IT网络综合预警系统设计与实现.docVIP

IT网络综合预警系统设计与实现 　　摘要：为了能够防止互联网络中出现各种非法的信息传播，对网络信息进行管理和控制，保证网络信息的安全，已经成为保证社会稳定，青少年健康成长的重要课题，通过设计一套IT网络综合预警系统，就能够使用系统对网络中传递的数据进行主动监控，通过分析热点网页和内容的信息安全性，并实现监控者对浏览网站的内容进行监控与预警。 　　关键词：内容监控；热点分析；网络安全 　　中图分类号：TP311.52 文献标识码：A 文章编号：1007-9599 (2012) 08-0000-02 　　一、概述 　　随着互联网的发展与信息交互时代的来临，网站网页数量、网络信息数量已经成几何倍数不断上涨，我国发展的电子商务、电子政务信息已经广泛开展，仅淘宝网电子商务在2011销售已经达到了11亿人民币，这些信息已经极大的促进了国家信息化建设的开展，并且给 人们通过网络学习、工作、生活、信息交互等带来越来越多的便利措施，与此同时，互联网络中的色情、邪教、台独宣传也成为了IT网络时代隐藏在众多信息中的隐患。因此，如何能够通过互联网防止各种非法信息的传播和浏览，保证青少年的身心健康，对网络信息的内容、数据安全的保护等进行监控和管理，从而提高网络信息的安全有效。已经成为了当代人们重视的课题之一，此关系到国家安全和社会的稳定。 　　目前最有效的解决此类问题，主要采用的地址过滤。而关键字过滤的方式由于存在一定的局限性，因此，我国尚未能够真正的开展起来，究其主要原因在于，我国的文字多种多样，繁体字、简体字、相似字、读音近似字等多种内容都造成了这些技术未能实现的根本原因，因此，从基于内容的角度去分析网络信息并将其与安全结合起来，是解决这一问题的有效途径。 　　二、网络综合监控与预警存在的问题分析 　　在当前线路网络的管理主要是通过专业的网管或设备来实现的，通过专业的网管或设备来对网络的进行单一的检测与分析、警告、预警等措施，来保证网络监控数据的工作，随着IT网络的提升与信息数据的流通不断升级，IT网络监控与预警急需解决几个关键性问题： 　　（一）网络信息监控分散。由于各个网???监控点和设备都相对于网络独立运行，他们大都是通过管理和负责单位范围内的单个专业网络和专业设备的监控，因此在当前的玩了过监控其实只是被各自孤立和分散的监控系统，为了能够为实现全网物理上的集中监控，保障信息的畅通运行，运营商需要部署多套系统，且系统相互数据互通，并安排大量监控人员分别负责各系统的使用与协调。而使用不同厂商实现网络监控技术的存在一定的差异性，不可避免带来操作界面多样化和系统功能差异化等复杂问题，这将会进一步增加网络监控工作的难度。 　　（二）跨专业告警关联新分析。各个网络通讯的数据存在复杂的关系，他们关系着网络中大量的跨专业分析与预警需求，而当前的网络监控系统由于告警和资源数据分散存储在各自独立的网管系统中，因此无法提供跨专业网的关联分析手段，网络控制系统难以实现跨专业的全面故障定位和处理。 　　（三）出现网络故障时处理时间长。虽然各种网络、子网监控数据的人员都是由各个分点和系统设备的监控人员相互监视，各个系统功能存在的数据、信息差异存在不同，他们之间无法实现统一的短信提醒、邮件等通知方式和故障手动/自动派单等告警后处理功能，而且有可能在出现跨专业告警关联分析手段带来跨专业故障定位的低效，都将导致较大的网络故障处理时延。 　　（四）故障预警能力底下。各个网络监控点无论在设计还是在管理上均采用被动监控的方式，即当问题、和数据出现问题时，再进行管理，故其普遍缺乏网络资源的灵活应用，性能统计分析以及预警分析能力，无法在故障发生之前进行预防性的维护以便减少故障发生。 　　三、网络内容监控系统设计与实现 　　为了实现网络内容监控，要切实解决上述问题，就必须要针对性的将各种问题详细区分并进行分解，通过语义分析等方式，就能够获得对网络监控内容进行分析与数据监控。本文主要提出对于阿瓦难过内容监控，首先要获取被监控网站的网页作为数据源，然后对数据源进行统计分析，得到热点网页的内容信息，与预定义的检测词汇进行匹配计算，得到被监控网站的检测信息及内容信息的发展趋势，并对内容进行分析与传输信息进行检索。此处分为硬件管理与软件管理两个部分进行监控： 　　（一）硬件管理部分 　　1.提升系统的集中监控能力。由于网络监控不能仅仅局限于单个网络管理，更多的应该处于过个网络环境中进行数据的监控，因此系统开发时应当在统一平台实现对包括移动、传输、交换、接入、动力、数据和业务系统的集中监控；通过可配置的资源模型、性能数据模型以及标准化的告警处理流程，可以实现对新的专业网络设备以及新厂家设备快速接入。 　　2.跨专业网络数据关联能力分析。据专业网间关系，建立跨专业的资源关系模型，实时收集各专业网告