校园网络信息安全监控系统的设计与实现

校园网络信息安全监控系统的设计与实现兰州职业技术学院（电子与信息工程系）毕业设计（论文）课题校园网络信息安全监控系统的设计与实现所属教学单位电子与信息工程系专业计算机网络技术年级2013级学号20131050姓名杨翻过指导教师李想2015年12月4日校园网络信息安全监控系统的设计与实现11摘要信息科技的快速发展，叩响了我国教育行业实现信息化教学的大门。我国教育行业内校园网的普及和应用，正按照现代教学的需求稳健、有序地发展着。但与此同时，在风险控制，安全运行等管理方面也提出了新的要求。随着教育网应用的日益普及,校园网的安全问题显得越加突出，信息的安全性受到了极大的挑战。基于对网络和系统进行监控与安全审计的迫切需求,提出了网络安全监控模型及实现流程。通过网络安全监控、网络设备状态监控、IP地址盗用监控的安全审计等关键技术的探讨,实现了校园网安全监控系统的总体规划和设计,保证校园网络安全可靠的运行。本次论文研究主要围绕建立一套适用于国内高校运营管理的网络监控系统进行。网络监控系统的主要功能包括：用户管理，对象管理，故障管理，日常巡检管理等。本次论文研究设计的工作包括：研究网络监控系统的运行环境；研究系统总体构架；依据需求分析成果，进行系统总体构架设计；完成数据库，部署架构和系统安全性方面的设计；在系统实现阶段，完成了系统功能运行测试，和系统优化处理工作。关键词：校园网络，信息安全，监控系统校园网络信息安全监控系统的设计与实现22目录摘要................................................................................................................................................1第一章绪论................................................................................................................................31.1课题研究的背景.............................................................................................................................31.2课题研究的意义.............................................................................................................................31.3论文研究内容..................................................................................................................................31.4论文组织结构.................................................................................................................................3第二章相关理论和关键技术介绍.............................52.1SNMP协议......................................................................................................................................52.2数据库技术的概述..........................................................................................................................5第三章网络监控系统的需求分析................................................................................63.1网络组建实施需求.........................................................................................................................63.2系统安全性分析.............................................................................................................................63.3系统功能分析.................................................................................................................................73.4非功能性需求的分析....................................................................................................................11第四章网络监控系统的设计.........................................................................................124.1系统总体设计...............................................................................................................................124.2系统业务功能的设计...................................................................................................................124.3数据库设计...................................................................................................................................134.4系统安全设计...............................................................................................................................14第5章网络监控系统的实现.........................................................................................155.1系统关键技术的实现....................................................................................................................155.2网络设备状态监控模块的实现....................................................................................................155.3IP地址盗用监控模块的实现.........................................................................................................155.4系统测试........................................................................................................................................16结论....................................................17参考文献................................................18致谢....................................................19校园网络信息安全监控系统的设计与实现33第一章绪论1.1课题研究的背景随着信息化的迅速发展，网络故障和安全问题也日渐突出，与外网的监控管理相比局域网的监控管理越来越受到高校的重视。由于网络结构及网络设备日趋复杂，如何在局域网范围内有效地管理院校的内部信息，提高局域网设备的使用率，减少管理人员对机器维护的工作量，已经成为高校迫切需要解决的重要问题之一。随着安全控制理论的发展和计算机技术水平的提高，远程监控系统不仅仅是指对网络设备的监控，它已成为信息管理系统的一个重要组成部分，最大限度地将网络监控的过程有机集成到高校信息管理系统中。所以，对校园网络监控管理系统的研究具有非常现实的意义。网络监控管理的重点内容是故障信息采集、数据分析和传递和警报信号的处置等三大部分，其构成包括客户端、服务器端和子网相关功能部件和模块。1.2课题研究的意义校园网络应用规模不断扩大,网络入侵和破坏手段也越来越先进,网络安全技术也同趋复杂，因此，以成熟技术为基础，从应用特性出发，构建满足特定运行环境的网络监控系统具有重要的现实意义。本次课题研究的主攻方向是在充分分析高校网络运行管理需求的基础上，设计和实现一个具有较高产品化的网络监控系统。这次研究不是简单的对几种网络监控技术和产品的研究分析，也不是一次软件实施项目的总结，这是一次将网络监控领域成熟技术与具体应用需求相结合的过程，涉及到项目技术可行性分析，用户需求分析。在每一个环节中，整理和归纳了行之有效的方法和最佳实践，可以为类似项目实施工作提供借鉴。1.3论文研究内容本次论文研究主要围绕校园网络监控系统的设计与实现展开。主要进行了这样几个方面的研究：（1）相关理论和关键技术方面研究。以建设校园网络监控系统为目标，针对相关理论和关键技术进行研究。（2）系统需求分析方面研究。从网络监控系统的应用环境分析入手，确定系统未来定位。采用从整体到局部逐层分解的分析方法，分析系统的总体架构。（3）系统设计方面研究。以需求分析阶段成果为基础，采用分层设计方法完成系统总体设计。同时，针对数据库、系统运行部署架构和系统安全进行设计。1.4论文组织结构本次论文共分为五章，在论文的第一章绪论部分论述了论文的选题背景。第二章是关键技术概述，主要论述了网络监控系统涉及的一些重要技术方法。第三章、第四章和第五章是论文的主要部分，分别论述了网络监控系统的需求分析、系统设计和技术实现。结论部分论述了论文研究中的收获和不足，以及今后改进的方向，各章主要内容如下：校园网络信息安全监控系统的设计与实现44第一章：绪论。阐述了校园网络信息安全方面的问题，由此产生的对校园网络监控系统建设的需求。第二章：相关理论和关键技术介绍。针对网络监控系统的设计与实现研究中涉及的关键技术和重要方法进行论述。