题目：计算终端安全策略保障系统的设计和实现

伴随着企业信息安全建设的不断深入和完善，计算终端的安全问题日益突出。由于计算终端数量众多，配置不同，使用者的水平也参差不齐，所以十分难于管理，尤其是在安全性方面，逐渐成为企业信息安全建设的一块短板。计算终端安全策略保障系统就是以安全策略为核心，通过网络准入控制的技术手段，实现安全策略的强制遵从，实现从“自愿安全”到“强制安全”的飞跃。本文首先介绍了课题来源和研究此课题的意义，然后通过对现有终端安全产品功能不足的分析，阐明了使用新型的计算终端安全保障系统的优点，从而提出建设计算终端安全策略保障系统的必要性。根据国内大中型企业客户的实际需求，并考虑到国际上终端安全解决方案的发展趋势和远景，提出了系统解决方案。在介绍了计算终端安全策略保障系统的总体设计基础上，按照实现的八个子系统分别阐述了各自的主要功能以及使用的关键技术。随后阐述了计算终端安全策略保障系统测试的方法及结果以及运行情况的基本评测，从而验证了计算终端安全策略保障系统解决方案的正确性。最后总结出计算终端安全策略保障系统的优点和待改进之处，提出了系统进一步的改进方案。