一种计算机检测系统的设计与实现

（ 海军装备研究 院
摘Байду номын сангаас要
基 于计 算 机 终 端 安 全 状 态 与 违 规 操 作 行 为 检 测 的现 实需 求 ， 现 了 一 种 结 构 简 单 、 性 能 的计 算 机 检 测 系统 。 实 高
文章提 出了系统设计 与实现方案 ， 从层 次化的体系结构 、 模块化 的软件方 面分析 了系统设计过 程 ， 实现 了计算 机上网记录检
测、 网络 状 况 检 测 、 储 状 况 检 测 、 全 防 护 检 测 、 密 管 理 检 测 等 功 能 。 存 安 涉 关键词 计 算 机 检 测 系 统 ； 册 表 访 问 ； 度 涉 密 检 测 注 深
Ｔ ３３ Ｐ ９
中图分类号
Ｄ ｅ ｉ ｎ ａ ｄ Ｒ ｅ ｌｚ ｔｏ ｆａ Ｄ ｅ ｅ ｔｏ ｓ ｅ ｆ Ｃｏ ｐ ｔ ｒ ｓ ｇ ｎ ａ ｉ ａ ｉ ｎ ｏ ｔ ｃ ｉ ｎ Ｓｙ ｔ ｍ ｏ ｍ ｕ ｅ ｓ
平 。
２ 计算 机 检 测 技 术 简 介
早期 的计算 机 检 测 技 术 主 要 应 用 在 检 测 并 发
关统计 结果 显示 ， 大 多数 的安 全 事件 和失 泄 密事 绝 件都是 因为信 息系 统 内部原 因导 致 的 ， 而这 些 事件
的发生 大 多是 由于 系 统 中各 类 计 算 机 终 端 安 全 配 置 的缺 失 以及 对 终 端 的 违 规 操 作 使 用 所 引 发 的。
ｓ ａ ｕ ，ｓｏ ａ ｅ ｃ ｎ ｉｉ ｎ ａ ｅ ｙ ｐ ｏ ｅ ｔ ｎ ａ ｄ ｃ ｎ ｉ ｅ ｔａ ａ ａ ｅ ｅ ｔ ｔ ｔ ｓ ｔ ｒ ｇ ｏ ｄ ｔ ，ｓ ｆ ｔ ｒ ｔ ｃ ｉ ｎ ｏ ｆ ｎ ｉｌ ｎ ｇ ｍ ｎ ． ｏ ｏ ｄ ｍ Ｋ ｙ Ｗ ｏ ｄ ｄ ｔ ｃ ｉ ｎ ｓ ｓ ｅ ｏ ｏ ｐ ｔ ｒ ，ｔ ｅ ａ ｃ ｓ ｆｒ ｇ ｓ ｒ ｅ ｒｓ ｅ ｅ ｔ ｙ ｔ ｍ ｆｃ ｍ ｕ ｅ ｓ ｈ ｃ ｅ ｓ ｏ ｅ ｉ ｔｙ，ｄ ｅ ｌ ｏ ｆｄ ｎ ｉ ｌ ｅ ｅ ｔ ｇ ｏ ｅ ｐ ｙ ｃ ｎ ｉｅ ｔ ｔ ｃ ｉ ａ ｄ ｎ
解 决 的关 键 问 题 。通 过 该 系 统 建 立 ， 现 及 时 、 实 准 确 、 捷 的对计 算 机 的 各 类 软 硬 件 资 源 ， 其 是其 便 尤 安 全 配置状 况 及 发 生 的各 类 违 规 操 作 行 为 进 行 高 效 检 测 的能力 ， 升对 计算 机 的安 全 监 管 能力 和水 提
Ｃｌ ｓ ｍ ｂ ｒ ＴＰ ９ ａ ｓ Ｎｕ ｅ ３３
ｌ 引 言
随着 社会 信 息化 建设 进程 的 日益加 快 ， 算 机 计
