一種安全審計系統(tǒng)中獲取內(nèi)外網(wǎng)地址映射關(guān)系的方法

1、一種安全審計系統(tǒng)中獲取內(nèi)外網(wǎng)地址映射關(guān)系的方法一種安全審計系統(tǒng)中獲取內(nèi)外網(wǎng)地址映射關(guān)系的方法近年來，隨著網(wǎng)絡應用的普及，幾乎所有的政府機關(guān)、企事業(yè)單位都將接入了互聯(lián)網(wǎng)。互聯(lián)網(wǎng)讓人們快速地了解世界各地的最新資訊，通過各種通訊手段準確迅捷地傳遞信息，在各種論壇、博客、空間暢所欲言，給單位和個人帶來了極大的方便。但是，伴隨著人們對互聯(lián)網(wǎng)的依賴網(wǎng)絡安全論文，由于缺乏有效的網(wǎng)絡管理手段新的風險也隨之而來。主要表現(xiàn)在以下幾個方面：一是內(nèi)部計算機被外

2、部人員非法侵入，竊取國家涉密信息和企業(yè)商業(yè)秘密；二是內(nèi)部人員向外部泄漏國家涉密信息和企業(yè)商業(yè)秘密；三是工作人員利用辦公計算機在互聯(lián)網(wǎng)發(fā)布、傳播違法信息。以上情形都可能給單位帶來了不可估量的法律糾紛和經(jīng)濟損失，給單位和單位相關(guān)負責人造成極其嚴重的不良影響中國論文網(wǎng)。此時網(wǎng)絡安全日益得到人們的重視，安全審計系統(tǒng)也應運而生。它通過實時審計網(wǎng)絡數(shù)據(jù)流，根據(jù)用戶設定的安全控制策略，對受控對象的活動進行審計。目前的安全審計系統(tǒng)網(wǎng)絡接入方式一般有兩種

3、方式：在互聯(lián)網(wǎng)出口處利用TAP設備分流一路數(shù)據(jù)給安全審計系統(tǒng)，如圖1所示；在局域網(wǎng)核心交換機上通過端口鏡像方式將上網(wǎng)數(shù)據(jù)復制給安全審計系統(tǒng)，如圖2所示。這兩種方式都能獲得完整的互聯(lián)網(wǎng)上網(wǎng)信息，然后系統(tǒng)按照已設定的各項安全策略進行信息審計，及時反映結(jié)果。不過此類解決方式還是存在一定的局限性，因為這種數(shù)據(jù)的采集方式?jīng)Q定了它所截獲的用戶上行數(shù)據(jù)包的源IPPt和下行數(shù)Pt、目的Pt與內(nèi)網(wǎng)用戶計算機實際發(fā)送數(shù)據(jù)包源Pt、目的Pt相同；探測數(shù)據(jù)包E

4、ther層的源MAC地址應為一個內(nèi)部網(wǎng)絡中不存在的MAC地址，以保證探測數(shù)據(jù)包不會對內(nèi)部網(wǎng)絡硬件設備的ARP地址表造成混亂；探測數(shù)據(jù)包IP報頭中的TTL字段設置為安全審計系統(tǒng)發(fā)送探測數(shù)據(jù)包的物理接入點和探測數(shù)據(jù)包的截獲物理接入點之間路由器數(shù)目基礎上再加1網(wǎng)絡安全論文，以保證探測數(shù)據(jù)包在進入因特網(wǎng)到達第一跳路由器即被丟棄，對因特網(wǎng)不造成任何負擔。3技術(shù)實現(xiàn)下面介紹技術(shù)實現(xiàn)方法的步驟：（1）安全審計系統(tǒng)截獲內(nèi)外網(wǎng)交互的全部數(shù)據(jù)包，通過匹配上

5、行數(shù)據(jù)包X源MAC地址是否為Y過濾上行數(shù)據(jù)包，Y為探測數(shù)據(jù)包Ether層的源MAC地址，例如101010101010中國論文網(wǎng)。匹配成功則不做任何處理繼續(xù)處理下一個數(shù)據(jù)包，匹配失敗則進入下一步驟.（2）將上行數(shù)據(jù)包X的源IP、目的IP、源Pt和目的Pt作為四元組在安全審計系統(tǒng)中的映射關(guān)系表中查詢，如查詢已存在映射關(guān)系，重置該映射關(guān)系失效定時器，并回到步驟1中繼續(xù)處理下一個數(shù)據(jù)包，否則進入下一步驟；（3）安全審計系統(tǒng)構(gòu)建探測數(shù)據(jù)包A，A中