随着3G网络的发展,电子政务内网、外网和移动互联网建设的不断推进和完善,我国电子政务信息系统的支撑作用越来越明显,信息系统和信息网络在日常办公和业务处理中已不可或缺。计算终端是电子政务信息系统的重要组成部分,其安全性直接影响到了电子政务信息系统和网络的安全,安全健康的计算终端是整个信息系统和网络安全的基础。对于公安、政府等部门来说,计算终端的安全威胁主要表现为病毒木马的破坏、敏感信息的泄露、移动存储的非授权使用等。本文主要介绍了一种Windows终端安全加固系统(Security Reinforcement,简称SR-XP系统)的设计与实现。首先介绍了SR-XP系统组成。接着研究了Windows XP终端安全加固技术,特别是结果可预测的终端加固模型和windows过滤驱动技术。重点设计和实现了SR-XP系统终端,最后给出了SR-XP系统的测试结果。本文研究的Window XP终端安全加固技术,主要包含以下内容：通过基于GRUB的Usbkey可信引导,对操作系统的关键资源进行完整性校验,确保系统安全组件正常启动；系统正常启动后,通过GINA技术实现增强的身份认证；通过文件过滤驱动技术,实现对进程启动的控制,防范恶意代码破坏；通过网络过滤驱动技术,实现对用户的网络访问请求的控制,防范网络病毒入侵；通过内核驱动实现关键资源的访问控制,防止重要文件和注册表项被恶意篡改。SR-XP系统通过实现对windows XP的终端安全加固,实现了可信引导、安全登录、进程启动控制、网络连接控制、外设使用控制和文件访问控制,有效保证了系统安全、数据安全和网络安全。