公安网络安全监控系统的研究与实施

论文摘要

随着计算机和网络技术迅猛发展和国家信息化进程的加快,网络安全形势更加严峻。公安工作是维护社会稳定、促进经济发展的根本保证,金盾工程也是国家在十一五计划里的重点工程。因此,充分利用前沿技术,开展公安网络安全监控系统的研究,已成为当务之急。本文对网络安全监控系统的相关技术进行了研究,在P2DR安全模型的基础上,从系统结构、逻辑模型、通信协议、系统安全等方面对系统进行了详细地研究和设计,阐述了代理行为监控和控制台管理模块的设计和具体实现。本系统运行于公安局内部网中,采用集中式管理、分布式控制结构对内部网用户操作行为进行监控,并提供事后安全审计功能。

论文目录

• 摘要
• ABSTRACT
• 第1章 引言
• 1.1 项目背景
• 1.2 项目实施的主要目标和意义
• 1.3 网络安全监控系统的研究与应用现状
• 1.4 本论文的组织结构
• 第2章 主要研究内容及关键技术分析
• 2.1 网络防火墙技术
• 2.2 数据加密技术
• 2.3 访问控制技术
• 2.4 入侵检测技术
• 2.5 网络安全漏洞扫描技术
• 2.6 日志管理与安全审计技术
• 第3章 系统整体分析
• 3.1 内网安全问题
• 3.2 P2DR安全模型
• 3.3 安全监控系统的提出
• 3.4 Agent技术的应用
• 3.4.1 Agent的概念
• 3.4.2 Agent技术在安全监控中的应用
• 第4章 系统的设计
• 4.1 系统设计
• 4.1.1 设计目标
• 4.1.2 系统结构设计
• 4.1.3 系统逻辑设计
• 4.1.4 通信协议设计
• 4.1.5 系统安全设计
• 4.1.6 控制台的模块设计
• 4.1.7 主机代理组的设计
• 4.1.8 控制台日志管理模块的设计
• 第5章 系统的实现
• 5.1 受控代理行为监控的实现
• 5.2 控制台功能模块实现
• 5.2.1 日志管理模块
• 5.2.2 定期产生日志模块
• 5.2.3 日志传输模块
• 5.2.4 日志审计模块
• 第6章 系统测试
• 6.1 测试环境
• 6.2 测试结果
• 6.2.1 功能性测试
• 6.2.2 非功能性测试
• 第7章 总结与展望
• 致谢
• 参考文献
• 个人简历 在读期间发表的学术论文与研究成果