互聯(lián)網(wǎng)信息中心網(wǎng)絡監(jiān)管系統(tǒng)的設計和實現(xiàn).pdf

1、網(wǎng)絡的監(jiān)測與審計是繼防火墻、入侵檢測系統(tǒng)之后的又一種網(wǎng)絡安全手段。傳統(tǒng)的網(wǎng)絡安全產(chǎn)品在防止網(wǎng)絡泄密和網(wǎng)絡泄密取證上比較困難，有許多對網(wǎng)絡傳輸內(nèi)容非常敏感的政府部門、安全部門、金融部門等等都非常需要網(wǎng)絡信息進行實時監(jiān)測和審計，如何規(guī)范對互聯(lián)網(wǎng)絡信息的收集和管理，是當前網(wǎng)絡安全相關(guān)行業(yè)面對而需要解決的現(xiàn)實問題。網(wǎng)絡監(jiān)管就是實時監(jiān)控網(wǎng)絡上正在發(fā)生的事情，以發(fā)現(xiàn)可疑的破壞行為和有害信息，并對這些破壞行為采取相應的措施，如進行記錄、報警和信息分析

2、等。 本文研究了對互聯(lián)網(wǎng)信息進行全面監(jiān)視和對網(wǎng)上行為進行跟蹤的安全審計技術(shù)，設計和實現(xiàn)符合信息安全管理的網(wǎng)絡信息監(jiān)管系統(tǒng)需求，以提高國內(nèi)信息網(wǎng)絡防御能力，保護國家關(guān)鍵基礎設施，維護國家事務、經(jīng)濟建設、國防建設、尖端科學技術(shù)等重要領域的計算機信息系統(tǒng)的安全。 本文首先分析了網(wǎng)絡安全監(jiān)管產(chǎn)生的背景及網(wǎng)絡監(jiān)管系統(tǒng)的必要性。然后對設計網(wǎng)絡監(jiān)管系統(tǒng)的相關(guān)技術(shù)進行研究，闡述了Linux系統(tǒng)作為采集系統(tǒng)基礎平臺的優(yōu)勢，對TCP/IP協(xié)

3、議族體系結(jié)構(gòu)分層次進行詳細分析，對網(wǎng)絡信息監(jiān)控中使用POSIX多線程技術(shù)的必要性進行了評估，將系統(tǒng)結(jié)構(gòu)間的數(shù)據(jù)交換方式定義為XML格式。文中仔細分析了網(wǎng)絡監(jiān)管系統(tǒng)的業(yè)務處理流程，制定出了系統(tǒng)設計目標。給出了系統(tǒng)總體框架結(jié)構(gòu)設計，分為前臺系統(tǒng)網(wǎng)絡探測引擎和后臺系統(tǒng)分析處置中心兩部分。使用了數(shù)據(jù)采集器對互聯(lián)網(wǎng)信息中心的邊界網(wǎng)絡出口處對交換設備的旁路完全數(shù)據(jù)鏡像進行海量數(shù)據(jù)采集和按協(xié)議類型以及端口信息進行分流，對分流和負載均衡后的數(shù)據(jù)送往前臺

4、網(wǎng)絡探測引擎系統(tǒng)進行。文中將前臺網(wǎng)絡探測引擎設計成三個模塊，分為主控程序模塊，會話管理模塊以及協(xié)議分析模塊，并為模塊化制定出嚴格的接口。協(xié)議分析模塊全部設計為動態(tài)鏈接庫的形式，大大增強了系統(tǒng)的靈活性。在協(xié)議分析模塊中對數(shù)據(jù)進行分析審計，關(guān)鍵字匹配，報警信息封裝。然后詳細設計后臺分析處置中心結(jié)構(gòu)模塊，對功能模塊進行詳細劃分，實現(xiàn)分析處置中心對全局系統(tǒng)的統(tǒng)一處置，統(tǒng)一管理。前臺，后臺系統(tǒng)將監(jiān)控報警數(shù)據(jù)等信息通過網(wǎng)絡使用SSL協(xié)議進行通信。