收藏本站
《中国科学院大学(中国科学院工程管理与信息技术学院)》 2017年
收藏 | 手机打开
二维码
手机客户端打开本文

基于基线化管理的计算机配置核查系统的设计与实现

王啸天(Larry Wang)  
【摘要】:计算机终端既是网络行为的起点,也是各类攻击的源头,随着网络环境的愈发复杂,安全形势的愈发严峻,保障计算机终端能够安全地可靠地运转,是政府以及产业界长期关注的重点。网关、防火墙和VPN等技术已无法有效地保障网络的安全,这使得人们不得不打破传统的安全边界,思考一种新的手段来提升计算机终端的安全性。本论文源自国家标准的研制课题,该课题主要研究符合我国信息系统安全保护要求的政务终端安全核心配置(China Government Desktop Core Configuration,简称CGDCC)。通过深入研究国内外核心配置的研究成果,并结合政务计算机系统管理的业务需要,本文设计并实现了一套基于基线化管理的计算机配置核查系统。利用此系统对全网计算机进行统一自动化部署基线,对操作系统中的核心配置项进行统一的参数设置,并对这些核心配置项进行实时的监测。本文从研究和制定基线所涉及到的核心配置技术和原理入手,将计算机终端的安全要求转变为操作系统可以识别的语言,并生成计算机配置核查系统可以利用的基线包。然后基于核心配置原理进行设计并实现了基于计算机配置核查系统。最后在真实环境中对系统进行了部署和测试,并展示了系统的实际应用效果。通过研究并设计实现计算机配置核查系统,实现对全网的计算机终端配置统一的安全策略和实时进行安全状态监测等服务,能够有效提高计算机终端的安全防护水平以及提升系统的运行效率。
【学位授予单位】:中国科学院大学(中国科学院工程管理与信息技术学院)
【学位级别】:硕士
【学位授予年份】:2017
【分类号】:TP309;TP311.52

【参考文献】
中国期刊全文数据库 前10条
1 刘蓓;许涛;李新友;王啸天;周欣;;政务计算机终端核心配置标准研究[J];保密科学技术;2014年01期
2 宋杰;;基于组策略编辑器设置的计算机系统攻击防范技术[J];计算机光盘软件与应用;2013年23期
3 谌志华;;安全基线管理在企业中的应用[J];计算机安全;2013年03期
4 刘兰;朱程荣;;政务终端安全基线管理系统的设计与实现[J];计算机与现代化;2013年02期
5 刘帅;刘蓓;支朝朋;;政务终端安全配置关键技术[J];保密科学技术;2011年04期
6 许涛;吴亚非;刘蓓;李新友;;我国政务终端安全桌面核心配置标准研究[J];计算机安全;2010年11期
7 吴志军;杨义先;;信息安全保障评价指标体系的研究[J];计算机科学;2010年07期
8 姜聪;;Windows组策略在网络管理中的应用[J];计算机与网络;2010年Z1期
9 朱宽;;政务内网终端安全的系统设计与实现[J];信息网络安全;2010年02期
10 吕瑞霞;贺春林;;关于Windows下组策略管理的讨论[J];电脑知识与技术;2008年31期
【共引文献】
中国期刊全文数据库 前10条
1 何旭东;;构建广播电视播出安全评价指标体系研究[J];电视指南;2017年21期
2 冯春林;;国内外企业信息安全评价研究述评[J];哈尔滨学院学报;2017年10期
3 谷良;段婕;段敬;;关于主机监控中动态基线告警管理的研究与实现[J];山西电力;2017年03期
4 许畅;;WINDOWS域策略与内网环境[J];电脑知识与技术;2017年11期
5 赖建华;林宁思;;IaaS环境下云主机安全配置基线设计[J];情报探索;2017年01期
6 黄强;孔志印;常乐;张德华;;可信基线及其管理机制[J];信息网络安全;2016年09期
7 翁杰;;基于AHP-GRA的微电网信息安全方案选择方法研究[J];通信电源技术;2016年03期
8 陈军;饶婕;陈虹;万亚平;;基于SCAP的自动化安全基线核查研究[J];计算机时代;2016年04期
9 何骏;梁松涛;刘熙胖;;计算机终端安全桌面核心配置标准研究[J];通讯世界;2015年18期
10 李江涛;靳大千;王洪国;;广播电视安全播出保障评价指标与评价方法研究[J];广播与电视技术;2015年08期
【二级参考文献】
中国期刊全文数据库 前10条
1 胡岚;;组策略在网络安全中的应用[J];科技视界;2013年07期
2 桂永宏;;业务系统安全基线的研究及应用[J];计算机安全;2011年10期
3 吴建国;许兴华;;Windows系列操作系统的安全配置策略[J];云南师范大学学报(自然科学版);2011年03期
4 刘帅;刘蓓;支朝朋;;政务终端安全配置关键技术[J];保密科学技术;2011年04期
5 许涛;吴亚非;刘蓓;李新友;;我国政务终端安全桌面核心配置标准研究[J];计算机安全;2010年11期
6 吴志军;杨义先;;信息安全保障评价指标体系的研究[J];计算机科学;2010年07期
7 廖辉;凌捷;;网络终端安全状况评估指标体系的研究[J];计算机工程与设计;2010年05期
8 朱宽;;政务内网终端安全的系统设计与实现[J];信息网络安全;2010年02期
9 孙铁;;创建自主可控的业务系统安全基线技术体系[J];信息网络安全;2009年05期
10 章文辉;杜百川;杨盈昀;;模糊层次分析法在广播电视信息安全保障评价指标体系中的应用研究[J];电子学报;2008年10期
【相似文献】
中国期刊全文数据库 前10条
1 艾荣;;关于计算机配置及应用的几点思考[J];工程地质计算机应用;1997年02期
2 ;巧用组策略 搞定微软自动更新[J];电脑爱好者;2011年23期
3 沈阳院 ,郁锡麟;应用计算机配置的绘图仪绘制铁路信号控制台盘面图[J];煤矿设计;1984年09期
4 丁翚;;电子战模拟试验室计算机配置的探讨[J];航天电子对抗;1985年02期
5 ;DIY大赛入围作品(八)[J];电脑爱好者;1999年05期
6 sdccf;Question and Answer[J];微电脑世界;2004年07期
7 从伟华;;全自动修改计算机配置[J];数字技术与应用;2010年06期
8 于琪林;数码影像的计算机配置[J];电子出版;2001年04期
9 龙文剑;;论计算机配置的全自动修改[J];现代妇女(下旬);2014年04期
10 陈永忠;技术问答[J];华东电力;1998年12期
中国重要报纸全文数据库 前5条
1 ;联想网锐网络计算机配置与维护成本低廉[N];中国计算机报;2003年
2 李占军;利用IPSec保护上网机器[N];电脑报;2004年
3 记者 马晓蓉;力建科技强警工程[N];朔州日报;2006年
4 王海星;无法访问共享目录了吗[N];中国电脑教育报;2003年
5 张树忠;四招加强Windows 2003安全性[N];中国电脑教育报;2004年
中国硕士学位论文全文数据库 前1条
1 王啸天(Larry Wang);基于基线化管理的计算机配置核查系统的设计与实现[D];中国科学院大学(中国科学院工程管理与信息技术学院);2017年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026