主机安全管理陈陆艳.pptVIP

主机安全管理模块 项目交流 陈陆艳2010年1月20日 内容提纲 项目简介 研究目标 研究进展 存在的问题 步研究的内容 推荐书目 西安电子科技大学计算机学院 3.研究进展 令根据主机目前所存在的安全问题,提出了相应的 解决方案,比如 ◆身份认证方案 ◆访问控制方案 ◆外设接入控制方案 ◆上网行为控制方案 ◆远程控制方案 文件加密方案 进程控制方案 西安电子科技大学计算机学院 3.研究进展 令根据内网中主机安全的需求,构建内网主机安全管理体系 架构。 主机安全网络管理服务屏幕锁定服务认证服务 远程监控 操作审计服务 系统管理 安全存储子模型 移动介质管理 文件/文件夹管理 信息加密子模型 「、a 行为监控子模型上网行为控制表示模型 入侵检测 入侵检测子模型 主机安全 建模层应用程序子模型 进程服务管理 病毒防御 病毒防御子模型 访问控制模型 用户身份认证 “ 主机安全基础层 权限库 西安电子科技大学计算机学院 3.研究进展 ☆整个系统分为管理端和代理端两个部分,管理端 的功能模块如下 统一用户管理模块 控制中心模块 系统数据库 通信模块 远程控制模块 日志管理模块 西安电子科技大学计算机学院 3.研究进展 ☆代理端实现的功能框图 身份认证 用户行为管理 通信 主机 主机 移动介质管理 模块安全用户A 管理 管理 进程/服务管理 权限控制 ←文件/文件夹管理 西安电子科技