面向公安网络的智能运维监控系统的设计与实现

摘要

随着公安信息化建设的不断推进，公安部门信息系统的应用水平有了很大的提高。信息化水平的提升带来了减本增效、方便快捷，然而整个信息系统的复杂度也不断增加。目前，国际信息安全形势日趋尖锐，IT技术的发展和普及使得内网泄密的风险大大增加。在这种背景下，公安网络的信息化运维管理人员面临的不仅仅是信息系统的运行维护问题，而是信息系统运维与网络安全的有机结合，运维人员应当形成一种综合全面的网络安全运维监控机制，确保信息系统的可用性，确保各种安全保密规章制度能够切实得到落实，从而确保信息系统的可用性与安全性。
　　本文研究了面向公安网络智能运维监控系统的研究与实现问题，深入分析了信息系统可用性和安全性评价指标，包括:基础性能、网络性能、网络运行参数、服务与进程状态以及操作系统与补丁状态;接着研究了对这些指标进行监控的方法;然后对系统的框架和各个模块进行设计，最后进行了开发与实现。
　　本文从网络设备、网络拓扑和主机三个方向入手，分别研究了它们各自的的性能指标、数据采集方式和数据比对方法。对于网络设备而言，它的网络性能、路由表、ARP、VLAN表、IP地址表和网络拓扑是监控的重点，因为它们反映了网络系统的运行状态;对于主机而言，服务器的基础性能、服务器与进程情况、操作系统与补丁情况则需要重点进行关注。另外，本文提出了一种对网络业务自动进行运维的方案，能够大大降低网络管理员的工作负担。对于所有的指标，均讨论了在SNMP和WMI这两种技术下进行实现的可行性。
　　基于以上研究，本文设计实现了一个面向公安网络智能运维监控系统。整个系统基于.NET进行开发，采用模块化分层设计，具有良好的移植性和扩展性。

目录

声明

摘要

第一章 绪论

1．1 研究背景

1．1．1 网络安全运维研究现状

1．1．2 网络安全运维应用现状

1．2 本文内容

1．3 本文结构

第二章 相关技术介绍

2．1 SNMP协议

2．2 WMI组件

2．3 拓扑发现

2．4 本章小结

第三章 系统需求分析

3．1 系统业务需求概述

3．2 系统功能需求分析

3．2．1 数据采集功能需求分析

3．2．2 数据处理功能需求分析

3．2．3 告警管理功能需求分析

3．2．4 网络运维功能需求分析

3．2．5 配置管理功能需求分析

3．3 本章小结

第四章 系统设计

4．1 系统设计原则

4．2 系统框架设计

4．3 数据采集模块设计

4．4 数据处理模块设计

4．5 告警管理模块设计

4．6 网络运维模块设计

4．7 配置管理模块设计

4．8 本章小结

第五章 系统实现

5．1 开发环境

5．2 系统实现

5．2．1 数据采集与处理

5．2．2 告警管理模块

5．2．3 网络运维模块

5．2．4 配置管理模块

5．3 本章小结

第六章 总结与展望

6．1 总结

6．2 展望

参考文献

致谢