【计算机网络安全监控系统的探究与实现13000字（论文）】

计算机网络安全监控系统的研究与实现摘要随着科学技术的发展，越来越多的人使用计算机进行工作，如今，计算机网络已经成为人们生活的一部分。在使用计算机网络的过程中，还出现了许多的网络安全问题，网络安全已经成为各大企业需要防控的问题。网络安全不仅威胁着个人的财产安全，一旦信息泄露，也会使国家面临生存危机。本篇文章研究了计算机网络的发展历程和安全漏洞，剖析了这一技术目前的发展现状，找出存在的各种安全漏洞，并且详细介绍了防火墙技术，身份验证技术等可以防止黑客攻击的技术。本篇文章研究网络安全的监视系统，首先要了解这个系统包含着哪些内容，在这个系统中发挥作用的各个软件，需要如何应用这些软件来保护网络的安全。要提高企业的网络安全意识并熟练运用各种安全系统进行防控，最后，将设计出的网络安全系统进行测试。关键词：分布式，网络安全，网络监控目录TOC\o"1-3"\h\u320591绪论 7104141.1研究背景 7233061.2研究目的与意义 7295142相关技术研究 9297642.1网络安全机制及技术措施 9197372.2目前国内外几种典型的网络安全技术 10205123系统的总体结构 1219323.1系统功能与设计目标 12124613.2硬件体系结构 13270123.3系统工作流程 14254054关键子系统设计 1697314.1通信子系统的设计 1663054.2通信子系统的改进 17199464.3嗅探器的设计 20256155其他关键子系统设计 2214785.1监控代理的设计 22109105.2数据中心的设计 22298285.3监控台的设计 24111796系统测试结论分析 2658146.1监控台 26227966.2消息中心 27153146.3数据库模块旧志查询模块对数据库的操作功能 27302556.4监控代理 2828797总结 292879参考文献 30第1章绪论1.1研究背景网络技术从发展到现在，已经进行了一次次的技术升级，加快了信息的传播速度，使用计算机网络的范围越来越广阔。在信息传播的过程中，需要保证信息的安全，关于用户和企业的私密信息，还需要进行高度保密，因此，就需要计算机网络在运用过程中还能满足这一需求。随着计算机网络的发展过程，有许多相关学者都开始研究如何对网络中的信息进行保密工作，也取得了一些丰硕的成果，譬如，在计算机中加入防火墙技术，设置各种实名认证方式等，都可以有效的保护使用计算机传播信息的安全。现有的网络安全技术无法对所有的网络进行实时监控，由于信息时代网络技术发展的越来越迅猛，相关的安全技术却跟不上网络技术的发展速度，出现过各种各样的问题。目前的公钥和对称密钥可以保护数据的传播过程，阻挡外网来路不明的攻击，而防火墙可以在网络的边缘阻拦那些没有授权的网络用户，阻止这些用户访问网络的行为，在出现不明来源的网站时，还会及时提醒用户，避免用户打开传播病毒。这些技术都可以使用户避开那些带有危险可能性的网站，但是网络管理员无法掌握所有的用户信息，无法监测到用户每天浏览的网站。部分网络可以实现这一功能，譬如利用以太网，通过以太网可以监测网站内的活动轨迹，出口也只有一个，因此，可以在此处安置防火墙，实时监测内网动态。使用这个软件可以起到监控网络的作用，但是还有弊端，如果用户不使用以太网，使用其他的网络，或者用多通道的出口连接外网，那么这种管理方法将失效。1.2研究目的与意义由于计算机网络的发展，家家户户都已经安装了宽带，信息的传播速度越来越快。人们可以在短时间内发放或接收大量的信息。