黨政機關(guān)政務(wù)網(wǎng)絡(luò)數(shù)據(jù)分析軟件的設(shè)計與實現(xiàn).pdf

1、隨著政務(wù)信息化建設(shè)飛速發(fā)展，計算機網(wǎng)絡(luò)的應(yīng)用已逐步深入政府各職能部門，從而使得政務(wù)網(wǎng)絡(luò)存在的安全問題越來越突出。黨政機關(guān)政務(wù)網(wǎng)絡(luò)傳輸?shù)亩际钦?wù)及其敏感重要數(shù)據(jù)，而政務(wù)網(wǎng)絡(luò)中使用的安全產(chǎn)品為國產(chǎn)設(shè)備，國產(chǎn)的防火墻、IDS和IPS系統(tǒng)只能用來保護來自政務(wù)網(wǎng)絡(luò)外部的攻擊，給黨政機關(guān)信息網(wǎng)絡(luò)的安全管理工作造成了很大的不便。因此，針對黨政機關(guān)政務(wù)網(wǎng)絡(luò)協(xié)議分析的迫切需要，設(shè)計一款專門用于黨政機關(guān)政務(wù)網(wǎng)絡(luò)協(xié)議分析軟件來保護政務(wù)網(wǎng)絡(luò)的安全，具有很重要的

2、現(xiàn)實意義。
　　本文首先研究了最基本的TCP/IP協(xié)議、計算機端口知識以及網(wǎng)絡(luò)數(shù)據(jù)捕獲分析的關(guān)鍵技術(shù)，探討了網(wǎng)絡(luò)數(shù)據(jù)包監(jiān)控分析的相關(guān)理論與技術(shù)，從網(wǎng)絡(luò)防護的技術(shù)角度看，對網(wǎng)絡(luò)協(xié)議數(shù)據(jù)包進行捕獲，并對數(shù)據(jù)包數(shù)據(jù)進行過濾與分析，從中發(fā)現(xiàn)惡意代碼或非法行為，這種協(xié)議分析技術(shù)直到現(xiàn)在仍應(yīng)用于網(wǎng)絡(luò)安全設(shè)備。然后根據(jù)黨政機關(guān)政務(wù)網(wǎng)絡(luò)協(xié)議分析中的功能、性能、應(yīng)用的需求，對軟件進行了結(jié)構(gòu)設(shè)計，總體分為四大基本模塊：數(shù)據(jù)捕獲、數(shù)據(jù)過濾、協(xié)議分析、顯

3、示存儲。最后通過編程實現(xiàn)了政務(wù)網(wǎng)絡(luò)數(shù)據(jù)分析軟件，對該軟件功能和性能進行了分析測試。
　　測試結(jié)果表明，黨政機關(guān)政務(wù)網(wǎng)絡(luò)數(shù)據(jù)分析軟件能夠快速進行數(shù)據(jù)捕獲，協(xié)議解析詳細，結(jié)果正確，協(xié)議解析層次顯示分明、內(nèi)容易于理解，對于網(wǎng)絡(luò)管理工作者來說，能及時全面地掌握和了解該網(wǎng)段的運行及使用情況，有力地制止了政務(wù)網(wǎng)絡(luò)中非法或者惡意的行為。
　　今后，在工作應(yīng)用當中需進一步努力改進原有技術(shù)，加大提高捕包效率，繼續(xù)增加方便實用的新功能，使界面設(shè)