職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)行為管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)行為管理系統(tǒng)（Network Behavior Management System）是一種保障網(wǎng)絡(luò)信息活動(dòng)安全的重要技術(shù)平臺(tái)。與傳統(tǒng)的防火墻、漏洞掃描、入侵檢測(cè)等安全措施相比，有效促進(jìn)了用戶網(wǎng)絡(luò)行為的實(shí)時(shí)管控，突出了網(wǎng)頁(yè)訪問(wèn)過(guò)濾、網(wǎng)絡(luò)應(yīng)用控制、帶寬流量管理、信息內(nèi)容審計(jì)、用戶行為分析等亮點(diǎn)，因而近年來(lái)，系統(tǒng)不僅廣泛應(yīng)用在政務(wù)、金融、通信、網(wǎng)絡(luò)等行業(yè)，還逐步延伸應(yīng)用到國(guó)防、軍事、航空、航天、教育、交通、建筑、醫(yī)療、衛(wèi)生、制造等領(lǐng)域，其

2、旁路監(jiān)聽(tīng)模式、Libpcap數(shù)據(jù)搜集技術(shù)成為了當(dāng)前國(guó)內(nèi)外網(wǎng)絡(luò)安全研究領(lǐng)域的技術(shù)熱點(diǎn)。
　　論文在四川建筑職業(yè)技術(shù)學(xué)院院級(jí)立項(xiàng)課題的研究背景下，采用 B/S結(jié)構(gòu)的架構(gòu)方式和旁路監(jiān)聽(tīng)模式的部署方式，使用C++開(kāi)發(fā)語(yǔ)言，應(yīng)用CodeLite集成開(kāi)發(fā)環(huán)境、G++編譯工具、GDB調(diào)試工具、MySQL數(shù)據(jù)庫(kù)等開(kāi)發(fā)工具完成了系統(tǒng)的研發(fā)，詳細(xì)的研究思路、方法、過(guò)程、內(nèi)容、結(jié)論及成果作如下整理總結(jié)。
　　1.完成調(diào)研并掌握了系統(tǒng)及技術(shù)的國(guó)內(nèi)外

3、研究現(xiàn)狀和發(fā)展趨勢(shì)，對(duì)比分析了系統(tǒng)的 C/S和 B/S架構(gòu)方式，總結(jié)說(shuō)明了系統(tǒng)的網(wǎng)橋、網(wǎng)關(guān)、旁路監(jiān)聽(tīng)等部署模式的工作原理和特點(diǎn)，對(duì)系統(tǒng)的主流技術(shù)進(jìn)行了研究和歸理。
　　2.通過(guò)對(duì)用戶網(wǎng)絡(luò)行為、網(wǎng)絡(luò)流量等學(xué)院網(wǎng)絡(luò)應(yīng)用現(xiàn)狀的分析，總結(jié)提出了系統(tǒng)在功能與性能方面的需求；并據(jù)此對(duì)系統(tǒng)的總體結(jié)構(gòu)、模塊結(jié)構(gòu)以及數(shù)據(jù)庫(kù)進(jìn)行了設(shè)計(jì)，對(duì)比、分析、確定了系統(tǒng)應(yīng)用的開(kāi)發(fā)工具類型。
　　3.設(shè)計(jì)并論證了性能、安全性、穩(wěn)定性等系統(tǒng)的技術(shù)與應(yīng)用指標(biāo)，制

4、定出了系統(tǒng)實(shí)現(xiàn)的總體實(shí)施方案，并對(duì)系統(tǒng)實(shí)現(xiàn)的可行性進(jìn)行了分析和說(shuō)明。
　　4.對(duì)數(shù)據(jù)處理子系統(tǒng)中的數(shù)據(jù)搜集、協(xié)議分析等模塊，以及控制管理子系統(tǒng)中的系統(tǒng)配置、行為控制、內(nèi)容過(guò)濾、流量監(jiān)控、日志維護(hù)等核心模塊的功能，以及數(shù)據(jù)搜集技術(shù)、協(xié)議分析技術(shù)等系統(tǒng)研發(fā)的關(guān)鍵技術(shù)進(jìn)行了具體設(shè)計(jì)與實(shí)現(xiàn)。
　　5.比照系統(tǒng)的真實(shí)應(yīng)用環(huán)境，搭建了相應(yīng)的測(cè)試環(huán)境，并測(cè)試、驗(yàn)證了系統(tǒng)的系統(tǒng)配置、行為控制、內(nèi)容過(guò)濾、流量監(jiān)控、日志維護(hù)、數(shù)據(jù)搜集、協(xié)議分析