山西移动业务终端安全管理系统的设计与实现-软件工程专业论文.docxVIP

万方数据 万方数据 分类号 密级 UDC 注 1 学 位 论 文 山西移动业务终端安全管理系统的设计与实现 （题名和副题名） 邓卫成 （作者姓名） 指导教师 龚海刚 副教授 电子科技大学 成 都 宋 勇 高 工 中国移动通信集团山西有限公司信息技术分公司 太 原 （姓名、职称、单位名称） 申请学位级别 硕士 专业学位类别 工 程 硕 士 工程领域名称 软 件 工 程 提交论文日期 2012.09 论文答辩日期 2012.11 学位授予单位和日期 电子科技大学 2012 年 12 月 27 日 答辩委员会主席 评阅人 注 1：注明《国际十进分类法 UDC》的类号。 万方数据 万方数据 Design and Implementation of Business Terminal Security Management System of ShanXi Mobile A Thesis Submitted to University of Electronic Science and Technology of China Major: Software Engineering Author: Deng Weicheng Advisor: Gong Haigang School : School of Computer Science and Engineering 万方数据 万方数据 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 作者签名： 日期： 年 月 日 论文使用授权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 作者签名： 导师签名： 日期： 年 月 日 摘 摘 要 万方数据 万方数据 万方数据 万方数据 摘 要 本文根据本人在电信行业工作的实践和实际的管理需要，从当前业务终端计 算机安全管理中遇到的种种问题出发，分析了当前各类终端安全及终端管理解决 方案存在的不足，在此基础上，着手开展面向业务终端集中安全管理系统的研究 及构建。 本文的理论研究主要有 5 个方面，包括基于角色的网络行为控制技术、主机 完整性相关技术、计算机信息采集及数据分析技术、强制安全策略保证机制，开 放的、模块化的产品架构。在对相关技术研究的基础上，对平台的实现方法进行 了阐述，包括基于 C/S 的软件架构设计、客户端与服务器通信方式的选择，业务 逻辑设计、功能模块设计等，在功能设计上论文主要描述了终端网络接入控制功 能，计算机完整性检测及配置功能，上网行为管理功能，远程协助功能，数据安 全和审计，以及配套报表功能的开发实现。 软件开发的同时经过功能测试，性能测试，兼容性测试等测试内容，完成了 理论研究的实践，实践证明，该平台从计算机统一维护、统一安全策略、行为管 理、行为审计等多个层面，建设了统一的标准化的终端安全管理平台。能够动态 满足企业安全策略要求，使内网终端的计算环境更好的服务于企业的业务需求。 关键词：终端，安全管理，网络行为控制，主机完整性，接入控制 I ABSTRACT ABSTRACT According to experience in the telecommunications industry practice and management needs in fact, and the current business terminal computer security management problems encountered, the thesis analyzes the current all kinds of terminal security and terminal management solutions’ deficiency. Based on this, the author researches the deployment and construction on business terminal for safety management system. Th