企業(yè)內(nèi)網(wǎng)上網(wǎng)行為監(jiān)控軟件設(shè)計.pdf

1、本文分析了目前上網(wǎng)行為現(xiàn)狀和存在的問題，針對企業(yè)信息安全的現(xiàn)狀和企業(yè)的現(xiàn)有網(wǎng)絡(luò)資源，研究了解決辦法，設(shè)計出一套企業(yè)上網(wǎng)行為管理的軟件。
　　本解決方案采用Client/Server架構(gòu)，Client端是安裝在企業(yè)網(wǎng)內(nèi)需要監(jiān)控的主機上，負責(zé)監(jiān)視主機操作者所有行為的系統(tǒng)軟件客戶端；Server端即監(jiān)控端，安裝在網(wǎng)絡(luò)管理員主機上的系統(tǒng)軟件服務(wù)器端，負責(zé)接收來自客戶端Client的數(shù)據(jù)信息，并向客戶端發(fā)送控制命令。Client端和Serv

2、er端進行的數(shù)據(jù)通信信息采用的數(shù)據(jù)報報文格式，即協(xié)議格式是自定的，數(shù)據(jù)內(nèi)容經(jīng)過加密處理，防止雙方的通信信息在網(wǎng)內(nèi)傳輸過程中被竊取或盜用，防止Client端偽造主機信息發(fā)送給Server控制端以欺騙Server控制端。各監(jiān)控模塊的功能設(shè)計與實現(xiàn)，主要是通過所獲取的主機系統(tǒng)信息（進程、端口等），確認(rèn)主機正在執(zhí)行某種類型的操作，并通過端口網(wǎng)絡(luò)數(shù)據(jù)捕獲與分析，并記錄所發(fā)送或接收的數(shù)據(jù)包內(nèi)容，反饋給監(jiān)控端供管理員判斷和使用。監(jiān)控端設(shè)上網(wǎng)行為管理數(shù)

3、據(jù)庫，儲存于被監(jiān)控端的日志信息或所下載的文件信息，對接收的數(shù)據(jù)進行存儲、檢索等工作。
　　通過本系統(tǒng)，企業(yè)內(nèi)部網(wǎng)絡(luò)實現(xiàn)了監(jiān)控存在主機的所有行為，監(jiān)控內(nèi)容包括：主機上線自動通知、監(jiān)控主流即時通訊軟件（QQ、MSN等聊天記錄）、監(jiān)控主機上網(wǎng)記錄、監(jiān)控文件上傳下載、監(jiān)控郵件收發(fā)、遠程屏幕監(jiān)控、流量統(tǒng)計等，所有監(jiān)控內(nèi)容以日志的形式保存在數(shù)據(jù)庫中，人機對話畫面簡單、方便，便于網(wǎng)絡(luò)管理員瀏覽監(jiān)控內(nèi)容，對企業(yè)內(nèi)網(wǎng)上網(wǎng)行為進行有效管理，使企業(yè)網(wǎng)絡(luò)