

关键词：桌面安全主动防御系统调用入侵检测阻断

来源：评论

学校读者我要写书评

暂无评论

计算机桌面安全关键技术研究与实现

计算机桌面安全关键技术研究与实现

引用

作者：欧阳茂春电子科技大学

学位级别：硕士

外部网络安全的威胁模型设定内网都是不危险的和可信的,攻击和安全隐患都来自于内网之外,内外网接口的地方是攻击危害的路径。但是,内网安全的威胁模型则恰好相反,它是基于内部网络中的所有用户和网络都是危险的或不可信的,攻击既可能... 详细信息

外部网络安全的威胁模型设定内网都是不危险的和可信的,攻击和安全隐患都来自于内网之外,内外网接口的地方是攻击危害的路径。但是,内网安全的威胁模型则恰好相反,它是基于内部网络中的所有用户和网络都是危险的或不可信的,攻击既可能来自外部网络,同样也可能来自内部网络的随意一个地方。因此,在这样的一个模型下,必须对内网中所有实体对象进行更加全面、颗粒度更小的安全管理以及控制。内网安全系统主要目的在于通过利用各种内部网络安全技术,对内部网络安全体系进行一致性的标准规范,用更全面的安全管理手段,为企业构建信息安全体系,规范员工的工作,使内部网络中的实体的任何活动达到可以控制、可以管理和可以信任的目的,这样,提高了企业经济效益与发展。内网安全系统能够在线监控内网中的受控代理机的使用全部状况,并对其出现的非法操作等不正常情况,采取自动的相关的合法措施,并且自动记录下当前的非法行为提供给以后的管理统计,以期达到能对内网能够进行较好的监控效果。内网安全系统是建立在静态的安全防御体系,对内部网络中的所有对象,包括外设、机器终端、数据库服务器、存储设备、员工和文件进行相应的全面的的安全控制和管理,提供丰富的功能;运用根据角色访问机制的分布式授权管理方式,为一定角色分配相应的权限,以企业组织机构的树状结构作为参照划分工作区,对角色和用户都按区域进行管理;运用多级的硬件部署的架构进行设计,被控机其终端自主向主控机注册身份等信息,支持由单级局域网和跨越英特网的多个局域网组成的公司内部网络的搭建。本篇论文主要探讨了一些关于计算机桌面关键技术的研究与实现,其关键技术用来实现新增的内部网络预警系统的功能模块,使得该系统能更好的为内部网络安全服务。除此之外,本文还对内部网络预警系统的系统设计,软件架构做了详细的阐述,此外,本文将对作者参与的被控端子系统、主控端子系统和数据库设计作重点介绍,其中包括整个系统的系统结构,接口交互通信方式以及主要功能模块的实现的方式。新系统新增的功能,提高了系统对内网管理的服务性,也大大增强了计算机资源的安全性。

关键词：桌面安全过滤驱动访问控制监控审计

来源：评论

学校读者我要写书评

暂无评论

中联重科网络准入系统和桌面安全系统的协同设计与开发

中联重科网络准入系统和桌面安全系统的协同设计与开发

引用

作者：杨虎电子科技大学

学位级别：硕士

随着网络技术的快速发展与广泛应用，面对日益繁复庞杂的IT系统，中联重科如何进行终端安全管理是一个复杂的问题，如何来科学地、有效地统筹终端管理，一般一个群体中的终端地理位置分散，使用者能力高低不齐，安全需求差异大，承载业... 详细信息

