黨政機(jī)關(guān)政務(wù)網(wǎng)絡(luò)數(shù)據(jù)分析軟件的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著政務(wù)信息化建設(shè)飛速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用已逐步深入政府各職能部門，從而使得政務(wù)網(wǎng)絡(luò)存在的安全問(wèn)題越來(lái)越突出。黨政機(jī)關(guān)政務(wù)網(wǎng)絡(luò)傳輸?shù)亩际钦?wù)及其敏感重要數(shù)據(jù)，而政務(wù)網(wǎng)絡(luò)中使用的安全產(chǎn)品為國(guó)產(chǎn)設(shè)備，國(guó)產(chǎn)的防火墻、IDS和IPS系統(tǒng)只能用來(lái)保護(hù)來(lái)自政務(wù)網(wǎng)絡(luò)外部的攻擊，給黨政機(jī)關(guān)信息網(wǎng)絡(luò)的安全管理工作造成了很大的不便。因此，針對(duì)黨政機(jī)關(guān)政務(wù)網(wǎng)絡(luò)協(xié)議分析的迫切需要，設(shè)計(jì)一款專門用于黨政機(jī)關(guān)政務(wù)網(wǎng)絡(luò)協(xié)議分析軟件來(lái)保護(hù)政務(wù)網(wǎng)絡(luò)的安全，具有很重要的

2、現(xiàn)實(shí)意義。
　　本文首先研究了最基本的TCP/IP協(xié)議、計(jì)算機(jī)端口知識(shí)以及網(wǎng)絡(luò)數(shù)據(jù)捕獲分析的關(guān)鍵技術(shù)，探討了網(wǎng)絡(luò)數(shù)據(jù)包監(jiān)控分析的相關(guān)理論與技術(shù)，從網(wǎng)絡(luò)防護(hù)的技術(shù)角度看，對(duì)網(wǎng)絡(luò)協(xié)議數(shù)據(jù)包進(jìn)行捕獲，并對(duì)數(shù)據(jù)包數(shù)據(jù)進(jìn)行過(guò)濾與分析，從中發(fā)現(xiàn)惡意代碼或非法行為，這種協(xié)議分析技術(shù)直到現(xiàn)在仍應(yīng)用于網(wǎng)絡(luò)安全設(shè)備。然后根據(jù)黨政機(jī)關(guān)政務(wù)網(wǎng)絡(luò)協(xié)議分析中的功能、性能、應(yīng)用的需求，對(duì)軟件進(jìn)行了結(jié)構(gòu)設(shè)計(jì)，總體分為四大基本模塊：數(shù)據(jù)捕獲、數(shù)據(jù)過(guò)濾、協(xié)議分析、顯

3、示存儲(chǔ)。最后通過(guò)編程實(shí)現(xiàn)了政務(wù)網(wǎng)絡(luò)數(shù)據(jù)分析軟件，對(duì)該軟件功能和性能進(jìn)行了分析測(cè)試。
　　測(cè)試結(jié)果表明，黨政機(jī)關(guān)政務(wù)網(wǎng)絡(luò)數(shù)據(jù)分析軟件能夠快速進(jìn)行數(shù)據(jù)捕獲，協(xié)議解析詳細(xì)，結(jié)果正確，協(xié)議解析層次顯示分明、內(nèi)容易于理解，對(duì)于網(wǎng)絡(luò)管理工作者來(lái)說(shuō)，能及時(shí)全面地掌握和了解該網(wǎng)段的運(yùn)行及使用情況，有力地制止了政務(wù)網(wǎng)絡(luò)中非法或者惡意的行為。
　　今后，在工作應(yīng)用當(dāng)中需進(jìn)一步努力改進(jìn)原有技術(shù)，加大提高捕包效率，繼續(xù)增加方便實(shí)用的新功能，使界面設(shè)