PC信息安全防护体系的研究和构造.pdf

第一章绪论 l 第一章绪论 §1．1选题背景 互联网出现之前，个人用户计算机系统只需安装具有实时监控功能的防病毒 软件就能保证主机的安全。但网络技术的发展使个人用户开始越来越多地访问 Internet，种种黑客技术的层出不穷也使得Pc面临着新的安全威胁，如黑客攻击、 数据包嗅探、身份假冒等等。如何确保PC的安全已经成为安全领域中又一个需求 热点，这些需求主要表现在： 1．对于公司而言，尽管大多数公司的防火墙能够提供一定的安全保护，但被入侵 的事件还是时有发生。当这类事情发生后，如果能利用个人安全防范系统提供冗 余保护措施，则可以保护用户免受己经突破公司防火墙的黑客的攻击。 2．经常外出工作的员工在出差时需要连接到各种各样的网络，电脑中的数据向外 敞开大门，因此需要一个比较全面可靠的安全体系来维护这些电脑的安全。 3．未安装防火墙的、距公司总部遥远的小的分公司需要有安全设施确保公司中各 台主机的安全。 4．家用电脑通过DSL或电缆调制解调器接入网络时也需要一定的安全保护。 对于如何确保PC安全，国内外市场上已涌现出来大量单机版的防火墙、杀毒软件、 Symentec，国内的如启明星辰、天网等也都推出了自己的面向PC的杀毒和防火墙 产品。但这些产品的功能一般都比较单一化，不能同时防守所有的安全漏洞。同 时，这些安全防护体系在性能上不同程度的缺乏全面性、灵活性、实时性和动态 性，因此并不能为PC提供充分的安全保护。以防火墙产品为例，BlackIce个人防 火墙具有简单、稳定、易于使用的优点 但是却不能拦截输出流量：Conseal个人 防火墙能够提供对系统的全面控制控制 但是却配置复杂而且价格昂贵。 在这样一种安全状况下，构建功能全面、性能优良的PC信息安全防护体系应 该从PC机安全问题的特点入手，使其具备可用性、易用性、可靠性和有效性，从 而最终实现网上PC的安全。这也是本课题的研究目标。 §1．2 研究概要 本文以如何加强PC的安全性，解决PC所面临的种种安全问题，建立较为完 整和全面的防护体系作为研究的出发点和立足点。论文围绕着网络安全问题与PC 安全问题的相似和相异点，在深入分析研究现存种种Pc安全问题的基础之上，借 鉴各种网络安全体系结构的实现思想，提出解决各种PC安全问题的相应方法／方 案，并最终通过一定的交互和数据交换手段将这些解决方法和方案进行有机融合， 形成在PC上构建防御系统的整体解决方案——PC信息安全防护体系。本方案以 2 PC信息安全防护体系的研究与构造 确保汁算机信息的保密性、完整性、可用性、可控性为设计目标，将防火墙、入 侵检测和安全远程访问等安全理念进行融合和实现方案的更新，利用它们各自的 优点并尽量克服其缺点，从多个环节堵塞安全漏洞，对PC实施保护措施。采用此 方案进行PC安全防护体系的构造，不仅能确保入口数据的安全，而且还可以保障 出口数据的完整性和保密性；不仅能对主机的网络活动进行实时监控，而且可以 对主机进行定期安全扫描／检查；不仅允许用户进行手动设置修改，而且能够利用 系统的反馈机制进行动态规则调整……具备全面的功能和优良的性能，基本能够 满足Pc用户对安全的要求。最后，本文还以这一方案为实现模型，并利用一些免 费且丌放源代码的网络工具，对PC防护系统的部分功能进行模拟和仿真，进行方 案可实现性和易实现性的功能验证。 §1．3章节安排 第一章对课题的背景和研究内容进行简略的描述。 第二章首先对网络安全问题产生的原因以及当前网络安全的特点进行简要的 分析与概括。随后对安全问题进行层次划分，并在各个层次上详细讨论安全威胁 的特点及其对策，其中尤其重点介绍了PC所面临的主要安全问题。同时，本章还 对构建安全防护体系时需要遵守或借鉴的设计原则进行研究，这些原则对PC信息 安全防护体系的设计和构造具有指导意义。 第三章对防火墙、入侵检测、VPN等安全体系进行了深入的探讨和研究。深入 研究和讨论了各种安全体系不同实现技术的安全特性、应用环境以及系统执行效 率之问的差异。尤其研究了这些安全体系对于进行Pc安全防护方案设计的重要性、 必要性和借鉴意义。 第四