主机安全核查系统的设计与实现

信息系统是由计算机及其相关配套的设备、设施(含网络)构成的,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。随着信息化建设的蓬勃发展,生产生活的方方面面都表现出对信息系统极大的依赖性。从组成信息系统的服务器、网络、终端三个层面上来看,现有的保护手段是逐层递减的,因此一谈到信息系统安全,人们就往往会想到防火墙、入侵检测和防病毒等传统安全手段,把过多的注意力放在对服务器和网络的保护上,而忽略了对终端主机的保护,由于主机安全防护措施不到位而引起的信息安全事件也连连发生。