基于智能代理的信息安全監(jiān)控技術(shù)研究.pdf

1、中北大學碩士學位論文基于智能代理的信息安全監(jiān)控技術(shù)研究姓名：楊柳青申請學位級別：碩士專業(yè)：通信與信息系統(tǒng)指導教師：姚愛琴20090428中北大學學位論文R E S E A R C H O N M O N I T o I U N G T E C H N O L o G Y O FI N F o R M A T I O N S E C U R I T YB A S E D O N I N T E L L I G E N T A G E N

2、T T E C H N o L O G YA B S T R A C TW i m t h ep o p u l a r i z a t i o no fc o m p u t e r ，t h ed e v e l o p m e n to fI n t e m e t a n dt h ec o n t i n u o u si n c r e a s eo fn e t i z e n , N e t w o r ki s c o

3、 n v e n i e n tt om a n yp e o p l ea tt h es a m et i m ea l s ob r o u g h tar a n g eo f i s s u e s ．T h et r a d i t i o n a ln e t w o r k s e c u r i t yp r o b l e m si n c l u d e dt h ec o m p u t e r v i r u

4、s ，t h ea c c o u n tn u m b e rt o b er o b b e d ，t h eh a c k e ri n v a s i o na n dt h e m a l i c i o u sw e b s i t ea n dS Oo n ．C o m p a r e d t o t r a d i t i o n a l n e t w o r k s e c u r i t y i s s u e s

5、 ，v u l g a r P h e n o m e n o n , d i s c l o s u r e o fc o n f i d e n t i a l ，e v e nE n g a g e d i nc r i m i n a la c t i v i t i e s i nt h ee c o n o m yw i t hN e t w o r k T e c h n o l o g yb e c o m e t h

6、en e w t h r e a to f N e t w o r k s e c u r i t y ．F a c e d 誦t l lt h e s es i t u a t i o n s ，al o t o fe n t e r p r i s e s ，G o v e r n m e n t , E d u c a t i o n a li n s t i t u t i o n sa n dF i n a n c i a l

7、i n s t i t u t i o n sn e e dt om o n i t o ra n dc o n t r o lt h en e t w o r k s e c u r i t yo fI n t r a n e t ．I no r d e r t o s a t i s f yt h i sk i n do f r e q u e s t ，t h i sd i s s e r t a t i o np u tf o

8、r w a r dak i n d o fn e t w o r ki n f o r m a t i o n s e c u r i t y a u d i t s y s t e m t o c a r r yo u t ap r o j e e t ，a n dc o n c r e t e l y d e s i g n e dt h es e c u r i t yo f i n f o r m a t i o nn o d

9、e ．T h i se q u i p m e n td e v e l o p e d 0 1 1t h eb a s eo ft h eC P U o ft h eI n t e lx 8 6f r a m ea n dL i n u xs y s t e m ．I tp r o v i d e san e w t e c h n i c a lw a y t or e s o l v e t h ep r o b l e m o

10、f t h ei n f o r m a t i o n s e c u r i t ya u d i tf o r t h eI n t r a n e tu s e r s ．S t a r t i n g 塒t l lA n a l y s i so f N e t w o r k S e c u r i t y ，t h es t a t u so f n e t w o r k s e c u r i t ya n d c o

11、 m m o na p p l i c a t i o n o f n e t w o r k m o n i t o r i n g t e c h n o l o g y ，t h i sp a p e r b u i l dt h e s e c u r i t ym o n i t o r i n g s y s t e mo f n e t w o r k i n f o r m a t i o nb a s e d o nI

12、 n t e l l i g e n tA g e n t t e c h n o l o g y ，w h i c hW a sa r r a n g e da sb y p a s sm o d e ．N E T - 1 7 1 1 V D 4 Nn e t w o r k p l a t f o r m w a s u s e d t o b u i l d a L i n u x —b a s e dh a r d w a r

13、ee n v i r o n m e n t ．I th a s c a r d e dO u t t h e p r o t o c o la n a l y s i sf r o m t h el i n k l a y e r ，t h en e t w o r k l a y e r ，t h et r a n s p o r t l a y e ru n t i l t h e a p p l i c a t i o nl a

14、 y e r , s y s t e ms o f t w a r e w a s c o m p l e t e do nt h i s b a s i s ，c o n c r e t e l y a n a l y z e dt h eH T T P p r o t o c 0 1 ．P O P 3p r o t o c o l o f t h e a p p l i c a t i o nl a y e r ．T h ep r

15、o g r a mc o n t a i n e df i v e m o d u l e s ：t h en e t w o r k d a t a p a c k e t c a p t u r em o d u l e ，t h e n e t w o r kp r o t o c o la n a l y s i sm o d u l e ，r e a l —t i m e T C P b l o c k i n gf o rt