企业内网上网行为监控软件设计-软件工程专业论文.docxVIP

摘要本文分析了目前上网行为现状和存在的问题，针对企业信息安全的现状和企业的现有网络资源，研究了解决办法，设计出一套企业上网行为管理的软件。本解决方案采用Client/Server架构，Client端是安装在企业网内需要监控的主机上，负责监视主机操作者所有行为的系统软件客户端；Server端即监控端，安装在网络管理员主机上的系统软件服务器端，负责接收来自客户端Client的数据信息，并向客户端发送控制命令。Client端和Server端进行的数据通信信息采用的数据报报文格式，即协议格式是自定的，数据内容经过加密处理，防止双方的通信信息在网内传输过程中被窃取或盗用，防止Client端伪造主机信息发送给Server控制端以欺骗Server控制端。各监控模块的功能设计与实现，主要是通过所获取的主机系统信息（进程、端口等），确认主机正在执行某种类型的操作，并通过端口网络数据捕获与分析，并记录所发送或接收的数据包内容，反馈给监控端供管理员判断和使用。监控端设上网行为管理数据库，储存于被监控端的日志信息或所下载的文件信息，对接收的数据进行存储、检索等工作。通过本系统，企业内部网络实现了监控存在主机的所有行为，监控内容包括：主机上线自动通知、监控主流即时通讯软件（QQ、MSN等聊天记录）、监控主机上网记录、监控文件上传下载、监控邮件收发、远程屏幕监控、流量统计等，所有监控内容以日志的形式保存在数据库中，人机对话画面简单、方便，便于网络管理员浏览监控内容，对企业内网上网行为进行有效管理，使企业网络资源发挥更高的效率。关键词：上网行为管理，网络数据捕获与分析，数据库，软件设计IAbstractAbstractThethesisaimsatthepresentconditionoftheenterprise’sinformationsafetyand theexistingnetworkresourcesoftheenterprise,analyzingthecurrentstatusofonline behaviorandtheexistingproblems,researchingasolution,todesignasetof management software about enterprise onlinebehavior.ThesolutionadoptsthestructureofClient/Server.TheClient,whichisinstalledto thehostneedtobesupervisedandcontrolledinthebusinessenterprisenet,is responsibleforkeepingwatchonallthebehaviorsofthehostoperators.TheServer, installedtothehostcomputersofthenetworkadministrators,istheserver-sideofthe systemsoftware;itisresponsibleforreceivingdatainformationfromtheClientand sendingoutthecontrolorderstotheClient.Thedatagrampacketformatorprotocol formatusedbytheClient-sideandServer-side’scommunicatinginformationdatais self-determined.Thedatacontentshavebeenencrypted,thuspreventingthe communicatinginformationofbothsidesfrombeingfilchedormisappropriatedduring thenet transferprocessandkeepingtheClient from forginghost information and sendingouttocheattheServer.Thedesignandrealizationofeachsupervisionmold piece’sfunctionisobtainedmainlythroughthehostsysteminformation(progresses, ports,etc.),confirmthetypeoftheoperationthatthehostiscarryingout,catchand analyzetheportnetworkdata,recordthecontentsofthesendingorreceivingdata packet,