网络管理人员可以利用信息网络将部分信息传到外网去，黑客也可以用高科技技术将内网和外网相连接，并且打通连接内网的渠道，不停的获取内网的信息。信息泄密有两种方式，一种是内部人员的工作疏忽，另一种是黑客将内网和外网相连获取信息，这两种方式为计算机网络带来的威胁相当大[1]。为了解决信息泄密的可能性，保障使用互联网过程中的安全，在航天系统中，通过采用部分措施进行防控，譬如实验室里的电话只能和内部系统进行沟通，不能打到外面，以强制断开内部网络和Internet的连接。这种方式也有局限性，带来的利弊差不多，相当于在实验室内不能使用计算机网络，科研人员的工作会受到阻碍，还会带来各种各样的问题。除了对信息敏感的企业和机构（例如银行，证券和高科技企业），它们通常还具有大量的机密信息。一旦泄漏，将造成巨大的经济损失和负面影响，甚至威胁国家安全和社会稳定。迫切需要以上所有这些，以在实现信息化的同时提供有效，完整和可靠的信息安全保证，并且NSMS系统的建议与此迫切的需求是一致的[2]。

第2章相关技术研究2.1网络安全机制及技术措施在全球范围内维护网络安全的方法一般有这几种：访问控制机制身份鉴别加密机制病毒防护通过这些防控机制使用的相关技术手段有：防火墙技术：在保护计算机网络的安全中发挥着重要的作用，可以有效阻拦恶意攻击，也能使内网切断和外网的危险信号。运用在主机的防控措施：主机操作系统的运行前提是保护主机的安全，主机在计算机网络中是重要的一部分，主机的安全相当于整个计算机网络的安全。加密技术：通常人们会使用两种加密方式，一种加密方式是面向服务的加密，自从加密方式还被称为信息加密。通过科研人员编辑加密算法来加密重要的数据，在此过程中，产生主要作用的是加密算法，加密算法的加密强度越高，则加密效果越好，在研发加密算法时，需要得到中央的授权，和中央的研发部门进行联合开发。并且某些加密算法本身不能在网络中使用，否则后果是不可想象的[3]。其他防控手段：验证身份、录入指纹或者面容等技术。其中验证身份需要在内网中进行实名注册的用户，想要获取某些信息时，再次验证身份后才能进入网络。审计监视指的是可以随时监视用户的行为轨迹，当用户访问一些比较敏感的信息时，该系统会自动进行记录，并随时准备拦截恶意攻击的信号，这些防控措施对于保护网络安全发挥着重要作用。2.2目前国内外几种典型的网络安全技术在各大企业中，经常用的网络安全措施有防火墙技术、入侵检测、VPN技术等，VPN技术指的是将网络中的病毒集中隔离起来，使病毒无法扩散到内网中，并在内网和外网之间建立起一道保护墙。在内网中使用的安全措施有：密码验证、实名认证等。但是，仅关注技术预防措施还不够。我们还必须注意对人的管理[4]。2.2.1防火墙系统防火墙系统可以保护内网的安全，监控用户访问的每一个系统，当出现恶意攻击和来路不明的信号时，可以自动阻拦在外面，维护内部系统的正常运行，也能自动保护内网中的敏感数据。国外的防火墙技术相对来说比较先进，使用的技术更加高级，并且保密程度更加高，保密措施也多种多样，我国的防火墙技术还有待升级，没有系统的管理方式，许多技术还在实践中，并且实际效果不是很理想。2.2.2入侵检测系统入侵检测可以实时监测系统内部运行的情况，有用户想访问系统时，只要没有得到系统授权的，都无法进入。当来路不明的信号想要进入系统时，会被入侵检测系统屏蔽。该系统会记录用户的历史行为，并且判断出在系统中产生的行为是否是原用户，阻挡的每一次攻击也都会做下记录，会自动备份这些数据，并且升级的更加坚固，使检测强度更加强大[5]。人们常用的入侵检测系统共有两种：在电脑和主机的基础上，分别进行工作，不仅可以实时监测网络中流动的数据，通过这些流动的数据，找到恶意入侵的信号，将这些信号进行剿灭，还可以检查主机是否安全，每一项功能是否经过授权，检测完成后会记录此过程。