计算机终端作为信息存储、传输、应用处理的基础设施,它的信息安全是整个网络安全的一个重要部分。有调查显示,政府、企业单位中超过80%的管理和安全问题来自终端。网络终端的信息安全包括系统安全、传输安全和存储安全。当前人们都把注意力集中在前两者,如防火墙、入侵检测、物理隔离等手段对外部攻击起到了很好的防护作用,但造成更大安全威胁的内部网络存储安全问题却没有得到应有的重视,由此引起的信息泄漏和被窃取现象十分严重。本文首先介绍了目前内部网络中终端存储安全的相关背景和研究现状,然后在分析存储安全相关关键技术的基础上,设计并实现了网络终端信息存储安全监控系统。该系统综合采用身份认证、机密文件操作监控、存储加密、移动存储设备监控等多种技术手段,实现了对终端存储安全的有效防护,主要包括;通过替换GINA对Windows登录认证过程进行扩展,提高了身份验证的安全性;通过API挂钩,在用户层对终端用户的各种移动存储设备的使用情况进行有效监控;通过加载文件系统过滤驱动,从内核层对终端用户的各种机密文件操作进行监控,完成合法用户对密文内容的透明加解密,使监控更实时全面,加解密更方便。最后对系统进行了测试,实验数据表明该系统能够满足终端用户对文件信息存储机密性和访问控制方便性的要求,可有效地防止网络终端机密信息的泄漏。