计算机操作行为分析与数据安全管理系统,是针对局域网内计算机分散管理困难,绩效考核不准和难以保障企业核心数据安全等问题,运用计算机远程监控技术,提出的一套解决方案。 首先论述了课题的含义和国内外发展现状。在详尽的需求分析基础上,深入分析C/S结构的技术特点和应用优势,设计了基于C/S结构的系统总体结构;其次基于组件的开发思想和运用面向对象的设计方法,进行了模块划分和设计,保证了系统的稳定性和扩展性,进而深入讨论了计算机操作行为分析与数据安全管理系统的设计思想和详细实现流程;最后精心设计了简洁友好的用户界面,解决了使用本系统的管理人员在计算机操作能力方面相对薄弱的现实问题。 论文实现了基于套接字的监控数据文件传输,传输过程稳定可靠,网络负载小;运用钩子技术和自定义的规则,实现了计算机操作行为分析数据的采集、统计和分析。利用量化了的数据再现了客户端计算机上的具体工作情况,为企业寻求客观的绩效考核标准和提高管理效率的途径提供了可靠依据;分析了企业数据安全面临的风险,利用数据加密的方法,保证企业核心数据在存储和传输过程中的数据安全;利用电子邮件监控和移动存储设备监控的方法,既保证这两种常用的数据传输方式的正常工作,又能对这两条最便捷的企业机密泄漏通道实现数据操作的记录。当企业发生数据泄密的问题时,可以提供可靠的排查线索,增强了数据安全的防护能力。 综合运用系统钩子、网络通信、数据加密和数据库等多种技术,计算机操作行为分析与数据安全管理系统的功能已经基本实现。目前,在企业内开始试运行,运行比较稳定。