鞍山電力網(wǎng)絡(luò)審計(jì)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息化的發(fā)展，許多企業(yè)和政府部門紛紛接入互聯(lián)網(wǎng)，這大大增強(qiáng)了其收集和利用外界信息的能力，擴(kuò)大了溝通范圍，降低了信息資源采集成本，提高了效率。但由于互聯(lián)網(wǎng)的復(fù)雜性、多樣性，對(duì)網(wǎng)絡(luò)使用缺乏監(jiān)管也給企業(yè)帶來了許多問題。這些問題主要表現(xiàn)在員工濫用網(wǎng)絡(luò)資源，內(nèi)部機(jī)密信息泄露等。為了解決這些問題，一個(gè)行之有效的方法就是對(duì)網(wǎng)絡(luò)中的行為和內(nèi)容進(jìn)行監(jiān)控、審計(jì)。
　　本文主要選擇了網(wǎng)絡(luò)審計(jì)系統(tǒng)的具體實(shí)現(xiàn)作為研究。在調(diào)查和研究了一些成功的網(wǎng)絡(luò)監(jiān)控和

2、審計(jì)系統(tǒng)的案例之后選擇了Linux操作系統(tǒng)作為開發(fā)平臺(tái)，Libnids作為系統(tǒng)實(shí)現(xiàn)的核心函數(shù)庫。通過抓取網(wǎng)絡(luò)數(shù)據(jù)包，分析這些數(shù)據(jù)包的細(xì)節(jié)，獲取需要的信息從而分析出網(wǎng)絡(luò)用戶的網(wǎng)絡(luò)行為。在獲取到一定時(shí)間內(nèi)的信息之后，就可以通過分析這些信息得出網(wǎng)絡(luò)用戶的總體上網(wǎng)行為，從而達(dá)到審計(jì)的目的。
　　本文給出了一種可行的網(wǎng)絡(luò)審計(jì)系統(tǒng)的實(shí)現(xiàn)，能夠?qū)崿F(xiàn)監(jiān)控網(wǎng)絡(luò)的基本功能。將每個(gè)IP的上網(wǎng)行為記錄到相應(yīng)的數(shù)據(jù)庫中，通過界面可以觀看數(shù)據(jù)的統(tǒng)計(jì)報(bào)表，便于