计算机实验室网络监管系统的研究与实现

论文摘要

本文分析了当前基于开放式网络管理环境下的计算机网络机房所存在的主要问题,并针对这些问题进行了大量的实践和研究,给出了可行的解决方案。其中主要以对网络影响较大的网络蠕虫病毒和arp病毒为主题,以提高管理效率和规范学生行为目标,进行综合研究。主要包括下面的研究内容。通过对黑客攻击手段的分析和使用网络抓包工具,对网络蠕虫传染过程的分析,研究了蠕虫病毒的传播和感染机制,找到了可以用来检测网络蠕虫病毒入侵的关键点,给出了阻断病毒发作的具体方案,并结合诱捕入侵检测理论,实现了利用网络诱捕入侵原理来诱捕网络蠕虫,简化了监测系统监测网络蠕虫的工作方式,设计了一套基于入侵检测理论的网络蠕虫病毒诱捕系统,在占用极少系统资源的情况下达到了局域网络的蠕虫病毒的自动捕获和免疫的目的。在arp病毒的防范方面,根据arp病毒的攻击原理和计算机进行网络通信的原理,提出了一种根据对arp缓存列表进行检测来实现的arp病毒预警和防范机制、网络定位攻击源的方法,在arp病毒发起攻击的最初阶段就可以做出网络预警,可及时做出反应和处理,将损失降到最小。通过研究机房管理系统和企业保密系统,提出利用管理用户进程和窗口的方式,实现游戏和上网的禁止功能,达到控制学生学习内容、提高学习效果的目的。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 引言
• 1.2 研究背景
• 1.3 主要研究内容
• 1.4 论文结构
• 第二章 主要相关理论和研究
• 2.1 对网络诱捕式入侵检测防御系统的研究
• 2.2 网络蠕虫病毒的研究和监测
• 2.2.1 网络蠕虫传播机制的研究
• 2.2.2 目前网络蠕虫病毒监测和预警的研究
• 2.3 ARP病毒的工作原理和防范
• 第三章 网络监管系统总体设计
• 3.1 设计思想
• 3.2 网络监管系统功能设计
• 3.2.1 本系统主要实现的设计目标
• 3.2.2 系统主要实现的详细功能
• 3.3 网络监管系统中各模块的设计和分工
• 3.4 信息文档的管理
• 3.5 数据的管理
• 3.6 数据更新方式
• 3.7 网络监管系统消息传递流程
• 第四章 网络监管系统各部分的实现和相关算法
• 4.1 网络监管系统的组成
• 4.2 网络蠕虫病毒监测系统的实现
• 4.2.1 基于新进程事件的网络蠕虫病毒监测的可行性
• 4.2.2 网络蠕虫诱捕监测系统各模块的实现
• 4.2.3 网络蠕虫监测系统的工作流程
• 4.2.4 数据文件内容的组织形式
• 4.3 arp病毒的防范
• 4.3.1 arp病毒防范的工作原理
• 4.3.2 在路由器和计算机主机上防范ARP欺骗
• 4.3.3 报警消息的通信和处理
• 4.4 其它主要功能模块的实现
• 4.4.1 被控端主要功能模块的实现
• 4.4.2 其它辅助功能的实现
• 第五章 网络监管系统性能的测试和不足
• 5.1 单机测试
• 5.1.1 测试过程
• 5.1.2 单机测试结果分析
• 5.2 网络环境下的测试
• 5.2.1 测试环境
• 5.2.2 测试过程设计
• 5.2.3 测试结果
• 5.3 长时间应用测试
• 5.4 其它具体应用
• 5.4.1 高考评卷时期系统处理设计方案
• 5.4.2 国家计算机等级考试期间系统处理设计方案
• 5.5 本项目的研究成果及不足之处和需要改进的地方
• 第六章 论文总结与展望
• 6.1 总结
• 6.2 系统应用前景
• 6.3 以后待完善的问题
• 参考文献
• 致谢
• 攻读硕士期间发表的论文
• 附录: 部分源代码