网络安全管理系统的设计与实现.pdf

《网络安全管理系统的设计与实现.pdf》由会员分享，可在线阅读，更多相关《网络安全管理系统的设计与实现.pdf（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络安全管理系统的设计与实现黄玉琪1，张建平1，马利2(1 中州大学信息工程学院，河南郑州4 5 0 0 4 4，2 河南工业大学电气工程学院，河南郑州4 5 0 0 0 7)摘要：设计并实现了一套网络安全管理系统，该系统是一套具有远程管理控制功能的计算机网络管理、系统保护和恢复软件。系统具有以下功能：可以管理企业内所有计算机，以及每台计算机上的所有硬件设备；快速恢复瘫痪的计算机系统；I P 地址远程配置和强制管理；设置网络访问权限，包括设置上网时限、禁止访问不相关网站、禁上网络游戏等；随需组网，可以根据需要随时组建新的网络，不需购买额外网络设备，不用改动物理网络结构。其功能效果对国家的安全、

2、经济的腾飞、民族文化的传承将起到不可估量的作用。关键词：网络安全；远程管理；计算机维护；虚拟网络T h eD e s i g na n dI m p I e m e n t a t i o no fN e t w o r kS e c u r i t yM a n a g e m e n tS y s t e mH U A N GY u q i l，Z H A N GJ i a n-p i n 9 1，M AL i 2f|?I n f a r i n a t o nE n g 溉#n gA c a d e m yo fZ 的 g z 均UU#v e m#y,Z 懒琏愀嘣1-冶1 2 a i 2

3、4 5 0 0 4 4,C h i n a27 泖a r 甜珊舵E l 嗽t#c a l 日瓣确毽o fH e a a aU z i v o#t yo f7 e c 栅哟韵，Z 踟z g z A z e t,h e：l a a4 5 0 0 0 7,酬A b s t r a c t：T h i sa r t l e l ed e s i g n sa n di m p l e m e n t sas e to fn e t w o r ks e c u r i t ym a n a g e m e n ts y s t e m，w h i c hi sas e to f c o n t r o

4、 lf u n c t i o n sw i t ht h er e m o t em a n a g e m e n to fc o m p u t e rn e t w o r km&n a g e m e n t s y s t e mp r o t e c t i o na n dr e c o v e r ys o f t w a r e T h es y s t e mh a st h ef o l l o w i n gf u n c t i o n s：m a n a g ea l lt h ec o m p u t e r sw i t h i nt h ee n t e r

5、 p r i s e，鸫w e l l 稍a l lt h eh a r d w a r ed e v i c e so fe a c hc o m p u t e r；r a p i dr e c o v e r yp a r a l y z et h ec o m p u t e rs y s t e m；r e r ec o n f i g u r a t i o na n dc o e r c i v er m n a g e m e n to fI Pa x k l r e s s；s e tt h en e t w o r ka c c e s s，i n c l u d i n

6、gs e t t i n gt i m el i m i t so nt h eI n t e r n e ta n dp r o h i b i ta c c e s st on o n R e l a t e ds i t e s，b a n0 1 1o n l i n eg a m e s，e t c；o n-d e m a n dn e t w o r k i n g，y o uc&na ta n yt i m ea Sn e e d e dt of o r mam wn e t w o r kw i t h o u tt h en e e dt Op u r c h a s ea d

7、 d i t i o n a ln e t w o r ke q u i p m e n t，w i t h o u tc h a n g 船t ot h ep h y s i c a ln e t w o r ks t r u c t u r e I t sf u n c t i o ne f f e c t so nn a t i o n a ls e c u r i t y，e c o 删ct a k e O 竹t h et r a n s m i s s i o no fn a t i o r n lc u l t u r ew i l lp l a ya ni n v a l u a

8、 b l er o l e K e yw o r d s：N e t w o r kS e c u r i t y；R e m o t eN I a n a g e m e n t；C o m p u t e rM a i n t e n a n c e；V i r t u a lN e t w o r k1 引言2 1 世纪，随着I n t e r n e t 不断延伸，全球性信息化浪潮日益深刻，信息技术触及社会各个领域，人们的工作生活和信息网络日益密切。人们在上网的同时，肆虐无耻的病毒、无孔不入的间谍软件、居心叵测的木马、以及嚣张猖獗的黑客攻击，已经成为困扰网络用户的严重问题。因此，集网络

9、安全管理与智能维护于一体的网络管理系统是各大通信网络运营商及网络用户所急切盼望的。本文中所设计的网络安全管理系统能够在个人电脑上建立一个或多个相对封闭的时空，用户在一个时空里只能进行一种安全等级的应用，从而保证了该应用不受黑客、病毒和木马的攻击和破坏。可以满足政府、国防、金融、保险、电信及企业用户对数据安全和获取信息的双重要求。2 网络安全管理系统功能和结构设计2 1 网络安全管理系统功能设计网络安全管理系统设计的目标对象为宽带运营商的宽带运营及维护管理、企业及政府内部网的管理及维护。主要功能如下：(1)计算机智能维护本功能模块可以将中毒甚至是崩溃的计算机系统，快速恢复到正常，不用重装操作系统

