基于三层架构的网络安全平台的设计与实现-计算机技术专业论文.docxVIP

THE DESIGN IMPLEMENTAION OF NETWORK SECURITY PLATFORM BASED ON THREE LAYERS FRAME A Dissertation submitted in fulfillment of the requirements of the degree of MASTER OF ENGINEERING from Shandong University of Science and Technology by MengFanlou Supervisor： Professor MengXiaojing Associate Supervisor: Professor XiaoMengqiang College of Information Science and Engineering April,2007 声 明 本人呈交给山东科技大学的这篇工程硕士学位论文，除了所列参考文献和世 所公认的文献外，全部是本人在导师指导下的研究成果。该论文资料尚没有呈 交于其它任何学术机关作鉴定。 工程硕士生签名： 日 期： AFFIRMATION I declare that this dissertation, submitted in fulfillment of the requirements for the award of Master of Engineering in Shandong University of Science and Technology, is wholly my own work unless referenced of acknowledge. The document has not been submitted for qualification at any other academic institute. Signature： Date： 山东科技大学工程硕士学位论文摘要 山东科技大学工程硕士学位论文 摘要 摘 要 如今，网络安全问题越来越受到人们的关注，大量的网络安全技术不断产生，网络 安全设备也越来越多样化。为了更好地保护自己的网络资源，一个网络中往往要安装多 个安全产品，各种安全设备的安装和使用非常分散的，而且各自为政，各有自己独立的 体系和控制端。这便为网络管理员及时发现与阻断入侵行为带来极大的不便。所以需要 一个统一的网络安全平台对所有的安全设备进行统一的监控和管理。 本文所设计的基于三层架构的网络安全平台正是针对在复杂的分布式网络环境下有 效管理大量的安全设备而设计的一套软件。通过本平台建立多层面、分布式的系统结构 和集中式的管理方式，实现高度集成化的安全管理，使多种网络安全设备可共同存在、 相互协作；平台可根据预先定义的安全策略自动运行并做出响应，可显示网络的安全运 行状态，提供被保护网络的安全事件统计报表。 本文主要完成的工作是：通过对常用网络安全产品的技术分析得出设计网络安全平 台的必要性；对网络安全平台的技术难点进行了分析研究；给出了由探测器层、管理器 层、控制台层组成的三层结构的网络安全平台总体设计方案，并对各层模块的功能进行 了设计；给出了网络安全设备的两种数据采集方式；对网络安全平台的接口进行了详细 分析和实际设计，编写了模块扩展接口的程序。 关键词：网络安全平台 三层架构 数据采集 接口设计 Abstract Nowadays, the network security question attracts more and more peoples attention. Many network security technologies arise unceasingly and network security equipments are more and more diverse. In order to protect our network resources, some kinds of security product must be installed in a network, each of which is extremely dispersible, doing things in their own way and possessing independent architecture and control end respectively. It brings enormous inconvenient for the network administrator to promptly discover and prevent the invasion behavior