2.2.3虚拟专用网VPN技术VPN技术在使用时不受距离的限制，是被企业广泛运用的方式之一，公司的合作伙伴可以通过这项技术和公司的内网建立起沟通渠道，并在此基础上传输数据。数据的传播过程，就好像电流通过电线传输到另一个设备的过程，提供了一条安全的传输通道。VPN具有丰富多样的功能，可以将传输的数据进行加密、在获取信息时需要进行身份认证、未经授权的用户没有访问权限。VPN技术在运用方式上可以满足不同用户的需求，VPN技术的载体也丰富多样，每一种设备都有着不同的功能。第3章系统的总体结构3.1系统功能与设计目标3.1.1系统的功能该系统不仅拥有防火墙技术，还有着先进的入侵检测系统，可以实时监测黑客的恶意攻击，该系统使用的是C/S的模式。这个系统由三个部分组成，分别是计算机中的监控台、数据中心的服务器、监视代理程序。在此基础之上还有一个辅助的系统，这个系统被称为网络嗅探器。数据中心的服务器制造出多个监视代理程序，可以监控网络上用户的行为轨迹，而监视控制台是监视代理程序的呈现，可以同时监控着多个系统。用户在计算机网络中的动态，将会被监视代理程序传输到监视中心，再由监视中心传到数据中心的服务器里，数据中心的服务器会根据用户行为带来的危害程度，发出不同的指令，这些指令传到监视程序中，促使监视程序继续监视着用户，代理商。它使网络系统管理员可以实时监视内部网络上的计算机之间以及内部网络和外部网络之间的所有信息通信。并提供报警，统计，跟踪，审计等功能的集成系统[6]。3.1.2设计目标目前的科技技术可以实施监控网络信息的安全，可以监控用户的每一个操作，在结合了最新的研究成果后，可以完善整个监控系统，并且可以收获到更丰硕的成果：实时：该系统在升级后可以监控网络中所有的活动，将获取到的信息传到网络管理员那里。当高速网络出现的时候，该系统可以将获取到的敏感数据立刻传输到内网或者外网中。假如一台计算机刚建立起外部网络，外部网络还没有得到内部网络的授权就开始进行连接，监视程序会对连接行为发出警告，使管理人员可以采取措施断开此类连接并防止数据泄漏，如果延迟，则可能导致盗窃敏感数据。完整性：网络监视系统对网络的监视必须是完整的，即某些网络设备，某些计算机，某些网络协议或某些用户无法被监视[7]。多功能性：现代计算机软件和硬件平台类型很多。对于Intranet，有着不同的操作系统和网络设备等，所以每个系统的信息都要实现共互交流。灵活性：网络监控的范围需要非常灵活，可以根据用户的需要调整到不同的位置，也可以添加新的功能满足用户的需求，监视的力度也能增强或削弱。集成：通过现有的硬件和软件来处理网络数据，不用增加成本来添置新的设备，原有的设施就可以正常进行工作，并能保证工作的高速运行。易于使用：布局网络监控系统的步骤非常简单，用户学起来上手比较快，并且在较短时间内可以运用在计算机网络中。3.2硬件体系结构硬件体系结构如图1所示图1硬件体系结构在管理服务器和监视数据中心网络上运行的监视控制台会嗅探整个系统它由在受控计算机上运行的服务器和监视代理组成。这个系统采用的结构是分布式的计算结构，可以监视运行中的所有代理服务，实时观察用户的状态和操作，将获取到的信息及时传输到服务器中，服务器根据这些行为做出指令，该系统可以将服务器的指令发给客户。这种系统在运行过程中会出现以下特性：互操作性：只要加入网络管理协议的网络设备，都可以被管理方的系统进行监控，代理方也可以监控进行授权过的设备。体系结构独立性：网络监控系统使用的软件，硬件等设备是独立于网络传输协议之外的，不被网络协议所限制，具有灵活性，有较大的工作空间。