局域網(wǎng)安全監(jiān)控系統(tǒng)的設(shè)計與開發(fā).pdf

1、計算機(jī)網(wǎng)絡(luò)飛速發(fā)展，相應(yīng)地，信息系統(tǒng)安全問題也逐漸暴露。局域網(wǎng)中的安全問題是信息系統(tǒng)安全中非常重要的一個方面，其同樣也面臨諸多的挑戰(zhàn)。眾多研究表明，來自局域網(wǎng)內(nèi)部用戶的攻擊占所有網(wǎng)絡(luò)攻擊行為的約70％。因此，需要有效的管理和監(jiān)視局域網(wǎng)內(nèi)部看似可信的用戶，這是局域網(wǎng)安全保證的重要挑戰(zhàn)。
　　本文針對企業(yè)網(wǎng)絡(luò)中存在的設(shè)計混亂、層次復(fù)雜、穩(wěn)定性低，安全性不足等一系列問題，采用工程化設(shè)計方法，模塊化設(shè)計思想，設(shè)計實現(xiàn)一個企業(yè)局域網(wǎng)。同時針

2、對上述安全狀況，開發(fā)一個企業(yè)局域網(wǎng)安全監(jiān)控系統(tǒng)以實現(xiàn)對局域網(wǎng)安全管理。系統(tǒng)由管理器子系統(tǒng)、主機(jī)傳感器子系統(tǒng)和網(wǎng)絡(luò)傳感器子系統(tǒng)組成。管理器子系統(tǒng)安裝在網(wǎng)絡(luò)管理員使用的工作站上，可對安裝在用戶機(jī)上的主機(jī)傳感器和網(wǎng)絡(luò)傳感器發(fā)送監(jiān)控指令，并顯示監(jiān)控執(zhí)行結(jié)果。通過管理器對主機(jī)傳感器和網(wǎng)絡(luò)傳感器配置監(jiān)控策略，主機(jī)傳感器可對用戶機(jī)上的文件、系統(tǒng)和進(jìn)程等進(jìn)行管理與監(jiān)控，網(wǎng)絡(luò)傳感器可對網(wǎng)絡(luò)事件進(jìn)行監(jiān)控和審計，管理器負(fù)責(zé)采集主機(jī)傳感器和網(wǎng)絡(luò)傳感器傳送的數(shù)據(jù)

3、，并對可疑信息進(jìn)行報警。
　　設(shè)計和開發(fā)了網(wǎng)絡(luò)嗅探器、局域網(wǎng)誘騙、入侵檢測和電子郵件安全監(jiān)控等核心功能模塊。網(wǎng)絡(luò)嗅探器模塊基于原始套接字實現(xiàn)捕獲數(shù)據(jù)報文并且分析其中的數(shù)據(jù)包信息。局域網(wǎng)誘騙模塊能夠觀測、記錄攻擊者探測及入侵系統(tǒng)行為特征。入侵檢測模塊使用K-Means算法對KDD Cup1999數(shù)據(jù)集進(jìn)行聚類分析，建立入侵檢測模型，然后利用此模型對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行預(yù)測。電子郵件安全監(jiān)控模塊利用Sendmail提供的milter回調(diào)函數(shù)對