基于Windows的网络安全监控系统的设计与实现.pdfVIP

2011年第4期 中图分类号：仍93 文献标识码：A 文章编号：1009—2552(2011)04—0077一04 基于Windows的网络安全监控系统的设计与实现 李晓花1，廖顺志2，刘永1 (1．四川理工学院自动化与电子信息学院，自贡643000；2．北京市第一。五中学，北京100081) 摘 要：为了对付网络入侵行为，保障内网安全，设计了一个基于Windows的实时网络安全监 控系统。本系统利用winsock抓包技术，在VB6．O环境中开发实现。在千兆网卡80％的负载环 境下，对系统进行了应用测试，其平均丢包率小于O．05。实验结果显示，系统能有效监测进出 网络的数据，对数据包进行严格访问控制，实现入侵检测和流量监测，具有良好的实时安全监 控能力。 关键词：网络安全；实时监控；Windows and ofnetwork Designimplementationsecuritymonitoring svstembasedonWindoⅥrs UXiao．hual，UAOShun．zhi2，LIUYon91 0fAut锄a廿∞and日ectmnic of (1．Sch∞1 hfo珊a髓∞，Sich啪Unive戚tySden∞＆Enginee一呜， No．105Ⅻdme 鼢印ng643000，Cm岫；2．BeijingSch砌，Be¨i鸣100081，Ch．ma) Ino耐ertodealwitlIthenetwork t}le 0f Abstract： real—time securityin咖et，a intmsion，ensuIing network is isbasedonWindows．neis securitymonitoringsystemdesi印ed，which systemdeveloped withVisualBasic6．0 t}IeWinsock 0ftIle istestedin byusing capturingpacket．The印plicadonsystem tllecaseofa NICwitIlload lossmtioisle鹪出an0．05．The gigabit 80％，itsaveragepacket resultsshowed山attlIe monitoI‘肌dconnDl expedmental systemc蚰e跪ctively ne卅。虫packetS，achieve 出eintmsiondetection姐dnetwork on tramc real—time monitoring，稍出goodperfomlaIlce secu^哆 monitoring． network wor￡b： 1【ey secudty；real—timemonitodng；Windows O 引言 作原理就是数据包过滤，即在网络中适当的位置上 随着计算机网络的迅猛发展，从网络中获