【摘要】：隨著我國信息化水平的不斷提高,各企業(yè)在信息化系統(tǒng)建設中對于信息安全的要求也越來越高,企業(yè)內(nèi)網(wǎng)的運維審計操作已經(jīng)變成不可或缺的一部分。然而,伴隨著運維工具的誕生,在方便了運維人員操作的同時,必然也帶來了因運維操作不當或惡意攻擊而引發(fā)的安全隱患。為保證內(nèi)部系統(tǒng)持久與可靠地運行,企業(yè)必然需要對運維人員的操作進行記錄,既監(jiān)督運維人員是否存在操作不當?shù)男袨?又可以記錄整個運維過程,實時監(jiān)督防止出現(xiàn)從內(nèi)部數(shù)據(jù)泄露的情況。因此,我們設計了運維專區(qū)安全管控系統(tǒng)。本文首先闡述了由于互聯(lián)網(wǎng)飛速發(fā)展對企業(yè)可能造成的安全問題,得出為了更好的支持國家電網(wǎng)公司信息化業(yè)務發(fā)展,我們應該加強企業(yè)內(nèi)網(wǎng)信息安全管理的結(jié)論。為了審計運維人員在本地客戶端進行運維操作時是否存在操作失誤以及數(shù)據(jù)泄露的情況,提出了基于Windows平臺的運維操作審計技術(shù),研究了 Windows登錄認證技術(shù),視頻編解碼技術(shù),數(shù)據(jù)攔截等關(guān)鍵技術(shù),并以此作為理論基礎設計了運維專區(qū)安全管控系統(tǒng),將系統(tǒng)客戶端部分劃分為登錄模塊,通信模塊和監(jiān)控模塊三部分,最后在此設計的基礎上,實現(xiàn)了相關(guān)模塊的功能。
【圖文】：

ＬｏｇｏｎＵ丨會收到程序配置的枚舉數(shù)，依據(jù)就是程序的憑據(jù)類型，用戶在登錄界面輸逡逑入憑據(jù)之后，ＬｏｇｏｎＵＩ會對憑據(jù)進行比對認證，看是否同意登錄。逡逑Ｗｉｎｄｏｗｓ登錄認證過程如圖２－１所示。當用戶開機時，Ｗｉｎｌｏｇｏｎ．ｅｘｅ這個文件逡逑將會執(zhí)行，用戶登錄進程啟動，根據(jù)用戶輸入的賬號密碼轉(zhuǎn)換成特定格式發(fā)送到認逡逑證模塊，認證模塊認證并返回認證數(shù)據(jù)，顯示登錄界面，將用戶輸入的賬號密碼序逡逑列化，以及認證結(jié)果返回到ＷｉｎＬｏｇｏｎ．ｅｘｅ等。逡逑邐逡逑Ｓ、用戶選擇登錄賬戶逡逑并檐入相關(guān)栜邐ｌｘ邋ＣＴＲＵＡＬＴ．ＤＥＬ逡逑＞邐ＬｏｇｏｎＵＩ逡逑４、顯示登錄界面６、接５數(shù)據(jù)逡逑邐邋邐８，認證＾果返回一｜邐逡逑Ｉ—邋Ｃｒｅｄｅｎｔｉａｌ邋ＵＩ邋＾—：二：逡逑Ｃｒｅｄｅｎｔｉａｌ邋２、認證請求逡逑Ｐｒｏｖｉｄｅｒ邐？邐ｉ逡逑Ｉｎｔｅｒｆａｃｅｓ逡逑邐－ｊ－邐ｉ邋７、用戶輸入的處理；逡逑＂邐登錄認證的返回逡逑３、獲得并返回認證數(shù)據(jù)邐邋邐逡逑｜邐邋Ｃｒｅｄｅｎｔｉａｌ逡逑Ｐｒｏｖｉｄｅｒ邋１逡逑圖２－丨Ｗｉｎｄｏｗｓ認證過程逡逑－

