互聯(lián)網(wǎng)信息中心網(wǎng)絡(luò)監(jiān)管系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)的監(jiān)測與審計(jì)是繼防火墻、入侵檢測系統(tǒng)之后的又一種網(wǎng)絡(luò)安全手段。傳統(tǒng)的網(wǎng)絡(luò)安全產(chǎn)品在防止網(wǎng)絡(luò)泄密和網(wǎng)絡(luò)泄密取證上比較困難，有許多對(duì)網(wǎng)絡(luò)傳輸內(nèi)容非常敏感的政府部門、安全部門、金融部門等等都非常需要網(wǎng)絡(luò)信息進(jìn)行實(shí)時(shí)監(jiān)測和審計(jì)，如何規(guī)范對(duì)互聯(lián)網(wǎng)絡(luò)信息的收集和管理，是當(dāng)前網(wǎng)絡(luò)安全相關(guān)行業(yè)面對(duì)而需要解決的現(xiàn)實(shí)問題。網(wǎng)絡(luò)監(jiān)管就是實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)上正在發(fā)生的事情，以發(fā)現(xiàn)可疑的破壞行為和有害信息，并對(duì)這些破壞行為采取相應(yīng)的措施，如進(jìn)行記錄、報(bào)警和信息分析

2、等。 本文研究了對(duì)互聯(lián)網(wǎng)信息進(jìn)行全面監(jiān)視和對(duì)網(wǎng)上行為進(jìn)行跟蹤的安全審計(jì)技術(shù)，設(shè)計(jì)和實(shí)現(xiàn)符合信息安全管理的網(wǎng)絡(luò)信息監(jiān)管系統(tǒng)需求，以提高國內(nèi)信息網(wǎng)絡(luò)防御能力，保護(hù)國家關(guān)鍵基礎(chǔ)設(shè)施，維護(hù)國家事務(wù)、經(jīng)濟(jì)建設(shè)、國防建設(shè)、尖端科學(xué)技術(shù)等重要領(lǐng)域的計(jì)算機(jī)信息系統(tǒng)的安全。 本文首先分析了網(wǎng)絡(luò)安全監(jiān)管產(chǎn)生的背景及網(wǎng)絡(luò)監(jiān)管系統(tǒng)的必要性。然后對(duì)設(shè)計(jì)網(wǎng)絡(luò)監(jiān)管系統(tǒng)的相關(guān)技術(shù)進(jìn)行研究，闡述了Linux系統(tǒng)作為采集系統(tǒng)基礎(chǔ)平臺(tái)的優(yōu)勢，對(duì)TCP/IP協(xié)

3、議族體系結(jié)構(gòu)分層次進(jìn)行詳細(xì)分析，對(duì)網(wǎng)絡(luò)信息監(jiān)控中使用POSIX多線程技術(shù)的必要性進(jìn)行了評(píng)估，將系統(tǒng)結(jié)構(gòu)間的數(shù)據(jù)交換方式定義為XML格式。文中仔細(xì)分析了網(wǎng)絡(luò)監(jiān)管系統(tǒng)的業(yè)務(wù)處理流程，制定出了系統(tǒng)設(shè)計(jì)目標(biāo)。給出了系統(tǒng)總體框架結(jié)構(gòu)設(shè)計(jì)，分為前臺(tái)系統(tǒng)網(wǎng)絡(luò)探測引擎和后臺(tái)系統(tǒng)分析處置中心兩部分。使用了數(shù)據(jù)采集器對(duì)互聯(lián)網(wǎng)信息中心的邊界網(wǎng)絡(luò)出口處對(duì)交換設(shè)備的旁路完全數(shù)據(jù)鏡像進(jìn)行海量數(shù)據(jù)采集和按協(xié)議類型以及端口信息進(jìn)行分流，對(duì)分流和負(fù)載均衡后的數(shù)據(jù)送往前臺(tái)

4、網(wǎng)絡(luò)探測引擎系統(tǒng)進(jìn)行。文中將前臺(tái)網(wǎng)絡(luò)探測引擎設(shè)計(jì)成三個(gè)模塊，分為主控程序模塊，會(huì)話管理模塊以及協(xié)議分析模塊，并為模塊化制定出嚴(yán)格的接口。協(xié)議分析模塊全部設(shè)計(jì)為動(dòng)態(tài)鏈接庫的形式，大大增強(qiáng)了系統(tǒng)的靈活性。在協(xié)議分析模塊中對(duì)數(shù)據(jù)進(jìn)行分析審計(jì)，關(guān)鍵字匹配，報(bào)警信息封裝。然后詳細(xì)設(shè)計(jì)后臺(tái)分析處置中心結(jié)構(gòu)模塊，對(duì)功能模塊進(jìn)行詳細(xì)劃分，實(shí)現(xiàn)分析處置中心對(duì)全局系統(tǒng)的統(tǒng)一處置，統(tǒng)一管理。前臺(tái)，后臺(tái)系統(tǒng)將監(jiān)控報(bào)警數(shù)據(jù)等信息通過網(wǎng)絡(luò)使用SSL協(xié)議進(jìn)行通信。