城區(qū)網(wǎng)絡(luò)安全監(jiān)測預(yù)警系統(tǒng)研究與實現(xiàn).pdf

1、信息網(wǎng)絡(luò)技術(shù)迅猛發(fā)展，城市信息網(wǎng)絡(luò)建設(shè)快速推進，電子政務(wù)廣泛應(yīng)用，企事業(yè)單位信息化進程加快，極大地提高了政府部門、企事業(yè)單位的工作效能，大幅提升了社會生產(chǎn)效率，大大方便了人民群眾的生產(chǎn)生活。伴隨網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)應(yīng)用的豐富，安全問題也日益突出，網(wǎng)絡(luò)黑客入侵和犯罪、網(wǎng)上病毒泛濫和蔓延、信息間諜的潛入和竊密、網(wǎng)絡(luò)恐怖集團的入侵和破壞等問題層出不窮，這些問題成為網(wǎng)絡(luò)信息安全的突出問題，嚴重制約了電子政務(wù)等網(wǎng)絡(luò)應(yīng)用的發(fā)展，影響了人們正常的生產(chǎn)

2、生活。為應(yīng)對日益嚴峻復(fù)雜的網(wǎng)絡(luò)安全形勢，在廣泛調(diào)研某城區(qū)網(wǎng)絡(luò)安全現(xiàn)狀和需求基礎(chǔ)上，本文設(shè)計了針對該城區(qū)網(wǎng)絡(luò)安全威脅的監(jiān)測預(yù)警系統(tǒng)解決方案。該系統(tǒng)是一種集網(wǎng)絡(luò)安全監(jiān)測、安全行為分析、安全預(yù)警響應(yīng)等功能于一體的新型網(wǎng)絡(luò)安全設(shè)備，由分布式網(wǎng)絡(luò)探頭子系統(tǒng)、集中式信息安全監(jiān)測預(yù)警子系統(tǒng)以及其他支撐系統(tǒng)組成。該系統(tǒng)可以部署于局域網(wǎng)絡(luò)、因特網(wǎng)出入口，或信息系統(tǒng)對外接口等。通過對主流信息安全事件進行跟蹤監(jiān)測，對該城區(qū)網(wǎng)絡(luò)主流安全事件實施全面監(jiān)控，對感染