完备性：监控代理模式与嗅探器模式二者在单独使用中都有着利与弊，将二者结合后，利将会大于弊，新产物是一个强大的监控系统。易调度性：该系统可以根据用户的需求做出不同程度的改变，可以随时终止监控行为，可以暂停监控行为。访问透明性：网络管理员和用户都有访问接口，可以随时观察网络的运行状况。可审计性：监测的网络数据都会自动进行存储，并且可以随时抽调进行分析。3.3系统工作流程受控机、监控席、监控数据中心三者之间相互协作，共同维护网络安全，以下是工作流程：监控数据中心监控到的信息，由受控机一直保存。受控机成功激活后，会向数据中心申请查看连接链表。受控机查看连接链表，查找可疑信息。受控机查找到可疑信息后，将查询结果发到数据中心，数据中心将这个过程进行记录。受控机查找到可疑信息后，将查询结果发送到监控席，监控席会改变受控机的状态，并且报警。受控机将可疑信息发送到监控席，由监控席决定该信息是否保存。受控机将各种需要连接的信号发送到监控席，由监控席决定是否给予授权。监控机成功激活后，向数据中心申请查看所有的受控机信号。当受控机的状态发生改变时，数据中心会将发生改变的设备关掉，并开启一台新的设备。监控席自主判断查看受控机的进程。监控席根据网络的需求来设定受控机的状态，并将连接信息传入数据中心。监控席制定出安全策略，将这些策略上传到数据中心。数据中心收到安全策略时，当系统发生恶意攻击后，会将安全策略发到数控机中进行执行。第4章关键子系统设计4.1通信子系统的设计4.1.1协议报文结构系统内部运行遵循的协议是TCP协议，还有一个比较重要的协议是应用层接口协议，在这些协议中包含着系统需要发布的信号。通过借鉴其他协议的运作方式，使该系统的协议更加完善，可以确保系统正常运行。通讯接口在传输数据时，具体流程如下：根据系统传来的指令，将数据传入到缓冲区。缓冲区里的数据，根据协议上描述的进行重组。重组后的数据进行加密。重组后的数据发送出去。发送数据和接收数据的过程相反，可参考以上流程。4.1.2数据传输的可靠性保证信息在传输过程中很容易被恶意攻击，因此，为了保证这个过程安全的进行，可以通过两种方式进行防控，一种是抛弃延时的报文，另一种是主动抛弃不正确的报文。在数据传输过程中，会出现这些情况：当网络运行的速度比较慢时，缓冲区的豹纹不能组成完整的系统协议，不能保护数据。当计算机的软件或者硬件发生故障时，缓冲区的报文不能形成完整的系统协议，不能保护数据。通过采取这些措施来解决以上问题：将第一个报文用特殊的符号进行标记，在系统协议中有这样一条规定，第二个报文的出现时间不能早于第一个报文。所以需要主动抛弃一些报文，并不会对系统协议产生影响。接收到第一个报文时，为缓冲区发展更多的内存，可以方便后面的接收工作[8]。4.2通信子系统的改进4.2.1概述这个系统是一个分布式的C/S结构，并且系统的每个部分都需要使用到许多信息，并且信息在该结构中进行更替。只有在当前的结构中安装一个嗅探器，才能使监视代理程序可以连接数据中心。除此之外，监视代理程序可以和嗅探器交流信息。当计算机网络技术不断升级，用户的需求也越来越多时，系统结构也会进行升级，会比以前更加复杂，系统中的配置也要进行更新，在这种情况下，使用传统的结构会出现许多弊端。4.2.2通信子系统的不足目前，系统中通信子系统的不足表现在以下几个方面：执行效率低下：系统中的每一个设备都直接连接着数据中心，如此繁重的工作量为系统的运行带来了阻碍。并且，当系统中心产生大量的数据请求时，会降低系统的运行效率，使系统进行飞速运转，容易使系统崩溃。同样的方式，嗅探器连接过多时也会崩溃。