文档介绍：复旦大学
硕士学位论文
基于Agent的企业网络安全监控系统设计与研究
姓名:陈华冠
申请学位级别:硕士
专业:软件工程
指导教师:戴伟辉
20070313
作者签名:返际η┟核苋掌冢作者签名:二翌数论文使用授权声明论文独创性声明本论文是我个人在导师指导下进行的研究工作及取得的研究成果。论文中除了特别加阻标注和致谢的地方外,不包含其他人或其它机构已经发表或撰写过的研究成果。其他同志对本研究的启发和所做的贡献均已在论文中作了明确的声明本人完全了解复旦大学有关保留、使用学位论文的规定,即:学校有权保留送交论文的复印件,允许论文被查阅和借阅;学校可以公布论文的全部或部分内容,可以采用影印、缩印或其它复制手段保存论文。保密的论文在解密后遵守此并表示了谢意。规定。
摘要关键词。企业网络,安全监控,低常嘟坦蚕设计、应用系统设计、系统安全设计等方面进行具体的研究。规范员工上网行为,有效实施互联网管理策略,保障网络信息安全,提升工作效率提供较详实的理论依据。从而保证互联网能真正为企业服务。本文在经过分析和研究后,可以得出一个结论,基于钠笠低绨踩ḿ嗫叵低吃诮窈蟮囊欢问奔内必将在企业中得到一定的应用和发展。通过利用际酢⒍嘟坦蚕砟诖婕际鹾蚅下的监听技术来解决建立一个完整的企业网络安全监控系统,并对该系统模式在功能与性能需求、网络系统基于钠笠低绨踩ḿ嗫叵低车纳杓坪脱芯恐饕J茄芯科笠翟惫ど贤行为以及从管理的角度出发探索如何更经济有效的达到管理目的。成果是可为企业基于钠笠低绨踩ḿ嗫叵低成杓朴胙芯
,せ薬·鹊甌.,协,,基于钠笠低绨踩ḿ嗫叵低成杓朴胙芯,,..縝,:琒
第一章绪论选题的意义企业所面临的网络安全手段与威胁客所造成损失的倍,病毒所造成损失的倍。这组数据充分说明了内部人员泄目前企业的网络应用中,“电子威胁”、“物理威胁”、“内容威胁”导致了大量的网络突发事件,对企业造成了重大的损失。而网络突发事件由于其高技术性和新颖性的特点,带来的直接现象是企业的管理层和管理部门对其防范意识不强,对其防范手段也比较陌生,但是一旦造成灾难后果后又不知道怎么应对来自企业自身和公安管理部门的后续调查,甚至因为数据的易丢失性和难恢复性进而造成更严重的后果。特别是随着企业信息化建设的高速推进,比如低车娜ǚ轿挥τ茫庵帧的又增加了管理成本。所以,企业应针对其自身网络应用特点采取正确应急对策,采用相应的技术措施,配套相应法规标准,动员有效的应急防范资源,把网络突发密虑霸し啦呗陨柚、审计跟踪轮猩蠹坪褪潞笊蠹、网络行为管理、提升虲对全球矣写硇怨窘辛送绨踩ㄏ畹鞑椋鞑榻峁示:超过%的安全威胁来自单位内部,有%来自内部未授权的存取,有%来自专利信息被窃取,有%来自内部人员的欺骗,而只有ナ抢醋院诳偷墓セ鳎在损失金额上,年由于内部人员泄密导致了,美元的损失,是黑密的严重危害,同时也说明了企业建立网络安全监控系统的必要性和重要性。网络突发事件”的应急处理更应引起高度重视,如果不能得到及时有效的处理,企业所面缶的将是巨大的经济损失,同时还要应对管理部门的调查、取证等工作,相应事件所造成的灾难后果降到最小。而这,就是本文所要研究和探讨的基于业网络安全监控系统所要解决的内容。该系统的内容主要是必须要能够完成安全保效率岣咄缂泄芾砟芰、维持企业竞争力。据中国互联网络发展状况统计报告月允荆航刂甑祝基于钠笠低绨踩ḿ嗫叵低成杓朴胙芯
个,包括中国国家顶级域名和通用顶级域名鏑域名讲糠郑其中域名为,觥用户上网最主要的目的:社区、论坛与交友:%对外通讯、联络ǖ缱佑始⒓词蓖ㄑ:%网上金融:甇%其他商务活动:%交流个人观点和看法:%休闲娱乐的工具。根据鞑橄允荆种坏脑惫ぴ谏习嗥诩洳⑽丛诮企业所要求的各类工作,反而用来进行在线聊天,浏览下载娱乐信息、色情信息,网络投资垂伞⒊椿愕、网络赌博等。超过%的企业在信息网络安全方面的认识还停留在边界防护的概念上,也就是通过购买网络防火墙、韧绨踩ū控系统。丽美、英、法、日在这方面的应用为%。现在大家谈论到信息安全,首先想到的就是病毒、黑客入侵,在媒体的宣传下,病毒、黑客已经成为危害信息安全的罪魁祸首。然而,对计算机系统造成重大破坏术上来讲,内部人员更易获取信息,因为内部人员可以很容易地辨识信息存储地,另外也不需要他们拥有精深的知识,只要会操作计算机,就可以轻易地获取自己想要得资料;相对而言,黑客从外部窃取资料就比较困难,首先,他们要突破防火国网民总人数为蛉耍贤扑慊苁蛱āS蛎苁,休闲娱乐ㄍ缬蜗贰⒃谙叩悴サ:.获取信息:.学习与知识浏览:.学术研究:%获得各种免费资源绺鋈丝占渲饕场⑾略孛夥炎试吹:%情感交流需要:%无特别目的:%网上购物与售物:%追求时尚、赶时髦、好奇、随便玩而己:%其他:%从该报告中可以发现,现在网络在为企业创造财富的同时也被大多数人用