內(nèi)網(wǎng)安全監(jiān)控技術(shù)的研究與實(shí)現(xiàn).pdf

1、計(jì)算機(jī)信息安全已經(jīng)成為人們普遍關(guān)注的重要問題。2002年以前安全領(lǐng)域研究的重點(diǎn)集中在黑客、木馬和病毒等來自組織外部的安全威脅,然而隨著計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的發(fā)展,來自組織內(nèi)部的安全威脅逐漸成為計(jì)算機(jī)信息安全威脅新的來源。根據(jù)美國(guó)CSI/FBI的調(diào)查結(jié)果顯示,企業(yè)和政府機(jī)構(gòu)因重要信息被竊所造成的損失80％以上來自內(nèi)部安全事故,遠(yuǎn)超過病毒感染和黑客攻擊所造成的損失。中國(guó)國(guó)家信息安全測(cè)評(píng)認(rèn)證中心的調(diào)查結(jié)果也表明,網(wǎng)絡(luò)安全事故造成的損失大部分來自泄密

2、和內(nèi)部人員犯罪,而非病毒和外來黑客引起。因此研究局域網(wǎng)內(nèi)網(wǎng)的信息安全技術(shù)具有重要的理論意義和應(yīng)用價(jià)值。
　　 第一章主要介紹了內(nèi)網(wǎng)安全產(chǎn)生的背景,闡述了內(nèi)網(wǎng)安全的研究意義,概述了本文的研究目標(biāo)和研究?jī)?nèi)容,介紹了本文的組織結(jié)構(gòu)。
　　 第二章主要介紹了內(nèi)網(wǎng)安全的概念和特點(diǎn),分析了內(nèi)網(wǎng)監(jiān)控的需求,描述了國(guó)內(nèi)外內(nèi)網(wǎng)安全的研究現(xiàn)狀。
　　 第三章主要介紹了常用的內(nèi)網(wǎng)安全監(jiān)控技術(shù)。包括網(wǎng)絡(luò)層監(jiān)控技術(shù)、應(yīng)用層監(jiān)控技術(shù)、外設(shè)監(jiān)

3、控技術(shù)和系統(tǒng)監(jiān)控技術(shù)。網(wǎng)絡(luò)層監(jiān)控技術(shù)主要介紹了IP地址訪問監(jiān)控技術(shù)和端口訪問監(jiān)控技術(shù),應(yīng)用層監(jiān)控技術(shù)主要介紹了HTTP監(jiān)控技術(shù)和流量監(jiān)控技術(shù),外設(shè)監(jiān)控技術(shù)主要介紹了USB移動(dòng)存儲(chǔ)設(shè)備的監(jiān)控技術(shù)和LPT(并口)矛COM(串口)打印監(jiān)控技術(shù),系統(tǒng)監(jiān)控技術(shù)主要介紹了計(jì)算機(jī)監(jiān)控技術(shù)、屏幕監(jiān)控技術(shù)、系統(tǒng)進(jìn)程監(jiān)控技術(shù)和文件監(jiān)控技術(shù)。
　　 第四章主要介紹了系統(tǒng)設(shè)計(jì)的具體目標(biāo),系統(tǒng)的總體架構(gòu)設(shè)計(jì)。系統(tǒng)的功能模塊設(shè)計(jì)具體包括服務(wù)器端的用戶認(rèn)證和

4、權(quán)限管理模塊設(shè)計(jì)和顯示在線所有用戶模塊設(shè)計(jì),客戶端的非法接入監(jiān)控模塊設(shè)計(jì)、非法外聯(lián)監(jiān)控模塊設(shè)計(jì)、上網(wǎng)過程監(jiān)控模塊設(shè)計(jì)、流量統(tǒng)計(jì)模塊設(shè)計(jì)和自保護(hù)模塊設(shè)計(jì)。用戶認(rèn)證和權(quán)限管理模塊引入基于組的權(quán)限管理機(jī)制,對(duì)用戶可以使用的系統(tǒng)資源加以限制,防止非法用戶進(jìn)入系統(tǒng)或系統(tǒng)的合法用戶未經(jīng)許可使用其他沒有被授權(quán)的功能；顯示在線所有用戶模塊是應(yīng)用枚舉網(wǎng)絡(luò)資源的技術(shù)顯示所有內(nèi)網(wǎng)終端用戶的IP地址和計(jì)算機(jī)名,方便管理員了解內(nèi)網(wǎng)的使用情況；終端監(jiān)控模塊通過對(duì)內(nèi)

5、網(wǎng)IP地址與MAC地址綁定對(duì)非內(nèi)部人員非法接入實(shí)施監(jiān)控,防止外部人員接入內(nèi)網(wǎng)；通過對(duì)網(wǎng)內(nèi)數(shù)據(jù)包截獲和分析監(jiān)控內(nèi)網(wǎng)用戶非法外聯(lián),防止內(nèi)網(wǎng)信息泄露；通過實(shí)時(shí)對(duì)在線用戶的上網(wǎng)過程,網(wǎng)絡(luò)流量進(jìn)行監(jiān)測(cè)來分析用戶的網(wǎng)絡(luò)行為；系統(tǒng)自保護(hù)模塊主要是應(yīng)用進(jìn)程隱藏技術(shù)隱藏監(jiān)控系統(tǒng)的進(jìn)程,防止網(wǎng)內(nèi)用戶停止、卸載監(jiān)控系統(tǒng),逃避監(jiān)控。
　　 第五章主要介紹了系統(tǒng)各個(gè)功能模塊的實(shí)現(xiàn)過程,包括服務(wù)器端用戶認(rèn)證和權(quán)限管理模塊和顯示在線所有用戶模塊的實(shí)現(xiàn)原理和主

6、要代碼,客戶端非法接入監(jiān)控模塊、非法外聯(lián)監(jiān)控模塊、上網(wǎng)過程監(jiān)控模塊、流量統(tǒng)計(jì)模塊的實(shí)現(xiàn)原理和主要代碼。
　　 第六章介紹了系統(tǒng)的各個(gè)功能模塊測(cè)試過程,測(cè)試結(jié)果表明內(nèi)網(wǎng)安全監(jiān)控系統(tǒng)的設(shè)計(jì)是合理的和可行的。本論文最后給出了加強(qiáng)內(nèi)網(wǎng)安全的一些建議。
　　 本論文的創(chuàng)新之處:本論文設(shè)計(jì)了一個(gè)內(nèi)網(wǎng)安全監(jiān)控系統(tǒng)。應(yīng)用內(nèi)網(wǎng)監(jiān)控技術(shù)實(shí)現(xiàn)了非法接入監(jiān)控模塊、非法外聯(lián)監(jiān)控模塊、上網(wǎng)過程監(jiān)控模塊和流量統(tǒng)計(jì)模塊；應(yīng)用進(jìn)程隱藏技術(shù)實(shí)現(xiàn)了一個(gè)自保護(hù)