基于三层架构的网络安全平台的设计与实现

摘要

如今，网络安全问题越来越受到人们的关注，大量的网络安全技术不断产生，网络安全设备也越来越多样化。为了更好地保护自己的网络资源，一个网络中往往要安装多个安全产品，各种安全设备的安装和使用非常分散的，而且各自为政，各有自己独立的体系和控制端。这便为网络管理员及时发现与阻断入侵行为带来极大的不便。所以需要一个统一的网络安全平台对所有的安全设备进行统一的监控和管理。
　　本文所设计的基于三层架构的网络安全平台正是针对在复杂的分布式网络环境下有效管理大量的安全设备而设计的一套软件。通过本平台建立多层面、分布式的系统结构和集中式的管理方式，实现高度集成化的安全管理，使多种网络安全设备可共同存在、相互协作；平台可根据预先定义的安全策略自动运行并做出响应，可显示网络的安全运行状态，提供被保护网络的安全事件统计报表。
　　本文主要完成的工作是：通过对常用网络安全产品的技术分析得出设计网络安全平台的必要性；对网络安全平台的技术难点进行了分析研究；给出了由探测器层、管理器层、控制台层组成的三层结构的网络安全平台总体设计方案，并对各层模块的功能进行了设计；给出了网络安全设备的两种数据采集方式；对网络安全平台的接口进行了详细分析和实际设计，编写了模块扩展接口的程序。

目录

封面

声明

中文摘要

英文摘要

目录

Contents

1 绪论

1.1网络安全管理的现状及其存在的问题

1.2传统网络安全平台的局限

1.3研究本课题的意义

1.4论文组织

2 常用网络安全产品技术分析

2.1 安全产品分析

2.2 安全设备在网络中的应用与布署

2.3 网络安全平台的提出

3 网络安全平台的技术难点分析

3.1协议与通信技术

3.2信息融合技术

3.3网络安全可视化管理技术

3.4 事件关联处理技术

3.5 事件过滤技术

3.6 安全事件快速响应技术

3.7 与交换机直接智能联动技术

3.8 分布式网络预警技术

3.9 网络服务质量的保障技术

4 安全平台的总体设计

4.1网络安全平台的三层架构

4.2各功能模块的设计

5网络安全设备的数据采集技术

5.1 数据采集的两种工作方式

5.2 数据融合技术在数据采集中的应用

6 网络安全产品设备层接口开发

6.1接口体系结构设计

6.2 接口的描述与划分

6.3接口通信设计

6.4接口的划分和具体设计

7 总结与展望

7.1本课题的主要研究成果

7.2 后续工作计划

致谢

参考文献