職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)行為管理系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、網(wǎng)絡(luò)行為管理系統(tǒng)（Network Behavior Management System）是一種保障網(wǎng)絡(luò)信息活動安全的重要技術(shù)平臺。與傳統(tǒng)的防火墻、漏洞掃描、入侵檢測等安全措施相比，有效促進(jìn)了用戶網(wǎng)絡(luò)行為的實時管控，突出了網(wǎng)頁訪問過濾、網(wǎng)絡(luò)應(yīng)用控制、帶寬流量管理、信息內(nèi)容審計、用戶行為分析等亮點，因而近年來，系統(tǒng)不僅廣泛應(yīng)用在政務(wù)、金融、通信、網(wǎng)絡(luò)等行業(yè)，還逐步延伸應(yīng)用到國防、軍事、航空、航天、教育、交通、建筑、醫(yī)療、衛(wèi)生、制造等領(lǐng)域，其

2、旁路監(jiān)聽模式、Libpcap數(shù)據(jù)搜集技術(shù)成為了當(dāng)前國內(nèi)外網(wǎng)絡(luò)安全研究領(lǐng)域的技術(shù)熱點。
　　論文在四川建筑職業(yè)技術(shù)學(xué)院院級立項課題的研究背景下，采用 B/S結(jié)構(gòu)的架構(gòu)方式和旁路監(jiān)聽模式的部署方式，使用C++開發(fā)語言，應(yīng)用CodeLite集成開發(fā)環(huán)境、G++編譯工具、GDB調(diào)試工具、MySQL數(shù)據(jù)庫等開發(fā)工具完成了系統(tǒng)的研發(fā)，詳細(xì)的研究思路、方法、過程、內(nèi)容、結(jié)論及成果作如下整理總結(jié)。
　　1.完成調(diào)研并掌握了系統(tǒng)及技術(shù)的國內(nèi)外

3、研究現(xiàn)狀和發(fā)展趨勢，對比分析了系統(tǒng)的 C/S和 B/S架構(gòu)方式，總結(jié)說明了系統(tǒng)的網(wǎng)橋、網(wǎng)關(guān)、旁路監(jiān)聽等部署模式的工作原理和特點，對系統(tǒng)的主流技術(shù)進(jìn)行了研究和歸理。
　　2.通過對用戶網(wǎng)絡(luò)行為、網(wǎng)絡(luò)流量等學(xué)院網(wǎng)絡(luò)應(yīng)用現(xiàn)狀的分析，總結(jié)提出了系統(tǒng)在功能與性能方面的需求；并據(jù)此對系統(tǒng)的總體結(jié)構(gòu)、模塊結(jié)構(gòu)以及數(shù)據(jù)庫進(jìn)行了設(shè)計，對比、分析、確定了系統(tǒng)應(yīng)用的開發(fā)工具類型。
　　3.設(shè)計并論證了性能、安全性、穩(wěn)定性等系統(tǒng)的技術(shù)與應(yīng)用指標(biāo)，制

4、定出了系統(tǒng)實現(xiàn)的總體實施方案，并對系統(tǒng)實現(xiàn)的可行性進(jìn)行了分析和說明。
　　4.對數(shù)據(jù)處理子系統(tǒng)中的數(shù)據(jù)搜集、協(xié)議分析等模塊，以及控制管理子系統(tǒng)中的系統(tǒng)配置、行為控制、內(nèi)容過濾、流量監(jiān)控、日志維護(hù)等核心模塊的功能，以及數(shù)據(jù)搜集技術(shù)、協(xié)議分析技術(shù)等系統(tǒng)研發(fā)的關(guān)鍵技術(shù)進(jìn)行了具體設(shè)計與實現(xiàn)。
　　5.比照系統(tǒng)的真實應(yīng)用環(huán)境，搭建了相應(yīng)的測試環(huán)境，并測試、驗證了系統(tǒng)的系統(tǒng)配置、行為控制、內(nèi)容過濾、流量監(jiān)控、日志維護(hù)、數(shù)據(jù)搜集、協(xié)議分析