分布式广域网网络信息监控系统研究与实现

摘要

随着计算机技术的发展和互联网应用的日益普及,广域网运行中不断变化的非法入侵、尤其是用户从网络内部发出的安全威胁日益增多.该文设计实现的是以四川省国家安全部门技保工作的需求分析为基准、按照业务工作的实际要求而建立的、基于广域网平台的网络信息监控系统.系统采用C/S模式,包括网络系统和应用软件系统.该系统是实时网络信息流监控与管理工具.适用于重要部门、敏感部位、大中型企业等网络,用于对各种网络应用(如EMAIL、HTTP、FTP、Telnet等)进行监控;它主要是对网络中的数据包进行截获,对非法信息的传播、涉密信息的泄露、对有害信息,黄色信息及反动信息进行监视、跟踪,记录和审计.系统可以按照用户规定的策略模块进行信息过滤、分析和跟踪,可根据用户定义的监控和分析策略对网络数据流按不同的协议,不同的源地址和目标地址,或者根据用户定义的含关键字的文字内容进行分析,将信息还原、归类;并进行不同的报警或响应.它也是网络安全管理部门监督上网人员遵纪守法和网络数据监控取证的有效手段;为网络信息系统的运行安全和信息安全提供了技术上的保证.作者作为课题研究的组织者和主要研究人员参与了课题设计及研究全过程;并重点对子课题——客户端嗅探原理、嗅探器软件实现方式进行了研究设计.目前,该系统现已投入实际工作应用并发挥效益.

目录

文摘

英文文摘

1项目概述

1.1项目目的

1.2分布式网络监控系统中的主要技术问题

1.3分布式网络监控技术发展概况

1.4课题采取的技术路线及其可行性和风险分析

1.4.1技术路线

1.4.2可行性分析

1.4.3风险分析

2项目需求分析

2.1目标和要求

2.2网络环境

2.3应用环境

2.4应用软件

3系统总体设计

3.1总体框架

3.2网络设计

3.3软件设计技术基础

3.4软件系统模块设计

4系统详细设计

4.1系统总体框图及流程图

4.2系统结构图

4.3客户端工作原理

4.3.1嗅探及数据采集设计

4.3.2嗅探器软件实现方式

4.3.3客户端数据处理流程

4.4监控中心原理

4.4.1监控中心的构成

4.4.2控制中心的工作流程图

5应用系统软件实现

6系统实现的部分结果

6.1网页http监控

6.2电子邮件E-mail监控

6.3文件传输Ftp

6.4监控远程登陆Telnet

6.5实时监控

6.6查询功能

6.7附加功能

7系统运行情况

结束语

几点体会

存在的问题

致谢

参考文献