终端安全加固系统在移动警务安全接入系统中的应用.pdfVIP

专题 _。嘶疆臻 濑麟醛鞣 中的应用 破坏、更改或泄漏。”所以从保证信息安全所采取措施或 一 、 背景 者信息安全方法学的角度看，信息系统的安全性可用4A的 随 全国公安系统中的广泛 完善程度来衡量： 应用，经过科学论证和实际测试，系统的安全架构已经得 1、身份验证 (Authentication)：对用户身份进行验 到了比较一致的认可，终端设备的接入认证和端到端的数 证，是指在用户获取信息、访问系统资源之前对其身份的 据加密可以保证用户可信和链路传输的安全。但随着黑客 标识进行确定和验证，以保证用户自身的合法陛。 技术的不断变化和安全技术的随之发展，终端自身的安全 2、授权 (Authorization)：针对不同的用户进行授 防护问题也日益浮出水面 ，由于一机两用 (内网及互联 权，以使用户能够以合适的权限合法地访问和使用各种不 网)、交叉使用移动存储介质、不及时更新操作系统和杀 同的信息及系统资源。 毒软件补丁等等危险操作带来的安全隐患也成为了亟待解 3、审计 (Accountability)：审计是对各种安全性事 决的安全问题。这样，结合国际通用标准和国内移动警务 件的检查、跟踪和记录 ，这是事务控制的主要内容，它提 安全标准的终端安全加固系统 (以下~ ,TSRS)的研发和 供了信息系统安全事件的证明和根据。 使用就越发重要起来。本文将从多角度详细论述TSRS需要 4、保证 (Assurance)：保证的作用在于能够确保 解决的问题以及可以采用的技术。 系统的安全策略，以及在意外故障乃至灾难中信息资源不 被破坏与丢失。 二、系统研究目标 计算机信息安全管理系统的开发就是遵循了以上原 TSRS通过对网络监控、信息传递途径 (通讯设备、存 则，从而保证计算机系统的机密性 (防止非授权泄露)、 储设备及刻录设备)控制、数据加密和接入安全控制，实 完整陛 (防止数据的非授权修改)、可用性 (数据对授权 现对数据产生、存储、传输、使用和销毁整个生命周期进 用户总是可用的)。 行控制、跟踪和保护，达到保护单位的网络安全、保护涉 四、系统架构及特点 密计算机信息进出的安全、保护涉密计算机硬盘内涉密信 息的使用安全的目的，建立一个安全并可控的内部网络。 1．TSRS技术架构 (见下图) TSRS主要针对lT运维中PC桌面管理维护工作的平台 TsRs客户嘶 ¨_-=， l= 豳 型软件系统，项 目主要结合WMI、MBSA、SPI、PFI、 FACF等多种通用技术和移动警务安全接入系统中的PKI技 进程管理策略 j二[ 术和密码技术，形成一套集中性的控制系统。 网络访 问策略 接八安全策略 圈圈 外设使用策略 三、系统设计原则 桌面设置策略 补丁更新策略