网络行为监控系统的设计与实现

论文摘要

对企业局域网内计算机的网络行为进行规范和调整,充分保证业务的网络流量,为企业获取和交互信息提供便利,从而提高企业的办公效率和生产效益,保障企业局域网健康、安全、可靠的运行已经成了企业局域网管理工作的当务之急。本文针对上述问题,以兖矿国泰化工有限公司网络信息安全创新项目为背景,以本人在该项目中承担的工作任务为基础,结合公司局域网的使用现状,深入分析企业的网络业务流量与非业务流量特征,对兖矿国泰化工有限公司网络行为监控系统NBMS(Network Behavior Monitoring System)设计的诸多问题作了创新性和探索性研究,重点对客户端系统的设计和实现做了描述。主要内容为:1.详细研究了企业局域网的使用现状,包括网络规模,拓扑结构,流量组成,流量行为特征等,为行为监控系统的监控策略、系统部署等提供必要的依据。2.详细分析了企业的业务需求,对业务流和非业务流做出正确的划分,提出了NBMS的功能模块,在保证企业正常业务的实施的基础上对非业务流进行规范和调整。3.研究了企业现有信息系统和办公系统的平台特点,从而确定了NBMS的技术路线,以实现各种企业信息平台的信息融合与集成。4.重点对NBMS的客户端进行设计,完成模块代码编写,并实现了相关模块功能。

论文目录

• 摘要
• ABSTRACT
• 第一章 引言
• 1.1 课题背景
• 1.2 网络行为管理的现状
• 1.2.1 网络行为管理的内容
• 1.2.2 网络行为管理系统的现状
• 1.2.3 网络行为管理系统的发展趋势
• 1.3 本人所做的工作
• 1.4 论文结构
• 第二章 企业网络现状
• 2.1 企业局域网络
• 2.1.1 网络概述
• 2.1.2 网络拓扑结构
• 2.2 企业局域网安全评估
• 2.2.1 安全现状
• 2.2.2 调整策略
• 2.3 企业网络流
• 2.3.1 企业流量负载
• 2.3.2 业务流情况
• 第三章NBMS 设计
• 3.1 系统需求
• 3.1.1 设计原则
• 3.1.2 软件质量需求
• 3.1.3 安全性需求
• 3.1.4 系统功能
• 3.2 系统部署方式
• 3.2.1 网关/网桥方式
• 3.2.2 旁路（端口镜像）方式
• 3.3 技术路线
• 3.3.1 硬件选择
• 3.3.2 软件技术路线
• 3.4 数据库设计
• 3.5 系统功能
• 3.5.1 系统资源监视
• 3.5.2 日志管理
• 3.5.3 控制设置
• 3.5.4 ARP 预警
• 3.5.5 基本设置
• 3.5.6 数据管理
• 3.5.7 用户管理
• 3.5.8 系统维护
• 第四章 客户端设计与实现
• 4.1 客户端设计
• 4.1.1 全局量定义
• 4.1.2 客户端页面设计
• 4.1.2.1 登录与退出
• 4.1.2.2 系统主界面
• 4.1.2.3 单台被控电脑信息浏览模块
• 4.1.2.4 日志管理
• 4.1.2.5 控制设置模块
• 4.1.2.6 ARP 警告
• 4.1.2.7 员工管理
• 4.1.2.8 部门管理
• 4.1.2.9 IP/MAC 管理
• 4.1.2.10 批量导入
• 4.1.2.11 用户管理
• 4.1.2.12 系统维护
• 4.2 系统登录
• 4.3 用户管理
• 4.3.1 用户添加
• 4.3.2 用户删除
• 4.3.3 用户密码修改
• 4.4 系统维护
• 4.4.1 数据导入
• 4.4.2 数据导出
• 4.4.3 协议流量
• 4.4.4 数据库备份与还原
• 4.4.5 部署方式设置
• 4.4.6 软件特征更新
• 第五章 服务器资源监视
• 5.1 模块后台开发
• 5.1.1 MRTG 安装
• 5.1.2 MRTG 二次开发
• 5.1.3 SNMP 配置与启用
• 5.1.4 自动计划任务
• 5.2 网络流量监视
• 5.3 CPU 资源监视
• 5.3.1 CPU 监视数据捕获（cpu.pl）
• 5.3.2 CPU 配置文件（cpu.cfg）
• 5.4 硬盘资源监视
• 5.4.1 数据捕获DISK.PL
• 5.4.2 配置文件DISK.CFG
• 5.5 内存监视
• 5.5.1 数据获取mem.pl
• 5.5.2 配置文件mem.cfg
• 第六章 总结
• 致谢
• 参考文献
• 攻硕期间取得的研究成果