當操作人員首次運維時，由操作間管理人員，使用操作人員清晰辨識度高的照逡逑片為其注冊。操作人員登錄操作機進行運維時，在動態(tài)口令認證通過后，，需要進行逡逑人臉識別的認證，如圖４－１所示，操作人員登錄操作機時需要進人臉認證，將自己逡逑的頭像清晰地置于攝像頭中，選擇取照，右邊會出現(xiàn)獲取的照片，點擊認證系統(tǒng)會逡逑之與照片庫中的照片進行對比識別。逡逑Ｉ；邋ｍ邋：｜逡逑Ｈ９ＨＩ逡逑圖４－１人臉識別認證示意圖逡逑４．２通信模塊的實現(xiàn)逡逑４．２．１心跳包逡逑為了檢查客戶端與服務器端之間是否處于連接狀態(tài)，特引入心跳包，每隔１０秒逡逑發(fā)送一次，心跳包的詳細構(gòu)成為：逡逑ｈｅａｄ．ｔｙｐｅ邋＝邋ＳＣ＿ＭＳＧ＿ＨＥＡＲＴＢＥＡＴ；逡逑ｈｅａｄ．ｌｅｎｇｔｈ邋＝邋０邋（ｌｅｎｇｔｈ指報文體的長度為ｌｅｎｇｔｈ字節(jié)，如果心跳包只有頭，沒逡逑有報文體所以ｌｅｎｇｔｈ＝０）；逡逑心跳包由客戶端發(fā)給服務器端，不需要服務器端返回值。逡逑４．２．２狀態(tài)通知進程逡逑采取短鏈接，將丨Ｐ和登錄用戶名傳遞給服務器端，然后服務器端分配ｓｅｓｓｉｏｎｉｄ，逡逑－２５－逡逑
【學位授予單位】：華北電力大學(北京)
【學位級別】：碩士
【學位授予年份】：2019
【分類號】：F239.1;TP316.7

【相似文獻】

相關(guān)期刊論文 前10條

1 徐峰;呂鶴青;;體驗Windows環(huán)境下容器技術(shù)的魅力[J];電腦知識與技術(shù);2019年29期

2 高俊霞;;Windows平臺下的安全管理方案[J];科技浪潮;2007年05期

3 唐小勇;;計算思維驅(qū)動的Windows程序設計課程教學案例[J];福建電腦;2017年05期

4 曹紀磊;;Windows系統(tǒng)下動態(tài)磁盤卷的分析與研究[J];電腦知識與技術(shù);2017年14期

5 向磊;;Windows映像劫持的分析與防范[J];電子測試;2017年17期

6 劉景云;;活學活用Windows安全模式[J];電腦知識與技術(shù)(經(jīng)驗技巧);2015年11期

7 劉宏斌;;Windows下數(shù)據(jù)恢復的一點認識[J];科技傳播;2016年03期

8 韓兵;李海坤;;淺談Windows操作系統(tǒng)[J];數(shù)碼世界;2017年06期

9 巨筱;盧永峰;齊仁龍;;基于Windows系統(tǒng)下的遠程桌面探究[J];職教與經(jīng)濟研究;2014年02期

10 尹尹;;Windows安全模式有什么用[J];老同志之友;2013年23期

相關(guān)會議論文 前10條

1 常玉;楊榆;;基于磁盤過濾驅(qū)動的Windows注冊表固化[A];第十屆中國通信學會學術(shù)年會論文集[C];2014年

2 李勇;谷利澤;楊榆;;Windows可定制登錄認證方案的研究與實現(xiàn)[A];2009通信理論與技術(shù)新發(fā)展——第十四屆全國青年通信學術(shù)會議論文集[C];2009年

3 張瑞卿;陳偉;;基于Windows平臺的步進電動機加減速控制[A];全國冶金自動化信息網(wǎng)2014年會論文集[C];2014年

4 劉芬;;基于Windows操作系統(tǒng)的插齒刀設計[A];全國先進制造技術(shù)高層論壇暨制造業(yè)自動化、信息化技術(shù)研討會論文集[C];2005年

