企業(yè)內(nèi)網(wǎng)上網(wǎng)行為監(jiān)控軟件設(shè)計(jì).pdf

1、本文分析了目前上網(wǎng)行為現(xiàn)狀和存在的問題，針對(duì)企業(yè)信息安全的現(xiàn)狀和企業(yè)的現(xiàn)有網(wǎng)絡(luò)資源，研究了解決辦法，設(shè)計(jì)出一套企業(yè)上網(wǎng)行為管理的軟件。
　　本解決方案采用Client/Server架構(gòu)，Client端是安裝在企業(yè)網(wǎng)內(nèi)需要監(jiān)控的主機(jī)上，負(fù)責(zé)監(jiān)視主機(jī)操作者所有行為的系統(tǒng)軟件客戶端；Server端即監(jiān)控端，安裝在網(wǎng)絡(luò)管理員主機(jī)上的系統(tǒng)軟件服務(wù)器端，負(fù)責(zé)接收來自客戶端Client的數(shù)據(jù)信息，并向客戶端發(fā)送控制命令。Client端和Serv

2、er端進(jìn)行的數(shù)據(jù)通信信息采用的數(shù)據(jù)報(bào)報(bào)文格式，即協(xié)議格式是自定的，數(shù)據(jù)內(nèi)容經(jīng)過加密處理，防止雙方的通信信息在網(wǎng)內(nèi)傳輸過程中被竊取或盜用，防止Client端偽造主機(jī)信息發(fā)送給Server控制端以欺騙Server控制端。各監(jiān)控模塊的功能設(shè)計(jì)與實(shí)現(xiàn)，主要是通過所獲取的主機(jī)系統(tǒng)信息（進(jìn)程、端口等），確認(rèn)主機(jī)正在執(zhí)行某種類型的操作，并通過端口網(wǎng)絡(luò)數(shù)據(jù)捕獲與分析，并記錄所發(fā)送或接收的數(shù)據(jù)包內(nèi)容，反饋給監(jiān)控端供管理員判斷和使用。監(jiān)控端設(shè)上網(wǎng)行為管理數(shù)

3、據(jù)庫，儲(chǔ)存于被監(jiān)控端的日志信息或所下載的文件信息，對(duì)接收的數(shù)據(jù)進(jìn)行存儲(chǔ)、檢索等工作。
　　通過本系統(tǒng)，企業(yè)內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)了監(jiān)控存在主機(jī)的所有行為，監(jiān)控內(nèi)容包括：主機(jī)上線自動(dòng)通知、監(jiān)控主流即時(shí)通訊軟件（QQ、MSN等聊天記錄）、監(jiān)控主機(jī)上網(wǎng)記錄、監(jiān)控文件上傳下載、監(jiān)控郵件收發(fā)、遠(yuǎn)程屏幕監(jiān)控、流量統(tǒng)計(jì)等，所有監(jiān)控內(nèi)容以日志的形式保存在數(shù)據(jù)庫中，人機(jī)對(duì)話畫面簡(jiǎn)單、方便，便于網(wǎng)絡(luò)管理員瀏覽監(jiān)控內(nèi)容，對(duì)企業(yè)內(nèi)網(wǎng)上網(wǎng)行為進(jìn)行有效管理，使企業(yè)網(wǎng)絡(luò)