安全性差：在系统运行中，客户端的一些程序直接连接着数据中心，在数据传输过程中，没有有效的保障措施。而当今的黑客掌握着越来越高的科技技术，可以根据自身需求，将电脑病毒进行升级，传统的攻击形式是在电脑中植入木马病毒，如今的攻击形式是可以直接攻击数据中心的服务器，因此，数据在传输过程中非常容易受到恶意攻击[10]。负载均衡能力较弱：当前使用的系统大多数都支持同时连接多个数据中心的服务器，系统没有有效的方法来平衡这些服务器。当数据中心的工作变得越来越复杂，越来越繁重时，就会增加系统运行的负担，使数据中心处理后的数据变得不安全，也会降低数据中心的工作效率。系统不容易维护：系统是进行所有工作的前提，用来平衡和协调各项设备之间的工作，在设置时需要为系统编写合理的程序，。每次系统需要进行升级时，或者IP地址需要重新设置时，都需要手动编写合理的系统程序，这种降低了工作效率，使工作变得越来越复杂，现在人们通过利用现代的科技技术，可以将系统的结构进行改进。4.2.3通信子系统的改进方案从两个方面对该系统进行改进：1）将通信部分进行分离，让其成为一个单独的模块。将对应的借口进行调用以此来服务于其他的模块，再将信息的种类以及回调函数进行填写，而不去过问通信的实际过程。这种情况下，将通信的部分被分离完成之后，不同模块以及通信协议之间的耦合就会被减少。即便在未来的发展中将通信的实现方式进行改变，也没得必要改变其他模块[11]。2）以1的改进为基础，形成一个新的代理通信的模块。这个模块可以存在于不同的通信模块之间。任意一个模块都可以将通信申请提交到该模块，同时该模块还会对信息进行传递，将其传送到准确的模块中区。此外，通信代理的模块不仅能够传递信息，还承担这信息之间的均衡等，确保整个系统能够将现有的资源记性充分的利用，让系统更加的完整，更加的稳定。从上面的内容来看，可以从两个方面对其进行改进。首先是减少各种模块与通信协议的集成，集中全部精力让其能够将自己的业务方面的思路进行实现。其次，将不同模块以及各个通信之间对象的集成进行减少。总体来说，其的优点如下：经过本次的改革，该系统的层次更加的分明。不同模块之间的实现更加的方便快捷，系统在使用的过程中更加的成熟和稳定，尤其是让系统在工作时更加的高效，同时也在一定程度上对不同模块之间的编码工作变得更加的简单。譬如，将中央数据分别发送到不同的服务器上，这样能够将程序的性能进行提高。而冗余配置还能保证整个系统不受本地故障的影响[13]。4.2.4通信子系统改进方案的实现通讯功能的独立化通讯功能被设置在以前的各个模块之中，不仅编码出现了重复，各个模块之间的耦合性也不好，如果改变一个模块的通信部分，就会给其他的模块带来影响。利用ICE技术生成通信代理模块以改进人员的工作为基础，对该系统进行深入的改革，让各个模块之间不存在误解，同时让系统在使用的过程中更加的灵活和稳定。我们可以借助ICE的分布技术，来搭建通信的代理模块。ICE服务代表了整个系统，进行通信的软总线，它发送的请求都是透明的，既能将不同模块的请求传送到所需的模块中，还能接受相应的返回结果。譬如，执行监视任务的代理可以将监视的情况传送到数据中心，或者其可以借助嗅探器对那些非法连接的信息进行查看。负载平衡所谓的负载平衡是指相同的服务可以通过不同的服务器来提供。如果需要将客户端上的程序连接到服务器，此时不同的客户端可以和不同的服务器连接到一起，以此确保不同的服务器都受到均匀的负荷。从ICE的应用系统来看，所谓的负载平衡是指按照客户的要求，将不同的主机和服务对象进行分配。在系统不断更新的过程中，负载平衡的粒度也发生了变化，从原来的面向对象转变成了现在的面向对象。