內(nèi)網(wǎng)用戶(hù)非法外網(wǎng)訪(fǎng)問(wèn)行為監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、計(jì)算機(jī)技術(shù)的發(fā)展提高了計(jì)算機(jī)的功能和信息處理能力，使計(jì)算機(jī)能被應(yīng)用于越來(lái)越復(fù)雜的辦公環(huán)境。越來(lái)越多的企業(yè)選擇搭建自己的內(nèi)部網(wǎng)絡(luò)，極大地提高了工作效率，但隨之而來(lái)的負(fù)面影響就是內(nèi)網(wǎng)的信息的安全問(wèn)題。調(diào)查顯示超過(guò)70％的網(wǎng)絡(luò)安全事件發(fā)生在內(nèi)網(wǎng)，而公司的資料泄密幾乎全是公司內(nèi)部的員工所為。如果內(nèi)網(wǎng)的用戶(hù)操作不當(dāng)，將與互聯(lián)網(wǎng)隔絕的內(nèi)網(wǎng)主機(jī)通過(guò)非法的方式接入到互聯(lián)網(wǎng)，或者將未允許接入的設(shè)備接入到內(nèi)網(wǎng)，這些行為都會(huì)破壞內(nèi)網(wǎng)的完整性，極可能導(dǎo)致內(nèi)網(wǎng)信

2、息泄露。在3G網(wǎng)絡(luò)漸漸流行，內(nèi)網(wǎng)主機(jī)連入外網(wǎng)更加容易的今天，必須通過(guò)技術(shù)手段來(lái)防范來(lái)自?xún)?nèi)網(wǎng)內(nèi)部的安全隱患。
　　為了減小非法外聯(lián)行為對(duì)內(nèi)網(wǎng)安全帶來(lái)的威脅，設(shè)計(jì)并實(shí)現(xiàn)了內(nèi)網(wǎng)用戶(hù)非法外網(wǎng)訪(fǎng)問(wèn)行為監(jiān)控系統(tǒng)。系統(tǒng)采用的是C/S架構(gòu)，由內(nèi)網(wǎng)的中心管理端、控制臺(tái)端和位于內(nèi)網(wǎng)主機(jī)的監(jiān)控代理三部分組成。系統(tǒng)運(yùn)行于內(nèi)網(wǎng)中，采用多點(diǎn)監(jiān)控，集中管理的方式對(duì)非法外聯(lián)和非法接入行為進(jìn)行監(jiān)控。系統(tǒng)具體的功能包括非法外聯(lián)行為控制、非法接入行為控制、資源管理、用

3、戶(hù)管理和安全審計(jì)。資源管理功能負(fù)責(zé)內(nèi)網(wǎng)可信任主機(jī)進(jìn)行標(biāo)記和判定非法接入行為主機(jī)。對(duì)于非法接入主機(jī)，控制臺(tái)端發(fā)送偽造的ARP報(bào)文阻止非法接入主機(jī)的通信。對(duì)于主機(jī)的非法外聯(lián)行為位于客戶(hù)端的監(jiān)控代理通過(guò)NDIS中間層驅(qū)動(dòng)技術(shù)進(jìn)行阻斷，并在底層向服務(wù)器發(fā)送告警報(bào)文。對(duì)監(jiān)控代理的驅(qū)動(dòng)程序和后臺(tái)進(jìn)行實(shí)施保護(hù)措施防止被內(nèi)網(wǎng)用戶(hù)中止。對(duì)于客戶(hù)端發(fā)送的告警信息和網(wǎng)絡(luò)管理員的操作信息等都作為系統(tǒng)日志存入數(shù)據(jù)庫(kù)供系統(tǒng)審計(jì)員進(jìn)行日志審計(jì)。
　　本文首先對(duì)