网络安全监控系统的研究与实现

论文摘要

以Internet为代表的全球性信息化趋势日益明显,信息网络技术的应用正逐渐地在银行、证券等金融行业得到普及和广泛。但随着应用的不断深入,网络安全风险不断暴露出来,金融业网络安全方案的解决不容忽视。本文首先介绍网络安全监控系统的研究背景及现状,介绍了几种典型的网络安全技术,如防火墙技术、入侵检测技术、VPN技术、认证技术等,并对这些技术的优缺点做了对比。其次,本文分析了各种安全隐患以及各种攻击的优缺点,并有针对性地制定网络安全监控方法和实现措施。结合传统的网络防火墙、入侵检测和C/S模式的黑客监控系统的优点,采用多层分布式C/S体系结构构建网络安全监控系统。之后详细介绍了网络安全监控系统的关键子系统和其他关键子系统的设计与实现。最后,论文给出了系统的测试结果,表明该监控系统己经达到了所要求的功能和性能要求,同时在功能、性能、稳定性等各方面都实现了预先的设计目标,已经能够被应用于实际的用户环境中。

论文目录

• 摘要
• Abstract
• 0 引言
• 1 绪论
• 1.1 研究背景
• 1.2 研究目的
• 1.3 论文的组织
• 1.4 本章小结
• 2 相关技术研究
• 2.1 网络安全机制及技术措施
• 2.2 目前国内外几种典型的网络安全技术
• 2.2.1 防火墙系统
• 2.2.2 入侵检测系统
• 2.2.3 虚拟专用网VPN技术
• 2.2.4 其他一些常规的安全技术和产品
• 2.3 本章小结
• 3 网络安全缺陷分析及网络安全监控目标设计
• 3.1 网络安全缺陷分析
• 3.2 安全监控的目标设计
• 3.3 安全监控策略的设计
• 3.4 本章小结
• 4 网络安全监控系统的总体结构
• 4.1 安全监控体系结构设计
• 4.2 硬件体系结构设计
• 4.3 系统功能实现与目标设计
• 4.3.1 系统的功能实现
• 4.3.2 设计目标
• 4.4 系统工作流程
• 4.5 本章小结
• 5 关键子系统设计
• 5.1 通信子系统的设计
• 5.1.1 协议报文结构设计
• 5.1.2 数据传输的可靠性保证
• 5.2 通信子系统的改进
• 5.2.1 概述
• 5.2.2 分布式系统的实现技术
• 5.2.3 通信子系统的不足
• 5.2.4 通信子系统的改进方案
• 5.2.5 负载平衡的设计
• 5.3 嗅探器的设计
• 5.3.1 网络数据流监控
• 5.3.2 陌生计算机入网自动探测
• 5.3.3 干扰非法网络连接的通讯
• 5.4 本章小结
• 6 其他关键子系统设计
• 6.1 监控代理的设计
• 6.2 数据中心服务器的设计
• 6.2.1 受控机管理
• 6.2.2 监控台管理
• 6.2.3 嗅探器管理
• 6.2.4 与数据库的交互
• 6.3 监控台的设计
• 6.4 本章小结
• 7 系统测试结论分析
• 7.1 监控台
• 7.1.1 网络监控台
• 7.1.2 系统监控台
• 7.2 消息中心
• 7.3 数据库模块旧志查询模块对数据库的操作功能
• 7.4 监控代理
• 7.5 总结
• 8 总结与展望
• 8.1 总结
• 8.2 展望
• 参考文献
• 致谢
• 个人简历