信息安全与对抗论文.doc

信息安全与对抗论文 导语：本文对网络安全检测系统进行了设计介绍明确设计目标和设计架构对系统各功能模块进行设计说明分别对用户管理功能、实时监控功能、网络主机及硬件信息监控功能的实现进行论述完成基本的网络安全检测功能满足网络安全检测需要以下是小编整理的资料欢迎阅读参考 1网络安全检测系统设计构思 1.1设计目标网络安全检测系统需要对网络中的用户计算机和网络访问行为进行审计检测系统具有自动响应、自动分析功能自动相应是指当系统发现有用户非法访问网络资源系统将自动阻止向管理员发出警示信息并记录非法访问来源；自动分析是根据用户网络应用时应用的软件或者网址进行分析通过建立黑名单功能将疑似威胁的程序或者方式过滤掉此外系统还具有审计数据自动生成、查询和系统维护功能等 1.2网络安全检测系统架构网络安全检测系统架构采用分级式设计架构图如分级设计网络安全检测系统具有降低单点失效的风险同时还可以降低服务器负荷在系统的扩容性、容错性和处理速度上都具有更大的能力 2系统功能设计 网络安全检测系统功能模块化设计将系统划分为用户身份管理功能模块、实时监控功能模块、软件管理模块、硬件管理模块、网络管理和文件管理用户身份管理功能模块是实现对网络用户的身份识别和管理根据用户等级控制使用权限；实时监控模块对在线主机进行管理采用UDP方式在网络主机上的检测程序发送监控指令检测程序对本地进行列表进行读取实时向服务器反馈信息；软件管理模块是将已知有威胁的软件名称、参数等纳入管理数据库当用户试图应用此软件时检测系统会发出警告或者是拒绝应用；硬件管理模块对网络中的应用硬件进行登记当硬件非法变更系统将发出警告；网络管理模块将已知有威胁网络IP地址纳入管理数据库当此IP访问网络系统时检测系统会屏蔽此IP并发出警告；文件管理模块对被控计算机上运行的文件进行实时审计当用户应用的文件与系统数据库中非法文件记录匹配则对该文件进行自动删除或者提示用户文件存在风险 3数据库设计 本文所设计的网络安全检测系统采用SQLServer作为数据库数据库中建立主体表其描述网络中被控主机的各项参数譬如编号、名称、IP等；建立用户表用户表中记录用户编号、用户名称、用户等级等；建立网络运行状态表其保存网络运行状态结果、运行状态实际内容等建立软件、硬件、信息表表中包含软件的名称、版本信息、容量大小和硬件的配置信息等；建立软件、网址黑名单对现已发现的对网络及主机具有威胁性的非法程序和IP地址进行记录 4系统实现 4.1用户管理功能实现用户管理功能是提供网络中的用户注册、修改和删除当用户登录时输出错误信息则提示无此用户信息当创建用户时系统自动检测注册用户是否出现同名如出现同名则提示更改新用户加入网络应用后网络安全检测系统会对该用户进行系统审核并将其纳入监管对象系统对网络中的用户进行监控主要是对用户的硬件资源、软件资源、网络资源等进行管控有效保护注册用户的网络应用安全 4.2实时监控功能实现系统实时监控功能需要能够实时获取主机软硬件信息对网络中用户的软件应用、网站访问、文件操作进行检测并与数据库中的危险数据记录进行匹配如发现危险则提出警告或者直接屏蔽危险 4.3网络主机及硬件信息监控功能实现网络主机及硬件信息监控是对网络中的被控计算机系统信息、硬件信息进行登记记录当硬件设备发生变更或者网络主机系统发生变化则安全检测系统会启动告知网络管理人员同时系统会对网络主机及硬件变更的安全性进行判定如发现非法接入则进行警告并阻止连接网络 5结束语 本文对网络安全检测系统进行了设计介绍明确设计目标和设计