基于DCOM的分布式网络安全管理与检测系统的研究与实现

论文摘要

鉴于近年江苏省公安信息网络建设虽然有了很大发展,但是公安信息网络还很脆弱、安全性不高的现状,针对目前省公安信息网络存在的问题,结合实际需求,本课题对分布式的网络安全管理与检测系统（DCOM-based Distributed Network SecurityManagement and Detection System,简称DNSMDS）进行研究与开发,对内联网中各类计算机、重要服务器等设备进行集中安全监控和管理。本文详细讨论基于DCOM分布式对象技术的三层C/S模式的DNSMDS的设计与开发。 系统完成信息网络中服务器的安全检测和客户机的安全管理,解决了既有网络管理和使用中存在的一些安全问题。该系统实现了本地公安内联网中各区域、各部门对局域网中各类计算机、重要服务器等设备的运行状况和各种网上行为进行集中安全监控和管理的目的。 系统基于分布式对象技术进行设计,采用三层client/server体系结构构建,以Borland C++ Builder6.0作为开发工具,选用Oracle 8i作为数据库管理系统,由中心服务器和各区域、各部门客户机软件多部分有机结合、协调工作,完成分布式网络安全管理与检测系统的各项任务。论文叙述了基于DCOM的DNSMDS系统的设计思想与具体实现,讨论了DNSMDS系统的client/server三层体系结构的特点,详细阐述了服务器安全检测、客户机安全管理和应用服务器软件的设计与实现过程,论文还讨论了系统涉及的关键技术——DCOM分布式组件技术和MIDAS技术,分析了DCOM、MIDAS技术和数据库接口技术在DNSMDS中的应用,并对系统使用的安全性进行了讨论。

论文目录

• 第一章 绪论
• 1.1 网络安全现状与系统开发背景
• 1.2 国内外同类系统开发现状
• 1.3 本论文所做的工作
• 1.4 DNSMDS的特点
• 1.5 本论文的内容和结构
• 第二章 DCOM、MIDAS与ADO技术
• 2.1 分布式对象计算技术及DCOM模型
• 2.2 MIDAS技术
• 2.3 数据库接口技术
• 第三章 DNSMDS系统分析与总体设计
• 3.1 DNSMDS系统需求与功能分析
• 3.1.1 客户机安全管理子系统的功能分析
• 3.1.2 服务器安全检测子系统的功能分析
• 3.1.3 应用服务器软件的功能分析
• 3.2 DNSMDS的体系结构设计
• 3.3 DNSMDS的网络拓扑结构设计
• 3.4 DNSMDS的功能设计
• 第四章 DNSMDS数据库设计
• 4.1 数据库技术
• 4.1.1 ORACLE数据库特点
• 4.1.2 分布式数据库管理
• 4.2 数据库详细设计
• 4.3 利用ADO实现数据库访问
• 第五章 DNSMDS客户机安全管理的设计与实现
• 5.1 系统登录
• 5.2 系统管理
• 5.2.1 权限管理
• 5.2.2 操作员管理
• 5.2.3 规范术语
• 5.2.4 日志审计
• 5.2.5 程序自动升级
• 5.3 基础数据模块的设计与实现
• 5.3.1 IP地址范围管理
• 5.3.2 设备基础数据管理
• 5.4 策略设置模块的设计与实现
• 5.4.1 IP-MAC地址绑定
• 5.4.2 卸载程序
• 5.4.3 命令控制
• 5.5 事件报警模块的设计与实现
• 5.5.1 事件定义
• 5.5.2 报警信息
• 5.6 统计分析模块的设计与实现
• 第六章 DNSMDS服务器安全检测的设计与实现
• 6.1 代理端的设计与实现
• 6.1.1 安全日志检测
• 6.1.2 CPU占用率与内存利用率检测
• 6.2 管理端的设计与实现
• 6.2.1 数据库心跳检测
• 6.2.2 服务器心跳检测
• 第七章 DNSMDS应用服务器的设计与实现
• 7.1 DCOM配置
• 7.2 创建应用服务器
• 7.3 创建客户端应用程序
• 第八章 系统设计与实施中的一些说明
• 8.1 软件开发工具的选择
• 8.2 系统运行环境
• 8.3 系统安全性实现
• 8.4 易用性设计
• 8.5 帮助文档的制作
• 第九章 结束语
• 9.1 DNSMDS已完成的工作
• 9.2 DNSMDS实现的意义
• 9.3 进一步的工作
• 参考文献
• 攻读学位期间公开发表的论文
• 致谢