随着网络技术的快速发展与广泛应用，面对日益繁复庞杂的IT系统，中联重科如何进行终端安全管理是一个复杂的问题，如何来科学地、有效地统筹终端管理，一般一个群体中的终端地理位置分散，使用者能力高低不齐，安全需求差异大，承载业务的不同，都就决定了终端安全防范、建设的复杂性和多元性。要根据终端用户的具体信息（接入位置、所属部门、业务需要）等条件来选择和执行适当的安全防护策略。既不能搞一刀切，也不能对用户放任自流，缺乏控管。创造优异的灵活性来适应未来的信息安全业务变化，为降低IT系统总体应用成本，提高业务服务水平，发挥最大的效益，成为摆在中联重科面前一项刻不容缓的重要课题。随着中联重科信息化进程的加快，网络与信息系统的基础性、全局性作用的增强，随之而来的网络与信息系统存在的缺陷、脆弱性和种种威胁的加剧，终端安全已成为企业在安全管理中的首要问题，相比于防火墙、IDS、IPS、VPN等被动防御软硬件技术，终端准入控制作为一种主动式网络安全管理技术，体现了主动防御的理念，能有效增强网络的安全性，已经得到越来越多金融业企业的认知和采纳。越来越多的企业已经意识到，网络准入控制系统已经成为了企业的一个基础框架，它为实现网络准入控制的各种安全应用扩展提供支持。包括身份认证、安全检测、安全隔离、安全通知、安全修复、动态授权等重要步骤。本文对网络准入控制（NAC）技术、桌面安全系统分别进行了说明，归纳、小结，并研讨了如何建立网络准入控制系统的原则、内容和方法问题，实现了策略、技术与管理的有机协同结合。研讨了公司内部网络准入系统和桌面安全系统协同的关键技术，在此基础上，研究了网络准入控制系统的设计模型，并实现了认证客户端、RADIUS服务、基于WEB管理后台的网络准入系统和桌面安全系统的协同的关键模块。

关键词：准入控制(NAC) 桌面安全协同 RADIUS 802.1X

来源：评论

学校读者我要写书评

暂无评论

桌面安全管理在油田企业中的应用

引用

石油仪器 2008年第3期22卷 91-92页

作者：张桂新江苏油田信息中心

文章介绍了桌面安全管理系统所能实现的功能和工作原理,阐述了在油田行业中实施部署桌面安全管理系统,解决企业局域网内计算机的补丁管理、漏洞管理、软件分发、防病毒管理、配置管理、软硬件资产管理等问题。提出了在现有网络架构的基... 详细信息

文章介绍了桌面安全管理系统所能实现的功能和工作原理,阐述了在油田行业中实施部署桌面安全管理系统,解决企业局域网内计算机的补丁管理、漏洞管理、软件分发、防病毒管理、配置管理、软硬件资产管理等问题。提出了在现有网络架构的基础上部署实施桌面安全管理系统的必要性和实施中注意的问题。

关键词：桌面安全补丁管理防病毒管理软件分发软硬件资产管理

来源：评论

学校读者我要写书评

暂无评论

桌面安全客户端部署的检测

引用

天然气与石油 2011年第5期29卷 85-87,107页

作者：周霖何源王阳洋中国石油集团工程设计有限责任公司西南分公司四川成都610017 成都大学四川成都610106 中国石油大学(北京) 北京102200

桌面安全系统是企业网络安全体系的重要环节,桌面安全客户端是否全面部署是衡量桌面安全系统工程质量、企业安全体系完备性的重要依据,因此,企业网络接入计算机安全客户端的检测在评估企业信息化安全等级、企业网系统运行维护中都有着... 详细信息

桌面安全系统是企业网络安全体系的重要环节,桌面安全客户端是否全面部署是衡量桌面安全系统工程质量、企业安全体系完备性的重要依据,因此,企业网络接入计算机安全客户端的检测在评估企业信息化安全等级、企业网系统运行维护中都有着重要的意义。通过对SEP系统架构的研究,提出了一种自动化检测的方法,能实时检测客户端部署情况,可配合与网络设备联动自动关闭存在安全隐患的端口,使用标准、安全的方式访问网络设备,不影响桌面安全系统运行,检测带来的网络负载小,提高了企业网络的安全性。检测工具的应用部署投入小,快速检测客户端部署状态效果好,可在SEP项目验收、网络运维中广泛应用。