4.3嗅探器的设计嗅探器子系统是系统的一个辅助部分，它指的是能够对网络的数据流进行监听，同时对陌生的机器进行探测的系统，并且要对各个代理监控的实际受控制的情况进行相应的判断。图2展示了该系统的整体结构：图2嗅探器的结构图4.3.1网络数据流监控网络嗅探器以及系统的数据中心相互合作，对三个列表进行动态的维护：一是针对机器的活动列表进行在线控制；二是控制计算机的主机列表；三是对合法机器的注册列表进行控制。网络协议能够对嗅探器得到的所有数据包进行解析，以此来分析数据的来源。嗅探器能够将得到的信息和上面的三个列表做出比较，通过这种方式将系统中不知道出处的信息进行识别，同时及时发出警报[14]。4.3.2陌生计算机入网自动探测网络嗅探器与数据中心协作动态维护三个列表：在线控制的机器活动列表，系统主机计算机列表和注册的合法机器列表。网络协议会解析嗅探器截获的所有数据包，以识别其来源。嗅探器将源信息与上述三个列表进行实时比较，以识别系统的未知源信息并向数据中心发出警报。

第5章其他关键子系统设计5.1监控代理的设计以智能代理为基础，从网络安全的实时系统的角度来看，所谓的代理就是组成体系结构的重要部分，它是系统的实时执行者。但是，从传统的网络监视系统中，代理所发挥出来的作用是有限的。这种代理可以安装在管理系统的受管设备中。管理器借助轮询来对代理进行查询。代理都是被动的接受各个命令和信息。然后对其进行转化，让其变为该设备的唯一指令，以此来完成管理器中的所有指令，或者依据管理器的请求将状态信息返回到设备中。整体来说，从该系统来看，要想实现监视的代理程序，在设计的过程中，要能够符合以下几点：从自治的角度来看，监视代理程序要想能够自发的工作，就必须结合初始状态下的系统制定的目标。也就是说，如果客户端在初始化的过程中，系统出现异常，监视程序能够自主的发出警报，不需要对服务器进行控制，并且可以防止异常情况立即继续发生。从系统的完整性来看，所有有用的信息都能够从被监视的计算机中获取，而且能够第一时间将其传送到相应的服务器中。一般情况下，用户可以激活传统程序。和传统的程序相比，监视代理程序又有所不同，它需要较长的时间才能够进行连续运行。实际上，通常监视代理程序应在整个安全监视系统中运行。高效的沟通机制。尽管监视代理程序可以主动和自发地工作，但它绝不是一个封闭且独立的实体。无论如何，它都必须与服务器上的监视数据中心和主控制程序保持安全有效的通信。在某些特定情况下，它甚至可以直接与其他监视代理程序打交道。5.2数据中心的设计从NSMS网络安全监控系统的角度来看，数据中心是该系统的关键部分，它能够处理相关的事物，针对信息进行中转等。数据中心的运行效率怎样，对整个系统具有的性能已经所有的功能有着直接的影响[15]。5.2.1受控机管理所谓的受控机就是客户的计算机，在该计算机中安装了所有的监控代理，数据中心能够统一管理所有的受控机。其中就包含了：针对受控机的运行状态进行判断，受控机的运行状态不同，所做的处理也不一样。从受控机的管理策略来看，如果启动受控机或者接受到监控台的相应指令时，就需要对受控机进行管控的策略进行自动的更新，同时对受控机进行的管控维护要保持一致。从受控机的操作控制角度来看，如果受控机出现不合法的动作时，要能够实时控制该受控机。从系统的运行日志来看，能够对系统的运行日志进行自动保存和维护。从许可控制的角度来看。当前的数据中心能够对受控机的数目进行相应的管理。从受控机的在线管理角度来看，能够对受控机的所有在线信息进行查询。5.2.2监控台管理在整个系统中，数据中心其中至关重要的作用，监控台要想发挥监控作用，就必须登录数据中心。