基于企业内部网络的监控系统研究-通信工程专业论文.docxVIP

南京理工大学硕士学位论文 南京理工大学硕士学位论文 基于企业内部网络监控系统研究 声 明 本学位论文是我在导师的指导下取得的研究成果，尽我所知， 在本学位论文中，除了加以标注和致谢的部分外，不包含其他人已 经发表或公布过的研究成果，也不包含我为获得任何教育机构的学 位或学历而使用过的材料。与我一同工作的同事对本学位论文做出 的贡献均已在论文中作了明确的说明。 研究生签名： 年 月 日 学位论文使用授权声明 南京理工大学有权保存本学位论文的电子和纸质文档，可以借 阅或上网公布本学位论文的全部或部分内容，可以向有关部门或机 构送交并授权其保存、借阅或上网公布本学位论文的全部或部分内 容。对于必威体育官网网址论文，按必威体育官网网址的有关规定和程序处理。 研究生签名： 年 月 日 南京理工大学硕士学位论文 南京理工大学硕士学位论文 基于企业内部网络监控系统研究 第1章绪论 1．1．序言 随着网络技术的发展，网上各种应用的不断丰富，网络安全问题日益成 为人们关注的焦点。在目前各企业网络安全部署策略中，更多地关注网络边 界的安全，如将内外网物理隔离、采用防火墙、入侵检测系统等。而内部网 络的安全性，往往被忽视。但实际上，来自内部的数据失窃和破坏，远远高 于外部黑客的攻击。 计算机网络技术发展到今天，内部网络的应用得到了很大的发展，可以说在一定 的意义上，内部网络的应用远远复杂于传统外部网络的应用，外部网络具有的， 在内部网络全有，比如：WEB服务、电子邮件服务、文件服务、域名解析、路 由交换服务等。内部网络中的一些应用是外网中没有的，如：各种辅助设计 应用、办公自动化系统、各种管理系统、财务系统等。更为重要的是，这些 内部网络上的应用，大多数对使用者是很重要的。是严格必威体育官网网址的，如出现涉 密、破坏的事件，将产生严重的后果。对外部网络的入侵就象一个人被打了脸， 而对内部网络的成功入侵，就象一个人被伤及了五脏六腑。对外部网络来说，最常见 的危胁是黑客的拒绝服务的攻击和删改网页；而对内部网络的别有用心的入侵，其后 果要严重的多，机密数据的失窃和破坏，这可能关系到～个企业、一个行业甚至一个 国家的重大损失。 内部网络速度更快，防范疏漏，安全措施简单，即使内部人员用简单的 网络窃取工具(现在的黑客工具在因特网上已经很容易获得)，也能很容易地 达到窃取数据、非法使用数据或破坏数据的目的。 另一方面，内部网络的数据管理本身不是很严谨。核心的机密数据一般 只是采用了简单的授权口令保护，开发中的各种核心技术资料和工作资料就 更没有任何的保护措麓，至少对整个开发组而言，全部的开发成果和数据都 是透明的和共享的，对于防失窃和防破坏的防护几乎没有采取任何措施。这 样就使得在内部网中非法取得授权和获得资料变得非常的容易。 1．2．本文涉及的主要技术 1．TCPIIP通信技术 主要是基于TCP／IP传输控制协议的套接字通信技术，包括套接字的创 建，数据的发送与接收技术等 第1章绪论 第1章绪论 硕士论文 2． 内部网络计算机管理技术 包括对企业内部网络计算机的检测和控制，包括无线上网的检测和控 制、USB使用的检测和控制、非法安装的检测和控制和非法操作的检测和 控制等。 3． 网络漏洞扫描技术 设定一定的端口扫描范围，然后创建socket，通过socket的connect 方法来连接受控端IP地址及对应的端口，检测非法的开放端口。 4． 多线程处理技术 本文涉及的多线程技术主要是通过使用多线程机制，完成数据的发送、 接收和传输 5． 系统钩子应用技术 钩子技术主要是针对Windows搡作系统，通过使用钩子(Hook)截获并 处理系统范围内的消息。 6． 木马技术 主要包括木马的原理及其潜伏技术和实现方法 1．3．本文主要工作 1．深入分析了现在多数企业内部网络存在的问题和面临的挑战 2．针对多数企业内部网络存在的闯题和隐患，提出了建议，并给出了相 应的解决方案 3．结合实际研发的企业内部网络监控系统，论述了监控系统涉及的关键 技术和实现方法 4．提出了基于C／S体系结构的软件自动升级实现模型，并对该模型进行 了验证 1．4．本文组织结构 第1章绪论 概括介绍了企业内部网络监控系统研究的背景、涉及的主要技术、本文 的主要工作和本文的组织结构。 第2章企业内部网络面临的挑战分析 从一些典型的案例出发，分析了企业内部网络潜在的威胁和面临的常见 攻击手段，包括一些核心数据在协同工作中得不到有效管理，面临着被非法 考备和被攻击的可能；同时。由于对拨号上网或无线上网管理不当，导致受 南京理工大学硕士学位论文