基于IPv4的網(wǎng)絡安全管理系統(tǒng)的設計和實現(xiàn).pdf

1、隨著因特網(wǎng)的迅猛發(fā)展，網(wǎng)絡已成為信息交換的主要手段。許多企事業(yè)單位都組建了自己的局域網(wǎng)，通過網(wǎng)絡實現(xiàn)資源共享和協(xié)同工作，大大的提高了工作效率。但是由于網(wǎng)絡協(xié)議標準TCP/IP協(xié)議在設計之初并沒有考慮到安全問題，因此存在著許多重大的隱患，現(xiàn)在網(wǎng)絡安全問題已經(jīng)成為影響計算機互聯(lián)網(wǎng)絡進一步發(fā)展的一個重要因素。 計算機網(wǎng)絡面臨的安全威脅不僅來自于網(wǎng)絡外部的黑客入侵，病毒感染，還包括來自內(nèi)部人員的安全威脅，而后者更為隱蔽，更加難以發(fā)現(xiàn)，同

2、時造成的危害也更為嚴重。 而在現(xiàn)實使用中，人們往往對網(wǎng)絡內(nèi)部的安全問題重視不夠，也未建立相應的規(guī)章制度和管理機制，究其原因，一是沒有認識到局域網(wǎng)內(nèi)部安全性問題的嚴重性，缺乏相應的網(wǎng)絡安全知識，更重要的是缺乏一套簡單實用，能夠有效解決內(nèi)網(wǎng)安全問題的系統(tǒng)。 本文的主要目的就是在分析局域網(wǎng)內(nèi)部的安全威脅的基礎之上設計一套局域網(wǎng)安全管理系統(tǒng)，從根本上解決內(nèi)網(wǎng)安全性問題。在這套局域網(wǎng)安全管理系統(tǒng)中實現(xiàn)了以下功能： 用戶權限

3、管理：決定了不同的用戶在不同的客戶機上對不同的資源可以執(zhí)行的操作權限，用戶權限集中管理，實現(xiàn)了基于角色的訪問控制； 用戶行為審計：以日志的形式記錄用戶的操作行為，管理員可通過日志進行安全審計； 遠程監(jiān)控：遠程監(jiān)視用戶在客戶機上的操作和客戶機運行狀況，并可以殺死客戶機進程、鎖定/解鎖客戶機和遠程關機； 網(wǎng)絡監(jiān)控：發(fā)現(xiàn)網(wǎng)絡中的非法接入主機和非法嗅探主機，支持跨子網(wǎng)的網(wǎng)絡監(jiān)控，支持阻斷網(wǎng)絡連接。 此外，為了進一

4、步加強系統(tǒng)的安全性，使用基于USBKEY的用戶身份認證機制代替了Windows系統(tǒng)提供的基于用戶名/口令的身份認證方式。 本文首先介紹了網(wǎng)絡安全管理系統(tǒng)的運行環(huán)境，體系架構和數(shù)據(jù)庫的結構，然后詳細介紹了用戶身份認證，用戶權限管理，網(wǎng)絡監(jiān)控模塊的基本原理和具體的實現(xiàn)技術，最后介紹了系統(tǒng)的測試過程。 本文完成的網(wǎng)絡安全管理系統(tǒng)主要針對目前廣泛使用的使用以太網(wǎng)技術構建的，基于IPv4協(xié)議的局域網(wǎng)，使用Windows系統(tǒng)作為操作