关键词： SEP 桌面安全 Expect ARP

来源：评论

学校读者我要写书评

暂无评论

桌面安全管理技术现状与发展趋势

引用

信息安全与技术 2010年第6期1卷 13-16页

作者：潘玉珣北京圣博润高新技术股份有限公司北京100098

桌面安全已经成为当前信息安全领域的一个热点话题。近年来,从国家信息安全政策的广泛引导、信息安全厂商的持续技术投入和行业用户需求的逐渐清晰,桌面安全管理技术、桌面安全管理产品和桌面安全管理解决方案不断涌现,可谓是百花齐放... 详细信息

桌面安全已经成为当前信息安全领域的一个热点话题。近年来,从国家信息安全政策的广泛引导、信息安全厂商的持续技术投入和行业用户需求的逐渐清晰,桌面安全管理技术、桌面安全管理产品和桌面安全管理解决方案不断涌现,可谓是百花齐放。无疑,桌面安全管理技术与产品已经成为信息安全行业的新宠。同时,桌面安全管理市场也成为继防病毒、防火墙、入侵检测之后的又一个有着广泛需求和明确定位的信息安全细分市场。

关键词：桌面安全管理技术监控审计

来源：评论

学校读者我要写书评

暂无评论

巧用Net User命令保护远程桌面安全

引用

网络安全和信息化 2020年第1期 126-127页

作者：刘建臣

在众多的远程控制软件中,终端服务/远程桌面以其简单易用,和系统无缝集成等特点,受到网络管理人员的喜爱,但其中也面临很多安全风险。

关键词：终端服务网管员 Net User 批处理文件桌面安全

来源：评论

学校读者我要写书评

暂无评论

企业桌面安全系统应用与研究

引用

信息系统工程 2012年第3期25卷 80-81页

作者：张红旗河北省任丘市华北油田公司

桌面安全系统具有网络管理、上网行为审计、应用服务和资产管理等功能,对于大型网络,系统组织架构需要实行分级管理,目前桌面安全系统在非法接入阻断、安装部署方式和用户分组管理等方面还普遍存在技术缺陷,另外,在法律层面也存在瑕疵。

关键词：网络桌面安全

来源：评论

学校读者我要写书评

暂无评论

利用组策略提高桌面安全

引用

Windows & Net Magazine（国际中文版） 2005年第4期 22-24页

作者：徐鸣惠普公司全球软件服务中心

本文并不打算向读者系统地介绍组策略原理、相关工具的使用或者排错方法。而是更多的作为一篇稍带趣昧性的文章，向您介绍在一些特定场景下。组合使用多条组策略条目所能达到的效果。本文主要以客户端桌面环境的安全限制为主线。先大体... 详细信息

本文并不打算向读者系统地介绍组策略原理、相关工具的使用或者排错方法。而是更多的作为一篇稍带趣昧性的文章，向您介绍在一些特定场景下。组合使用多条组策略条目所能达到的效果。本文主要以客户端桌面环境的安全限制为主线。先大体介绍一些相关的组策略条目，之后举两个实例，希望能带给您一点启发。

关键词：组策略桌面安全系统安全外壳程序桌面环境

来源：评论

学校读者我要写书评

暂无评论

Linux桌面安全应用一点通

引用

黑客防线 2009年第5期 59-63页

作者：扬子江

计算机时代，“桌面”是一个很流行的词语，它是登录到操作系统之后所看到的主屏幕区域．也是用户工作的平面。随着Linux桌面应用的扩展．它的安全性也越来越受到用户的关注。在实际应用中．桌面用户要求安全工具安装简单，易于管理，... 详细信息

计算机时代，“桌面”是一个很流行的词语，它是登录到操作系统之后所看到的主屏幕区域．也是用户工作的平面。随着Linux桌面应用的扩展．它的安全性也越来越受到用户的关注。在实际应用中．桌面用户要求安全工具安装简单，易于管理，并且具有友好的图形界面。不过，Linux桌面用户大多是从Windows“移民”过来的，对Linux环境和操作感到既新奇又陌生。

关键词：网管系统策略桌面安全

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：