基于多层分布式结构的企业内网信息安全防护系统设计

叶琴琴

（南京晓庄学院，江苏 南京 211171）

基于多层分布式结构的企业内网信息安全防护系统设计

叶琴琴

（南京晓庄学院，江苏 南京 211171）

企业内网的安全保密问题是所有的企业都面临的一项重大课题.本文设计了基于多层分布式结构的企业内网信息安全防护系统，具有很好的理论价值和实践意义.

C/S体系；多层分布式；内网信息安全

1 引言

在信息安全领域，关于单位和部门的内网数据安全管理问题一直被国内外众多研究学者重视，对信息安全关键技术进行研究，提出基于企业内网的安全保密体系，从而使企业的信息安全保障能力得到提升，使企业内网的安全保密问题得到解决，更有效的保护信息系统和秘密信息，是所有的企业都面临的一项重大课题.本文设计了基于多层分布式结构的企业内网信息安全防护系统，并使之适用于目前企业网络环境.

2 系统设计

2.1 系统整体结构

本文在设计中，采用多层分布式C/S体系结构，借鉴了传统的入侵检测、网络防火墙和C/S模式的监控系统的优点.整个系统由三部分构成，分别是（1）监控控制台，（2）数据中心服务器，（3）运行于受控机上的监控代理，整体架构如图1所示：

在图中，一个数据中心服务器拥有多个监控代理，多个数据中心服务器可以同时被监控控制台访问和管理.监控控制台通过在各受控客户机中运行的监控代理服务，将受控客户机的关键信息褥状态、动作等实时给数据中心服务器报……