網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、論文首先從網(wǎng)絡(luò)安全的現(xiàn)狀入手,介紹了國內(nèi)外的流行網(wǎng)絡(luò)安全技術(shù),并分析了它們各自的優(yōu)缺點.接著,論文提出了網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)的設(shè)計方案.結(jié)合傳統(tǒng)的網(wǎng)絡(luò)防火墻、入侵檢測和C/S模式的黑客監(jiān)控系統(tǒng)的優(yōu)點,本系統(tǒng)采用多層分布式C/S體系結(jié)構(gòu).整個系統(tǒng)由監(jiān)控控制臺(Monitor Console)、數(shù)據(jù)中心服務(wù)器(Server)、運行于受控機上的監(jiān)控代理(Agent)以及網(wǎng)絡(luò)嗅探器組成.多個監(jiān)控代理共同隸屬于一個數(shù)據(jù)中心服務(wù)器,監(jiān)控控制臺可以同時訪

2、問和管理多個數(shù)據(jù)中心服務(wù)器.通過運行在各受控客戶機中的監(jiān)控代理服務(wù),將受控客戶機的狀態(tài)、動作等關(guān)鍵信息實時報告給數(shù)據(jù)中心服務(wù)器,并由數(shù)據(jù)中心服務(wù)器將監(jiān)控控制臺的指令轉(zhuǎn)達給監(jiān)控代理.使網(wǎng)絡(luò)系統(tǒng)管理員可以實時地監(jiān)控內(nèi)部網(wǎng)各計算機之間,以及內(nèi)部網(wǎng)與外部網(wǎng)之間的一切信息通訊,并提供報警、統(tǒng)計、跟蹤、審核等一系列功能的集成系統(tǒng).在此基礎(chǔ)上,論文還分析了該系統(tǒng)的網(wǎng)絡(luò)通信部分的缺點,并采用了新一代面向?qū)ο笾虚g件技術(shù)——ICE,對通信部分進行了改進,從