计算机安全检测与评估系统设计与实现.docVIP

计算机安全检测与评估系统设计与实现 　　摘要：为了实现对计算机主机的安全检测，并对其安全性做出合适的评估，设计并实现了一种采用Windows API接口对计算机安全状态进行检测的系统。系统首先调用操作系统的系统调用提取计算机的各种软硬件信息，然后将该结果与信任项、黑名单进行比对。比对的结果通过打分的方式显示出计算机的安全程度，分值越高相应的安全程度越高。经过测试，该系统能正确的提取操作系统注册表注册表、浏览器、进程、软硬件配置等信息，并能根据这些信息给相应对的安全评估。 　　关键词：计算机安全；安全检测；安全评估；Windows编程接口 　　中图分类号：TP309 文献标识码：A 文章编号：1009-3044（2014）16-4034-04 　　The Design and Implementation of Computer Detection and Evaluation System 　　LIU Yi-xian， LIU Hong-wei 　　（Information Security and Countermeasure Experiment Teaching Center of Xi’an University of Posts and Telecommunications， Xi’an 710121， China） 　　Abstract： To realize the security detection and make a appropriate evaluation to the computer， design and implement a system with Windows application programming interface to detect the computer security status. First the system extracts all kinds of software and hardware information of the computer. Then it compares the detection result with the trust list and black list. After the comparison the system gives the score to the computer to show the safety level of the computer. The test result of the system shows it can correctly extracts information about the registry table of the operating system， the browser， the processes， the software and hardware configuration. It also shows the system can make the corresponding security evaluation according to the information. 　　Key words： computer security； security detection； security evaluation； Windows API 　　随着网络技术的快速发展，计算机使用者可以快捷的获得各种网络资源，包括文档、图片、视频以及软件等[1-2]。与此同时，计算机也面临着随之而来的各种威胁和风险。为了防止可能出现的安全问题，对计算机系统进行相应的安全检测是一个有效而必要的工作[3-4]。该文针对常见的Windows操作系统设计并实现了一个计算机安全检测系统，能对计算机的各种软硬件信息进行检测，包括硬件配置、软件安装、注册表、进程等。系统根据预设的信任列表和黑名单对计算机系统进行综合评估并给出分值，可以帮助用户对计算机的安全状态获得全面的了解。 　　1 系统的整体结构 　　系统根据Windows平台在使用中可能出现安全问题的方面，要检测的项目包括系统硬件、安装的软件、启动项、浏览器状况、进程、网络连接以及注册表。根据检查的结果系统再比对预设的检查项的信任列表和黑名单对系统进行评估，最终给出评测结果。结构如图1所示。 　　2 检测功能的实现 　　系统的检测主要从软硬件环境以及常用的安全配置相关信息等及格方面进行。在Windows平台上进行这些检测需要通过系统的API来进行。Windows API是提供给用户的可调用的编程接口，通过该接口用户能对操作系统进行深入的操作和设置[5]。 　　2.1 系统硬件检测 　　检测主