多級(jí)分布式內(nèi)網(wǎng)監(jiān)控系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著電子信息化的普及，傳統(tǒng)的手工操作和紙質(zhì)存檔逐漸被電子商務(wù)和電子文檔所取代，整個(gè)社會(huì)對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)的依賴越來越大，內(nèi)網(wǎng)安全問題正在成為企業(yè)電子信息化進(jìn)程中不可忽視的安全因素。在這種情況下，內(nèi)部網(wǎng)絡(luò)的審計(jì)與管理越來越受到計(jì)算機(jī)領(lǐng)域?qū)＜液推髽I(yè)管理者的重視。近5年來，許多公司和專業(yè)人士在內(nèi)網(wǎng)審計(jì)和管理領(lǐng)域做了大量的研究工作并開發(fā)出了一系列相關(guān)軟件。目前內(nèi)網(wǎng)安全市場(chǎng)上的產(chǎn)品大多只是針對(duì)內(nèi)網(wǎng)安全的某個(gè)或某幾個(gè)方面，功能大多只是停留在審計(jì)的層面，

2、只有少數(shù)產(chǎn)品具有控制功能，很少有產(chǎn)品能提供一套集成、完備的內(nèi)網(wǎng)安全解決方案。 本文根據(jù)內(nèi)網(wǎng)安全領(lǐng)域目前存在的問題提出了一個(gè)多級(jí)分布式內(nèi)網(wǎng)監(jiān)控框架。該框架與大型企業(yè)的組織結(jié)構(gòu)高度吻合，提高了內(nèi)網(wǎng)監(jiān)控系統(tǒng)的擴(kuò)展性，擴(kuò)大了內(nèi)網(wǎng)監(jiān)控系統(tǒng)的部署規(guī)模，增強(qiáng)了內(nèi)網(wǎng)監(jiān)控系統(tǒng)部署的靈活性，使對(duì)多個(gè)離散分布的局域網(wǎng)進(jìn)行聯(lián)合審計(jì)和管理成為可能。 本文闡述了基于上述多級(jí)分布式框架的內(nèi)網(wǎng)監(jiān)控軟件的總體設(shè)計(jì)方案，并詳細(xì)闡述了內(nèi)網(wǎng)監(jiān)控軟件主控端和數(shù)據(jù)

3、庫(kù)的設(shè)計(jì)和實(shí)現(xiàn)。該內(nèi)網(wǎng)監(jiān)控軟件依據(jù)P2DR模型的思想，以策略為中心，具有桌面監(jiān)控，軟硬件資源管理，文件資源管理，網(wǎng)絡(luò)資源管理，審計(jì)數(shù)據(jù)分析等功能，具有大規(guī)模、跨公網(wǎng)部署的能力，具有良好的擴(kuò)展性和高度的靈活性，對(duì)內(nèi)網(wǎng)安全性有一定的宏觀統(tǒng)計(jì)分析能力，數(shù)據(jù)傳輸安全可靠，運(yùn)行和維護(hù)成本低廉。該內(nèi)網(wǎng)監(jiān)控軟件在整合了當(dāng)前內(nèi)網(wǎng)監(jiān)控軟件常見功能的基礎(chǔ)上進(jìn)行了發(fā)展創(chuàng)新，是一套比較完備的內(nèi)網(wǎng)安全集成管理軟件。本文給出了該軟件功能、架構(gòu)、數(shù)據(jù)結(jié)構(gòu)的詳細(xì)設(shè)計(jì)，