网络安全管理系统的设计

中山大学硕士学位论文网络安全管理系统的设计姓名：董兆殷申请学位级别：硕士专业：计算机技术指导教师：刘璟20090522网络安全管理系统的设计作者：董兆殷学位授予单位：中山大学相似文献(10条)1.学位论文阎丽涛网络管理系统安全策略及框架结构的设计与实现2002当前网络入侵事件不断发生，使得网络安全管理技术成为当今人们关注的热点。由此，网络安全技术成了网络技术发展的一个重点研究方向，而良好的网络安全管理系统模型的构造为开发可靠性和入侵检测两个方面进行了研究和探讨，设计并实现了一个分布式网络安全管理框架DNSMF(DistributedNetworkSecurityManagementFramework)。本文首先研究了计算机网络的安全策略。从各个角度描述了不同的安全控制方法。然后分析入侵检测技术。比较异常检测和滥用检测各自的优缺点，以及各种检测方法的数据来源。还研究了JavaBeans技术和JavaRMI在分布式计算中的应用。在以上研究的基础上提出了DNSMF框架设计思想。DNSMF系统主要组件是：DNSMF控制器，每台主机一个主机监控器，以及每个网段一个LAN监控器。DNSMF是通过多个实体的自治与协作来提高入侵检测的准确性的框架结构。文中给出了DNSMF各子组件的定义模型，并且提出了组件间的通信机制。通过对各组件模型的定义和通信机制的提出，把分布式监管、数据精简和集中式的数据分析处理结合到DNSMF框架中。2.期刊论文邹一鸣.王汝传.黄海平构建安全的基于移动代理的网络管理系统-电子工程师2004,30(6)在网络管理领域,移动代理技术由于其分布、智能等特性获得了广泛的研究和应用.但网络管理中引入移动代理的同时也带来了许多不安全的因素.通过基于移动代理的网络管理系统运作流程的分析,指出了主机(管理站和管理代理)和移动代理可能面临的各种安全威胁,继而探讨了解决这些威胁的安全策略,最后提出了一个综合的具有灵活性、实现方式多样化的安全模型.3.学位论文翟文广建设银行网络管理系统的规划与设计2005随着网络技术在日常应用的不断发展，网络管理的地位也越来越重要，尤其是在大型网络应用中，如何通过有效的网络管理实现网络的安全稳定运行至关重要。网络管理已从简单的故障定位、拓扑结构分析等逐步发展成为网络运行维护的主要技术手段，大型网络系统包括若干局域网和通过专线建立的广域网联接，网络运行维护更加重要。本文根据建设银行网络管理的现状和存在的主要问题，结合通用网络管理的主要功能要求，对建立网络管理系统的各方面需求进行了分析，通过对技术发展趋势、平台体系结构、可应用的企业级网络管理系统及组合应用模式等方面，对大型网络的网络管理系统可选择方案进行了分析对比，最后提出了适应于大型网络规模的网络管理平台结构和实现方式，并给出了建设银行网络管理平台的实现情况。4.期刊论文杨晓鹏辽宁教育电视台网络安全建设-广播与电视技术2008,35(4)本文阐述了辽宁教育电视台新大楼网络安全建设的目标和总体思路,并从建设方法和指定安全策略等方面介绍如何建立辽宁电视台网络安全体系,以保证电视台日常办公、业务运行.5.学位论文郝春玲渤海船舶职业学院校园网网络管理系统2007随着信息技术的飞速发展，社会对计算机网络的依赖日益增强，人们在享受网络带来巨大利益的同时，也面临着网络管理方面的严峻考验。网络管理包括网络技术的应用和网络安全的设计。网络安全包括组网时的安全设计，用户权限管理，网络设备的安全管理，网络自身采取的防攻击措施，以及追查恶意用户攻击等。随着网络的普及及校园网的建成，网络管理系统成为学校校园网建设、管理不可缺少的一部分。使用计算机对数据进行管理，具有手工管理所无法比拟的优点。用计算机实现各种数据库的管理，已经成为现代发展的必然趋势。因此，开发这样一套管理软件成为很有必要的事情。开发本系统采用工具：前端PowerBuilder后端Sqlserver数据库，操作平台Windows2002。本论文首先主要介绍相关软件的技术现状，然后介绍业务方面的基本需求，并且详细介绍模块和具体编程时遇到问题的解决过程。网络安全是任何一个网络建设过程首先要考虑的重要问题，学院网络的环境更加复杂，用户的技术水平都较高，好奇心比较强，网络安全更加值得关注。TCP/IP网络本身就存在很多安全漏洞，很容易被一些恶意用户利用并实施攻击，甚至导致整个网络系统崩溃。任何一个网络设备都必需首先具备足够的自我保护和防范能力。此设计应用了虚拟局域网技术、入侵监测技术、身份验证技术、数据加密技术和防火墙技术。由于网络安全不仅仅是一个纯技术问题，单凭技术因素是不可能确保网络安全的，因此，网络安全问题涉及法律、管理和技术等多方面的因素。网络安全体系是由网络安全法律体系、网络安全管理体系和网络安全技术体系组成，这三者是相辅相成的。本文基于上述各模块的设计，给出了渤海船舶职业学院校园网网络管理系统的设计与实现方案。