新型非法外聯(lián)監(jiān)控系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)應(yīng)用的普及，網(wǎng)絡(luò)安全問題越來越引起人們的重視。非法外聯(lián)監(jiān)控技術(shù)作為管理者有效的技術(shù)手段，可以全面、實(shí)時(shí)地監(jiān)控整個(gè)單位網(wǎng)絡(luò)內(nèi)部的非法外聯(lián)行為。本人結(jié)合實(shí)際工作中所遇到的問題對非法外聯(lián)監(jiān)控技術(shù)進(jìn)一步的研究發(fā)現(xiàn)，雙機(jī)架構(gòu)的非法外聯(lián)系統(tǒng)由于其開發(fā)簡便，適合大型局域網(wǎng)或跨地域的多局域網(wǎng)的安全防護(hù)需求從而被有很多的政府部門和大型機(jī)構(gòu)采用，但是在實(shí)際運(yùn)行中其偽造包依然有可能無法穿透客戶端，且發(fā)生非法連接后無法及時(shí)切斷連接。 本文提出

2、了一種新型的非法外聯(lián)監(jiān)測架構(gòu)，彌補(bǔ)了傳統(tǒng)的雙機(jī)架構(gòu)的不足。本系統(tǒng)在主機(jī)探測技術(shù)上采用了ARP探測、NetBIOS探測、TCP探測，使主機(jī)探測信息能更全面。并在雙機(jī)架構(gòu)的基礎(chǔ)上增加了客戶端代理程序，該代理程序通過嚴(yán)密監(jiān)測偽造包的通行來判斷是否發(fā)生非法外聯(lián)，一旦發(fā)生非法外聯(lián)便與內(nèi)網(wǎng)的監(jiān)測中心產(chǎn)生聯(lián)動(dòng)及時(shí)切斷非法連接，從而大大提高了安全性和可靠性。本系統(tǒng)在深入的分析了各種數(shù)據(jù)包攔截技術(shù)后，決定采用NDIS中間層驅(qū)動(dòng)程序?yàn)榭蛻舸矶说陌鼣r截技術(shù)