互聯(lián)網(wǎng)信息中心網(wǎng)絡(luò)監(jiān)管系統(tǒng)的設(shè)計和實現(xiàn).pdf

1、網(wǎng)絡(luò)的監(jiān)測與審計是繼防火墻、入侵檢測系統(tǒng)之后的又一種網(wǎng)絡(luò)安全手段。傳統(tǒng)的網(wǎng)絡(luò)安全產(chǎn)品在防止網(wǎng)絡(luò)泄密和網(wǎng)絡(luò)泄密取證上比較困難，有許多對網(wǎng)絡(luò)傳輸內(nèi)容非常敏感的政府部門、安全部門、金融部門等等都非常需要網(wǎng)絡(luò)信息進(jìn)行實時監(jiān)測和審計，如何規(guī)范對互聯(lián)網(wǎng)絡(luò)信息的收集和管理，是當(dāng)前網(wǎng)絡(luò)安全相關(guān)行業(yè)面對而需要解決的現(xiàn)實問題。網(wǎng)絡(luò)監(jiān)管就是實時監(jiān)控網(wǎng)絡(luò)上正在發(fā)生的事情，以發(fā)現(xiàn)可疑的破壞行為和有害信息，并對這些破壞行為采取相應(yīng)的措施，如進(jìn)行記錄、報警和信息分析

2、等。 本文研究了對互聯(lián)網(wǎng)信息進(jìn)行全面監(jiān)視和對網(wǎng)上行為進(jìn)行跟蹤的安全審計技術(shù)，設(shè)計和實現(xiàn)符合信息安全管理的網(wǎng)絡(luò)信息監(jiān)管系統(tǒng)需求，以提高國內(nèi)信息網(wǎng)絡(luò)防御能力，保護(hù)國家關(guān)鍵基礎(chǔ)設(shè)施，維護(hù)國家事務(wù)、經(jīng)濟(jì)建設(shè)、國防建設(shè)、尖端科學(xué)技術(shù)等重要領(lǐng)域的計算機(jī)信息系統(tǒng)的安全。 本文首先分析了網(wǎng)絡(luò)安全監(jiān)管產(chǎn)生的背景及網(wǎng)絡(luò)監(jiān)管系統(tǒng)的必要性。然后對設(shè)計網(wǎng)絡(luò)監(jiān)管系統(tǒng)的相關(guān)技術(shù)進(jìn)行研究，闡述了Linux系統(tǒng)作為采集系統(tǒng)基礎(chǔ)平臺的優(yōu)勢，對TCP/IP協(xié)

3、議族體系結(jié)構(gòu)分層次進(jìn)行詳細(xì)分析，對網(wǎng)絡(luò)信息監(jiān)控中使用POSIX多線程技術(shù)的必要性進(jìn)行了評估，將系統(tǒng)結(jié)構(gòu)間的數(shù)據(jù)交換方式定義為XML格式。文中仔細(xì)分析了網(wǎng)絡(luò)監(jiān)管系統(tǒng)的業(yè)務(wù)處理流程，制定出了系統(tǒng)設(shè)計目標(biāo)。給出了系統(tǒng)總體框架結(jié)構(gòu)設(shè)計，分為前臺系統(tǒng)網(wǎng)絡(luò)探測引擎和后臺系統(tǒng)分析處置中心兩部分。使用了數(shù)據(jù)采集器對互聯(lián)網(wǎng)信息中心的邊界網(wǎng)絡(luò)出口處對交換設(shè)備的旁路完全數(shù)據(jù)鏡像進(jìn)行海量數(shù)據(jù)采集和按協(xié)議類型以及端口信息進(jìn)行分流，對分流和負(fù)載均衡后的數(shù)據(jù)送往前臺

4、網(wǎng)絡(luò)探測引擎系統(tǒng)進(jìn)行。文中將前臺網(wǎng)絡(luò)探測引擎設(shè)計成三個模塊，分為主控程序模塊，會話管理模塊以及協(xié)議分析模塊，并為模塊化制定出嚴(yán)格的接口。協(xié)議分析模塊全部設(shè)計為動態(tài)鏈接庫的形式，大大增強(qiáng)了系統(tǒng)的靈活性。在協(xié)議分析模塊中對數(shù)據(jù)進(jìn)行分析審計，關(guān)鍵字匹配，報警信息封裝。然后詳細(xì)設(shè)計后臺分析處置中心結(jié)構(gòu)模塊，對功能模塊進(jìn)行詳細(xì)劃分，實現(xiàn)分析處置中心對全局系統(tǒng)的統(tǒng)一處置，統(tǒng)一管理。前臺，后臺系統(tǒng)將監(jiān)控報警數(shù)據(jù)等信息通過網(wǎng)絡(luò)使用SSL協(xié)議進(jìn)行通信。