数据中心能够将不同受控机的运行状态返回到相应的监控台，同时对其发出相应的指令，进而对各个受控机进行相应的管理。数据中心有以下内容可以和监控台进行交互：从登陆的角度来看，只有登陆数据中心，才能发挥出监控台的作用。从更新的角度来看，当管控策略发生改变时，及时对数据库以及监控代理中的数据进行更新。从日志的层面出发，自动保护监控代理过程中的运行日志，并定期对其进行维护。从许可控制的角度来看。当前的数据中心能够对受控机的数目进行相应的管理。从监控台的在线管理来看，能够对受控机的所有在线信息进行查询，并且结合管理员的不同要求来将相应的监控进行断开，同时将其数据中心进行连接。5.2.3嗅探器管理网络嗅探器能够在数据中心的帮助下进行工作，数据中心能够整合所有受控机的信息，经过相应的处理后，借助网络嗅探器，将受控机的状态列表进行发送，在结合当时的状态来将整个状态的列表进行更新，同时监听整个网络的数据流，并对其进行分析，然后将未知的网络行为上报给数据中心。数据中心有以下内容可以和嗅探器进行交互：从启动的角度来看一能够响应嗅探器的启动，并将初始化信息发送给嗅探器。从更新的角度来看一针对受控机当前的运行状态进行实时更新，以及对相应的规则进行管控。从日志的角度来看一能够对嗅探器的运行日志进行自动保存和维护。从报警的角度来看一以响应的管控规则为基础，及时响应嗅探器发出的警报。从嗅探器在线管理的角度来看一嗅探器能够对当前的所有信息进行查询。5.3监控台的设计监控站是一种交互接口，它连接着网络管理员以及监控系统。监控站能够将响应的指令进行传送，让其能够进入到数据中心的服务器以及嗅探器上。以智能代理为基础，借助不同的分布方式对网络安全的实时监控进行处理，同时让代理具有更高的自治性，所以，这就要求服务器的性能更好。和传统的服务器相比，该服务器要拥有不同的结构。在这里我们所设计的主控系统要确保系统能够更加的灵活，适应性更强，既能满足监视需求，又能加快管理的速度。所以对其的进入要进行严格的控制，这就要求系统中的验证机制要足够大的强大，但是又不能让合法的管理员进入的过程太过复杂。在设计的过程中必须对这两个因素进行响应的考虑，但是必须以第一个因素为基础。通过密码对其进行验证也是一种比较常见的验证方法。从该系统来看，可以继续使用这种方式来对管理人员的身份进行验证。监视代理能够从受控的计算机中获得有效的信息，同时对受控机进行主动的控制。和网络嗅探器中的数据进行相互交换，能够得到当前连接的所有网络信息，同时及时发现未知来源的机器，进而实现对网络数据流的实时监控。一般情况下，网络中还存在其他的控制设备，譬如网络防火墙。因为监视台需要对整个网络进行监视，所以它们必须与这些设配相互匹配。再者，人们必须重点考虑怎样处理好监视设备与这些实体直接的关系，怎样让它们之间进行相互的合作。从监视代理程序以及主控制程序进行通信的角度来看，系统使用的安全传输协议要以公共密码系统为基础。

第6章系统测试结论分析我们针对不同模块需要的环境以及能够与其进行通讯的对象进行模拟，全面测试了系统的各个方面，并针对相应的测试结果进行了分析。6.1监控台6.1.1网络监控台站在网络规划的总体指导角度来看，针对网络管理的测试制定了统一的建设计划，以此来为银行的网络运行和维护水平更加高效，保证能够对网络测试的运行状态进行实时监控，能够及时发现网络中存在的问题，并对其进行定位，让网络配置的功能得以实现。针对网络进行管理的系统，能够对系统进行分层管理，以此来方便管理员对不同网络的运行状态对其进行监控，不同的数据中心所使用的服务器可以监视其自身网络的运行状态。与此同时，该系统还要能够对用户的使用权限进行管理，通过这样的方式，让管理员在针对不同设备以及级别不同的网络信息进行监控的时候更加的方便。