并总结了本系统的优点及不足，指出了下一步的研究方向。6.学位论文高毅Linux下VPN网关及其网络管理系统的研究与实现2005Internet提供的互联性和开放性使信息的交换与共享成为现实，为社会带来了巨大的利益。同时，Internet也为黑客和计算机犯罪提供了可乘之机。保护网络安全、保证信息安全成为人们日益关注的核心问题。因此作为一种网络安全设备，VPN网关被广泛的应用。而随着越来越多的VPN网关被部署到网络中，人们对于一个快速、易用的VPN网络管理系统的需求也日益增加。科学技术的发展应当满足人们生产生活的需要，所以针对这种需求提出开发一个VPN网关和与之配套的网络管理系统。本文首先介绍了一些VPN网关及其网络管理系统的背景知识，然后分为两部分分别介绍了VPN网关的实现过程和网络管理系统的设计。选择具有开放源代码的Linux系统作为VPN网关的实现平台即操作系统，利用Linux系统自身对于IP包的处理过程来进行VPN处理。网管系统则应用目前流行的B-S结构，应用J2EE中间件技术来实现。随后，在理论实现与设计的基础上，应用实际的网络环境进行了测试实验。通过分析试验结果，找出了VPN网关中存在的问题。最后，对工作进行了总结并提出了下一步工作的方向。首先实现了一个运行在Linux系统上的VPN网关，这就为今后研究开发运行于嵌入式操作系统上的VPN网关提供了一个很好的基础，因为可以将Linux内核进行裁减。其次，设计了一个网络管理系统，应用这个系统现有的框架今后只要进行少量的修改就可以对其他的网络设备以至于任何有网络连接的设备、终端进行远程管理。具有一定的通用性。7.期刊论文陈万培.许峰城域宽带网的安全与网络管理-中国有线电视2003,(19)在分析江都有线电视宽带综合信息网的框架构建的基础上,介绍江都宽带网络的安全策略和网络管理系统的实现.8.期刊论文朱文娟经济日报社网络安全建设-中国市场2010,(3)随着互联网的普及和发展,网络建设已经成为各单位信息化的重要组成部分,但是网络运营正面临着来自各个方面的威胁和攻击,网络安全问题也日益突出.本文阐述了经济日报社新楼网络安全建设的目标和总体思路,并从建设方法和安全策略等方面介绍如何建立经济日报社的网络安全体系,以保证报社的日常办公和核心业务的运行.9.期刊论文张小绵.柳松.古元印章网络管理系统的设计与实现-株洲工学院学报2002,16(4)介绍了印章网络管理系统的设计,采用了一种新型的印鉴制作、生产、识别及安全管理模式,论述了计算机印鉴图象识别方法,并提出了一种既能保留图象边缘又能进行图象平滑的预处理算法以及提取标准和待识别印鉴特征点集的方案.10.学位论文高悦翔基于SNMPv3的网络管理系统的安全性研究2003随着计算机网络的迅速普及和发展，计算机网络的规模越来越大，结构也越来越复杂，要保障它的可靠运行也越来越难，所以需要一个完善的、功能强大的网络管理系统来保证计算机网络的可靠和稳定运行。自90年代初以来，网络界普遍采用SNMP(简单网络管理协议)来管理网络。众厂商的网络设备，大多数加载了SNMP网管代理程序用来配置和监控设备的运行状况。这样，通过使用SNMP协议进行数据传输，即使设备安置在偏僻遥远的地方，管理人员也可以使用网管站对它们进行集中管理。SNMP已经成为事实上的网络管理标准。SNMP在90年代初得到了迅猛的发展，但是同时也暴露出了明显的不足，如缺乏管理者之间的通信，大数据量传输能力不足，尤其是缺乏安全性。在SNMPv2中对前两项不足做了改进，但是安全性能没有得到提高，如：身份验证、加密、授权和访问控制、适当的远程安全配置和管理能力等都没有实现。IETFSNMPv3工作组于1998年提出了互联网建议RFC2271-2275，正式形成SNMPv3。这一系列文件定义了包含SNMPv1、SNMPv2所有功能在内的体系框架和包含验证服务和加密服务在内的全新的安全机制，同时还规定了一套专门的网络安全和访问控制规则。可以说，SNMPv3是在SNMPv2基础之上增加了安全和管理机制。然而在现有的网络设备中，大多数设备只支持SNMPv2，而没有支持到SNMPv3。由于SNMPv2的安全性没有得到提高，SNMPv2的管理能力也被大大削弱。针对以上问题，本文立足于应用型研究。首先对SNMPv3的构架及工作原理进行了细致的分析，并深入研究了SNMPv3中的安全机制。然后根据SNMPv3的基本原理，基于客户机/服务器模型，建立了四个基本模块来进行了基于SNMPv3的网络管理系统的安全性的探索及实践。通过研究表明，虽然SNMPv3增加了网络管理的复杂性，但是SNMPv3具有健壮的安全性，弥补了目前网络管理中应用最多的SNMPv1或SNMPv2的安全缺陷。本文链接：授权使用：上海海事大学(wflshyxy)，授权号：c566f793-63f5-49e8-9b51-9dd1014d6c1c下载时间：2010年8月13日