基于wmiwindows客户端安全集中控制管理系统设计与实现-design and implementation of wmi - based windows client security centralized control management system.docxVIP

优秀毕业论文 精品参考文献资料 摘要 摘 要 从 1946 年出现第一台计算机以来，计算机发展日新月异，计算机已遍布世界 每个角落，形成了一个庞大的网络体系，计算机也成为了人们日常工作、生活和 学习的必需工具。计算机的普及和广泛应用为经济、社会以及人们的生活带来极 大的便利，但是由于技术的原因，计算机网络有较大的脆弱性，极易受到黑客和 病毒的入侵，现在国际上几乎每 20 秒就有一次黑客事件发生，全球计算机病毒出 现爆炸性膨胀，对计算机网络安全构成了极大威胁。如何在有限的技术资源条件 下，建设安全、可靠、稳定运行的计算机网络，是摆在政府机关、企事业单位等 组织机构面前一项急需迫切解决的问题。 本文在阅读大量的文献资料的基础上，从工作实际出发，通过深入研究 WMI 技术在 Windows 安全管理中的应用，提出构建一个自动化安全配置、实时性安全 监控、远程式安全风险处置的 Windows 客户端安全集中控制管理系统的设计实施 方案。该方案包括两方面内容：一是从 Windows 身份验证机制、访问控制机制、 审核监测机制、第三方防御机制和安全工具的应用等方面，合理、有效地设计 Windows 客户端安全策略的方法体系；二是根据 Windows 客户端安全策略设计方 案，提出系统设计的基本框架、结构和功能，并运用 WMI 接口实现对工作计算机 安全策略自动化启用和实时性查询的设计总目标。 本文在系统设计中主要解决了两项技术难题：一是在 WMI 接口相关技术文献 资料不足的情况下，通过不断摸索和研究，逐步理清安全策略与 WMI 接口资源之 间的一一对应关系；二是在单独依靠 WMI 技术无法实现本地安全策略启用， Windows 账户增加、修改、删除的情况下，通过对大量文献资料的研究，寻找出 WMI 与活动目录服务接口、命令行工具调用接口之间相互配合应用的方式、方法， 切实解决该难题。 系统设计方案在实际工作中得到成功应用，取得明显成效。 关键词：Windows 安全机制，WMI，系统设计开发 II II ABSTRACT ABSTRACT Computers have developed rapidly since 1946. Computers have been around the world in every corner, forming a huge network system, and become the necessary tools of peoples daily-working,living and learning. The proliferation and extensive application of computers bring to offer great convenience to economic, social and peoples lives.But due to technical reasons, computer networks have become greater vulnerable to hackers and viruses.Now,hacking incident has been once at almost every international 20 seconds.The explosive expansion of the global computer viruses make computer networks face a great threat. How do to build safe, reliable and stable operation of the computer network under the conditions of the limited technical resources is an urgent need to government agencies, enterprises and other organizations. By reading lots of articles, author studied WMI technology in the Windows security management application, proposed to build an design program of Windows Client Safety Management System,which has the features of automated security configuration, real-time security monitoring, remote-type disp