最后该系统还要能够自动拓扑发现系统中存在的问题。网络拓扑能够在监视终端上将图形通过不同的方式显示出来。保证系统能够对不同的网络信息流进行统计，同时对其具有的功能进行分析。而客户能够借助监控的终端对宽带和各种资源的使用情况进行实时的了解。与此同时，该系统还能够提供丰富的资源来对网络流进行分析，及时的发现系统中存在的问题，并对其进行定位，既要统计不同的信息流，还要对相应的功能做出分析。通过这种方式，能够让客户对故障信息可以通过以下方式发送给预设用户：该网管系统能够对不同的设备进行监视。在根据对网元进行管理的软件以及MUB库，来对相应的网络配置进行管理，同时还能够对设备配置的版本进行相应的管理，并且将文件上传或者下载到对应的网络设备中。该网管系统还应该有譬如电子邮件等的开发接口，以促进网络管理功能的扩展。6.1.2系统监控台监控站也叫做用户界面，它能够将人和计算机之间进行交互。经过响应的测试之后发现，所有的显示模块都能够正常运行。能够对所有接受的信息进行响应，同时对出现的问题进行准确的反映，还能将所有活动的受控机的在树形图中进行显示。通过颜色来显示各个列表以及其的运行状态，还能对接收的信息进行显示，将不同信息栏进行分撒处理。与此同时，为了避免太多的信息，给系统增加负荷，监控站会将响应的信息栏进行自动的清除。这种情况下，系统中的关键功能还能够正常的运行。此外，所有的受控机就会在该策略以及相应默认值下进行正常运行。如果将不符合逻辑的策略输入到系统时，监控站就会做出相应的提示，以此来保证所设置的策略是正确的。为了对其进行监视，以及对监视代理的程序进行终止，同时让其与网络进行连接，可以借助指令来将所有的网络连接起来，但是能够对系统自身进行保护的进程和此网络安全监视系统使用的网络连接除外。6.2消息中心数据中心所使用得服务器，就是要对数据进行中继。在测试的整个过程中，能够将数据中心发送给监视站的信息进行正确的转发，同时对其相应的数据进行接收。与此同时，在后续对其的性能进行测试的过程中，可以借助不同的流量来对这些中继进行准确的执行。6.3数据库模块旧志查询模块对数据库的操作功能这一部分的功能主要包含了在数据库以及查询数据库中添加相应的日志。从添加日志的角度来看，数据库能够准确的转发数据中心的信息。通过测试的方式来判断数据的运行是否正常。从查询方面来看，其需要借助查询菜单来对日志模块来进行查询。这样的环境中，要对查询的数据进行判断，看起是否准确。但是，这个数据库也有一定的不足，如果长时间的使用，就会加大数据库的存储，这样在后期查询的过程中就需要花费更多的时间。这种情况下，因为需要传输的数据比较庞大，服务器就会无法对其进行响应，所以，要对数据库进行定期的清理。6.4监控代理监视代理是一个比较重要的模块，能够对各个模块进行最后的监控。第一，要能够控制对调制解调器以及受控机中的USB等两个设备进行控制。针对安全策略进行设置，可以将两个设备设置成允许使用和禁止使用，同时要能够在不同的系统中对其进行控制，以此确保信息通过网络拨号进行传输，或者通过移动的存储设备进行泄露。第二，对远程桌面进行控制。这一部分的功能会影响受控机所使用的网络，而且在对控制进行接受的过程中，受控机的鼠标也不能正常的使用，因为这种情况下，鼠标被监控站所控制。从策略的应用方面来看，监视代理系统能够对监视站的策略进行实时更新，同时对其进行接受，还要将其运用到日常的操作中。还可以借助这些策略来对一些不合法的连接进行检测，并在第一时间将其关闭。从这一过程中我们可以发现，非法连接就是为了企图与系统建立相应的连接，在这种情况下，监视代理程序不仅能够在其成