分布式网络安全监控系统的研究与实现.pdfVIP

大会论文 ．51． 分布式网络安全监控系统的研究和实现 王旭仁 刘宝旭 李雪滢 曹爱娟 许榕生 于通河 首都师范大学信息工程学院 中科院高能物理所计算中心 中科院研究生院 Network 摘 要：本文提出了一种分布式实时网络安全监控系统(Distributed Security Monitoring 员提供了详细的内容监控，弥补了现有网络安全工具的不足。同时使用分布式工作 模式，使得监控更灵活，便于管理员的使用和维护。实验表明，DNSMS的监控效 果良好。 关键词：网络安全 实时监控TCP／IP协议协议分析 分布式监控：现在的局域网网络拓扑结构往往比 1、前言 较复杂，由若干网段组成，因此进行分布式监控才更 利于了解整个网络的安全状况，也便于远程控制。 BBS、WEB浏览、电子邮件、FTP等的广泛使用， 笔者参与设计实施的分布式网络安全监控系统 在给人们工作、生活带来便利的同时，也成为传播色 Network (DistributedSecurityMonitoringSystem，简 情、反动信息的温床，成为泄密、入侵的工具和途径， 记为DNSMS)，就是一个能够工作在复杂网络环境 造成网络资源的浪费和滥用；漫无目的的网上冲浪， 下、分布式的、协同的实时网络安全监控工具。 也降低了工作人员的工作效率、浪费了宝贵时间。目 前已有的网络安全攻击对解决这个问题存在的不足 2、系统使用模式 之处在于： 访问内容记录不详细：目前存在网络安全防范 分布式网络安全监控系统DNSMS包含一个管 攻击有防火墙、IDS、审计工具等网络安全保障系统。 理中心和若干个监控端，管理端可以安装在局域网或 但是防火墙、入侵检测系统和扫描器等可以记录网 者互联网的任何位置，只要能进行网络通信就可以。 络访问的审计数据，无法提供有关访问内容更详细 监控端根据网络拓扑结构和监控的需要安装在被监 的记录信息。 控的网段上，如图1所示。 实时性：网络安全监控工具必须具有较好的实 时性，在攻击发生的同时或很快就能发现攻击。达到 3、工作模式 这一目标的网络安全监控工具很少。 网络安全工具的工作模式通常有三种：基于主机 与其他工具的协作性：网络安全监控工具应具 的模式、网络监听模式、网络过滤模式： 有和其他安全工具的协作功能，在攻击发生时或者 基于主机的模式：系统以后台程序的方式运行， 发生后，能进行联动。 ·s2· 第十九次全国计算机安全学术交流会论文 监控端主要包含传输模块，控制模块和监控模 块。控制模块接收来自管理端的命令；传输模块根据