5 韓琦;周桐;黃雄棟;牛夏牧;;基于人臉識別的Windows登錄系統(tǒng)的設計與實現(xiàn)[A];黑龍江省計算機學會2007年學術(shù)交流年會論文集[C];2007年

6 胡小春;陳燕;何潛航;李陶深;;一個Windows進程抓包器的C++實現(xiàn)[A];廣西計算機學會2007年年會論文集[C];2007年

7 張東升;;Windows系統(tǒng)下圖像顏色管理的實現(xiàn)[A];中國新聞技術(shù)工作者聯(lián)合會五屆一次理事會暨學術(shù)年會論文集（上篇）[C];2009年

8 陳永明;魏義祥;王俊明;;SPASG for WINDOWS的設計[A];第7屆全國核電子學與核探測技術(shù)學術(shù)年會論文集（二）[C];1994年

9 李冬;羅宇;;一種基于網(wǎng)絡文件系統(tǒng)的Windows操作系統(tǒng)遠程啟動技術(shù)[A];第十屆中國科協(xié)年會信息化與社會發(fā)展學術(shù)討論會分會場論文集[C];2008年

10 張婷婷;羅守山;;Windows緩沖區(qū)溢出保護機制及突破技術(shù)研究[A];第十三屆中國科協(xié)年會第11分會場-中國智慧城市論壇論文集[C];2011年

相關(guān)重要報紙文章 前10條

1 小林;初窺 WINDOWS ME[N];人民政協(xié)報;2000年

2 本報記者丁國元;電腦成了“家庭成員”[N];工人日報;2002年

3 ;商務通奔揚2168問世[N];科技日報;2001年

4 科聞;微軟首家授權(quán)國筆使用Windows商標[N];科技日報;2005年

5 劉霞;Windows 7操作系統(tǒng)今日發(fā)布[N];科技日報;2009年

6 石杰;新一代Windows測試版本即將問世[N];人民郵電;2000年

7 ;聯(lián)想引入WINDOWS ME操作系統(tǒng)[N];人民郵電;2000年

8 梅濤;手機＋Windows＝新一代終端？[N];人民郵電;2002年

9 孟偉松;“罰單”給微軟帶來什么[N];人民郵電;2004年

10 阮煜君;巧妙使用Windows的安全模式[N];中國稅務報;2007年

相關(guān)碩士學位論文 前10條

1 徐美嬌;基于Windows平臺的運維操作審計技術(shù)的研究與實現(xiàn)[D];華北電力大學(北京);2019年

2 徐峰;基于WINDOWS X64系統(tǒng)環(huán)境內(nèi)安全監(jiān)控軟件的設計與實現(xiàn)[D];北京郵電大學;2019年

3 李志剛;面向Windows環(huán)境進程可信度量技術(shù)的研究和實現(xiàn)[D];北京工業(yè)大學;2018年

4 鄭羅楠;Windows平臺下示波器軟件若干技術(shù)研究及實現(xiàn)[D];電子科技大學;2018年

5 王一彪;Windows平臺下僵尸網(wǎng)絡檢測原型系統(tǒng)設計與實現(xiàn)[D];中國科學院大學（工程管理與信息技術(shù)學院）;2014年

6 鄒海榮;基于Windows系統(tǒng)的計算機取證研究[D];西安電子科技大學;2009年

7 湯振華;Windows注冊表取證分析技術(shù)研究[D];杭州電子科技大學;2009年

8 龔勇;Windows下數(shù)據(jù)恢復的研究[D];電子科技大學;2008年

9 何高清;基于Windows通用數(shù)控系統(tǒng)的設計研究及應用[D];合肥工業(yè)大學;2004年

10 章怡;Windows驅(qū)動程序信息庫分析與開發(fā)研究[D];大連理工大學;2012年

本文編號：2646285