毕业设计（论文）-网络安全监控系统的设计与实现.docVIP

四川理工学院毕业设计（论文） 网络安全监控系统的设计与实现 学 生： 学 号： 专 业：电子信息科学与技术 班 级：2008级02班 指导教师： 四川理工学院自动化与电子信息学院 二O一二年六月 摘要 目前基于网络的安全问题日益突出，尤其是应用广泛的P2P文件共享还存在着很大的网络安全问题，ABSTRACT Network-based security issues have become increasingly prominent, this article focused on a particular aspect of network management issues, file sharing, which is currently widely used in social file-sharing technology there are significant safety issues. Designed a P2P file-sharing monitoring system. The system uses a distributed protection by the administrator to centrally define security policy, security policy implementation is located in each terminal. That the monitoring system to achieve real-time monitoring of file sharing, file sharing, illegal operation and will receive a corresponding alert to the administrator. Solve the security issues of P2P file sharing. Compared with the existing monitoring tools, to avoid performance bottlenecks may be caused, and has better scalability, to achieve finer policy control efforts. .Key words: peer-to-peer(P2P); security monitor ; Security policy 目录 摘要 I ABSTRACT II 第一章 引言 1 1.1 系统开发背景 1 1.2 国内外研究现状 1 1.3系统需求 1 1.4 设计主要内容 2 第二章 系统相关介绍 3 2.1 P2P的介绍 3 2.1.1 P2P的定义 3 2.1.2 P2P存在的安全缺陷 3 2.2 文件路由 4 2.3 策略路由 4 2.3.1 策略路由概念 4 2.3.2 路由的实现原理 5 2.3.3 Route-map原理与执行 6 2.4 策略路由配置模拟软件Boson Netsim 7 2.5 NDIS 8 第三章 总体设计 9 3.1 监控系统功能 9 3.2 监控系统模块 9 3.3 系统工作流程 10 3.4 每块模块的作用 11 3.4.1 GUI 11 3.4.2 监控中心 11 3.4.3 终端主控程序 11 3.4.4 NDIS 12 第四章 详细设计 13 4.1 设计流程 13 4.2 GUI模块的生成与功能实现 13 4.2.1 用户注册信息模块的设置 13 4.2.2 策略路由的设置 16 4.3 监控中心模块功能实现 22 4.4 NDIS模块的功能实现 22 4.4.1 NDIS的结构功能 22 4.4.2 数据包过滤与截获的具体步骤 23 4.5 日志和审计 29 4.6 非法文件下载报警 34 第五章 系统测试 35 5.1 部门登录测试 35 5.2 终端监控测试 36 5.3 日志和审计测试 36 5.4 非法文件报警测试 37 第六章 结束语 38 致谢 39 参考文献 40 附录 系统代码 41 引言 1.1 系统开发背景 网络给我们带来了许多方便，我们可以用文件共享轻轻松松的与其他人分享文件，文件共享是指主动地在网络上（互联网或小的网络）共享自己的计算机文件。一般文件共享使用P2P模式，P2P“非中心化”，并把权力交还给用户。文件本身存在用户本人的个人电脑上。大多数参加文件共享的人也同时下载其他用户提供的共享文件。P2P直接将人们联系起来，让人们通过互联网直接交互。P2P使得网络上的沟通变得容易、更直接共享