作 为必 不可 少 的 “ 心 部 件 ” 越来 越 广 泛 的应 用 核 被 到 了社会 的各 个 领 域 。计 算 机 终 端 作 为 信 息 系 统 中的基本 组成 部 分 ， 信 息 获 取 、 储 、 递 、 用 是 存 传 利 全过 程 的基本 处理 单元 ， 其 进行 的各项 安全 保 密 对 配置 和设 置是 保 障信 息 系 统 整 体 安 全 的 基 础 。相
Ｌｉ ｕ ｉ ｎ Ｍ ａ Ｌｉ Ｌｉ ｏ ｇ ｕＦ ｑａ ｇ ｎ ｕＳ ｎ
（ ｖ ｌ ａ ｅ ｆ ｍａ ｎ ，Ｂ ｉ ｎ １ ０ ３ ） Ｎａ ａ Ａｃ ｄ ｍｙｏ Ａｒ ｍｅ ｔ ｅ ｉｇ ０ ０ ６ ｊ
Ａｂｓ ｒ ｃ Ａ ｅ ｅ ｔ ｎ ｓ ｓ ｅ ｏ ｏ ｐ ｔ ｒ ｔ ａ ｄ ｄ ｓ ｒ ｃ ｕ ｅ ａ ｄ ｈ ｇ ｅ ｆ ｒ ｎ ｅ ｉ ｅ ｌ ｅ ｙ ｔ ｅ ｒ ａ ｅ ｎ ｓ ｔａ ｔ ｄ ｔ ｃ ｉ ｙ ｔ ｍ ｆｃ ｍ ｕ ｅ ｓｗｉ ｃ ｎ ｉ ｔ ｕ ｔ ｒ ｎ ｉｈ ｐ ｒ ｏ ｍａ ｃ ｓｒ ａｉ ｄ ｂ ｈ ｅ ｌ ｍａ ｄ ｏ ｈ ｚ ｄ
ｏ ｈ ｏ ｕ ｅ ａ ｅ ｙ ｓａ ｕ ｎ ｇ ｉ ｓ ｅ ｕａ ｉ ｎ ｏ ｅ ａ ｉ ｎ ｄ ｔ ｃ ｉ ｎ Ｓ ｓ ｅ ｄ ｓｇ ｓｅ ａ ｏ ａ ｅ ｈｒ ｕ ｈ ｔ ｅ ａ ａｙ ｉ ｏ ｆｔ ｅ ｃ ｍｐ ｔ ｒｓ ｆ ｔ ｔ ｔ ｓ ａ ｄ ａ ａ ｎ ｔ ｒ ｇ ｌ ｔ ｐ ｒ ｔ ｅ ｅ ｔ ． ｙ ｔ ｍ ｅ ｉｎ ｉ ｌｂ ｒ ｔ ｄ ｔ ｏ ｇ ｈ ｎ ｌ ｓｓ ｆ ｏ ｏ ｏ ｓ ｓ ｅ ｔ ｔ ｕ ｔ ｒ ｎ ｏ ｅｉｄ ｏ ｅ ｒ ，ｉ ｉ ｏ ｒ ａ ｉｅ ｖ ｒｏ ｓ ｆ ｎ ｔｏ ｓ ｌ ｅ ｄ ｔ ｃ ｉ ｇ ｏ ｔ ｒ ｅ ｅ ｏ ｄ 。ｎ ｔ ｒ ｙ ｔ ｍａ ｉ ｓ ｒ ｃ ｕ ｅ ａ ｄ ｍ ｄ ｌ ｅ ｓ ｆ ｗａ ｅ ｎ ａ ｂ ｄ ｔ ｅ ｌ ａ ｉ ｕ ｕ ｃ ｉ ｎ ｉ ｅ ｅ ｔ ｆｉ ｅ ｎ ｔ ｒ ｃ ｒ ｓ ｅ ｗｏ ｋ ｃ ｚ ｚ ｋ ｎ ｎ
总 第 ２ ９期 ５ ２ １ 年 第 ５期 ０１
计算机与数字工程
Ｃ ｍｐ ｔｒ＆ Ｄｉｉ ｌＥ ｇｎ ｅｉｇ ｏ ｕｅ ｇｔ ｎ ｉｅ ｒ ａ ｎ
Ｖｏ． Ｏ １ ３９ Ｎ ．５
１ Ｏ５
一
种 计 算 机 检 测 系统 的 设 计 与 实现
刘福 强 马 琳
北京
刘
嵩
１０３） ０ ０ ６
面对 日趋 复杂 和严 峻 的信息 安 全形 势 ， 强 和 提高 加
现计 算机 操作 系统 中存 在 的各种 漏 洞 ， 来 预 防和 用
消 除操 作 系 统 漏 洞 给 计 算 机 带 来 的 各 类 安 全 威
胁 ｌ 。随着 网络 技 术 的快 速 发 展 以 及 计 算 机 技 术 ＿ １ ］ 的广 泛普 及 ， 了更好 地 应对 和 预 防针 对计 算 机 终 为