网络安全监控论文.doc

郑州航院信息统计职业学院 毕业论文(设计) 所学专业: 计算机应用 姓 名:徐杰 学 号: 110210144 指导教师: 秦彦国 1引言 课题背景 随着计算机及网络技术的日益发展，网站作为一种信息的载体，已经渗透到各个领域，在业务管理、电子政务、电子商务得到历广泛应用。无论是企业还是个人用户都可以不受空间、时间的限制，通过互联网，就可以进行业务管理和信息服务。目前，基于互联网的网站应用已经成为企业、政府和各种机构进行服务延伸和提高服务质量的重要手段。互联网技术（Internet/Intranet）也在企业和政府内部管理信息系统中广泛应用，如企业ERP管理系统、办公自动化系统（OA）以及各种业务管理系统，提供了企业内部的网站系统服务。 所以，如何有效保障网站系统的服务质量是网站提供单位必须考虑的问题，而网站系统服务动态监控能够起到及时检测和报告网站状态的有效手段。随着网站系统复杂程度的提高，传统的依靠信息技术部门通过对系统相关部分（网络、应用程序和数据库）的检测和诊断不能适应预测服务缺陷、准确定位和快速响应的需求。 网站安全管理的现状与需求 目前，在网络应用不断深入和技术频繁升级的同时，非法访问、恶意攻击等安全威胁也在不断推陈出新，愈演愈烈。防火墙、VPN、IDS、防病毒、身份认证、数据加密、安全审计等安全防护和管理系统在网络中得到了广泛应用。从网络安全专业管理人员的角度来说，最直接的需求就是根据分类在统一的界面中监视网络中各种运行性能状态，获取相关数据信息、日志信息和报警信息等，并进行分类汇总、分析和审计；同时完成攻击事件报警、响应等功能。因此，用户的网络管理需要不断健全整体网络安全管理解决方案，从统一安全管理平台总体调控配置到多层面、分布式的安全系统，实现对各种网络安全资源的集中监控、策略管理、审计及多种安全功能模块之间的互动，从而有效简化网络安全管理工作，提升网络的安全水平和可用性、可控制性、可管理性。 网络流量监控的引入 网络安全管理体系中，流量监控和统计分析是整个管理的基础。 流量检测主要目的是通过对网络数据进行实时连续的采集监测网络流量，对获得的流量数据进行统计计算，从而得到网络主要成分的性能指标。网络管理员根据流量数据就可以对网络主要成分进行性能分析管理，发现性能变化趋势，并分析出影响网络性能的因素及问题所在。此外，在网络流量异常的情况下，通过扩展的流量检测报警系统还可以向管理人员报警，及时发现故障加以处理。在网络流量检测的基础上，管理员还可对感兴趣的网络管理对象设置审查值范围及配置网络性能对象，监控实时轮询网络获取定义对象的当前值，若超出审查值的正 常预定值则报警，协助管理员发现网络瓶颈，这样就能实现一定程度上的故障管理。而网络流量检测本身也涉及到安全管理方面的内容。 由此可见，对于一个有效的网络安全管理系统来说，功能的实现都或多或少的依赖于流量信息的获取。因此网络流量信息的采集可以说是网络安全管理系统得以实现的核心基石。它的应用可以在一定程度上检测到入侵攻击，可以有效地帮助管理人员进行网络性能管理，并利用报警机制协助网管人员采取对应的安全策略与防护措施，从而减少入侵攻击所造成的损失。 本文的目的与任务 该网络流量监控及分析工具主要用途是通过实时连续地采集网络数据并对其进行统计，得到主要成分性能指标，结合网络流量的理论，通过统计出的性能指数观察网络状态，分析出网络变化趋势，找出影响网络性能的因素。 本设计题目是教师自拟项目，前期任务主要是设计并完成系统的初步框架，实现网络数据的捕获，并解决相应问题，后期主要是通过一些API函数完成对各类数据信息的统计。 网站系统动态监控包括以下几个方面的目标： 1． 服务可用性监控（availability）检测； 2． 网站性能监控（service performance）检测； 3． 网站并发负载能力监控 4． 网站运行监控数据分析和展现 包括的内容： 1. 网站流量指标：网站流量统计指标通常用来对网站效果进行评价。主要指标包括，独立访问者数量；重复访问者数量；页面浏览数；每个访问者的页面浏览数；某些具体文件或页面的统计指标，如页面显示次数、文件下载次数等。 2. 用户行为指标：用户行为指标主要反映用户是通过何种方式找到网站的、在网站上停留了多长时间、访问了那些页面等。主要的统计指标包括，用户来源网站，也叫引导网站；用户在网站的停留时间；用户所使用的搜索引擎及其关键词；在不同时段的用户访问量情况等。 3. 用户浏览网站的方式，包括，用户上网设备类型；用户浏览器的名称和版本；访问者电脑分辨率显示模式；用户所使用的操作系统名称和版本；用户所在地理区域分布状况等。 4. 为求更全面更专业地分析网站的经营情况，在分