10、，不会丢失数据。(2)网络访问权限管理本功能模块可以设置企业内所有计算机访问网络的时限，以及是否可以访问某些网站，是否可以使用聊天工具等。(3)随需组网管理不需购买额外的网络设备，不用改变物理网络结构，本功能模块就在一个物理网络上组建多个相互隔离的虚拟网络，并随时增加新的虚拟网络，更改现有的网络布局。(4)远程管理网络管理员可以通过本功能模块完成对终端计算机的管理。其中主要包括以下功能：1)远程系统恢复：网络管理员可以远程恢复受损甚至崩溃的终端计算机系统到正常工作状态。2)远程监控：可以远程监控终端计算机的现有状态(比如是在工作计算机还是在上网计算机)，并可以远程强制切换。2 2 网络安全管理

11、系统结构设计2 2 1 系统结构设计系统结构设计框图如图l 所示。基金项目：郑州市科技局资助项目(N 2 0 0 8 G P 0 4 17)万方数据如图3 所示，可以根据您的需要选择您要恢复计算机的时间点，本软件会每星期自动为您备份出一个时问点。3 2 系统文件恢复功能界面系统文件恢复功能界面如图4 所示。先选择所想恢复的盘符及目录，然后点击浏览选择需要保存文件的目录，默认保存在D 盘根目录的“保存恢复文件目录”文件夹里。也可以使用原地恢复，它会将文件恢复到原来所在的地方，点击扫描开始文件恢复。图1 系统结构框图3 3 系统电脑克隆功能界面2 2 2 系统数据库设计本系统的。电脑克隆”功能将您

12、的电脑克隆成两台，系统数据库表包括用户数据表、虚拟网络数据表、本一台用于。内网”，不能访问互联网，称为“工作计算机”地强制安装数据表、用户设置数据表、防火墙规则表、物另一台用于“外网”，可以访问互联网，称为“上网计算理计算机数据表、虚拟计算机数据表、自动升级数据表、机”。两台电脑互相看不见对方，互相不会影响，即使外用户操作数据表、在线数据表，日志数据表，见图2。网的。电脑”中毒死机了，也不会影响内网的“电脑”。3 4 系统屏蔽不良网站功能界面系统具有屏蔽不良网站的功能，其界面如图5 所示。图2 数据库关系图3 网络安全管理系统实现界面3 1 系统切换与还原功能界面当您的电脑出现软件故障时，即可

13、以使用本软件为您修复系统，切换与还原功能如图3 所示。图5 系统切换与还原功能界面图4 系统文件恢复功能界面图5 屏蔽不艮网站功能界面如图5 所示，当设置本地规则对话框打开后，会自动获取当前打开的所有网站地址并将其列在左边的列表中。如果有想屏蔽的网站，请选中该网址点击“添加”，将其添加到右侧要屏蔽的网站列表中。3 5 系统规则生效时间功能界面系统可以设定在哪些时段内允许孩子上网、玩游戏等，还可以按月或者按周设置规则生效的时间，也可以让其一直生效。其界面如图6 所示。图6 系统规则生效时间功能界面4 结束语网络安全管理系统是基于虚拟网络技术的基础上开发(下转第8 2 页)万方数据施的监督工作。同

14、时应设相关的研究机构加大对网络监控的技术研究。在管理结构设置上，应按照“总体把关、分级设防”的原则。在民间组织上，可在全国范围内招募有害信息监控志愿者，所选择的志愿者在职业、年龄、地域，爱好等不同方面有所侧重且广泛分布，能长期担任网络有害信息发现和举报工作，另外当网络传播中出现某有害信息主题时，可在原有举报有害信息网站的发布区域增设专项举报，并加大对举报人员的奖励。发现源头、堵住源头，是减少有害信息扩散影响的重中之重。3 5 行业自律“少干预、重自律”是当前国际互联网管理的一个共同思路。各国越来越强调政府作为服务者的角色，承认政府管理的“有限性”，着重发挥政府的服务和协调职能。在对互联网的监管

15、方式问题上，这一管理原则也得到了较为充分的贯彻，当前各国的监管的一个重要特点就是以行业监管为主，政府强制为辅，实行政府与行业的协同监管。政府的职责主要集中在制定相关法规和政策导向上，具体的操作规范则由行业协会等组织来制定实施，比较而言，行政监管具有补充性。以行业为主的协同监管，具有较强的可操作性，同时还可以减少政府对行业的干预，减少管理成本。3 6 社会监督重视发挥社会监督的力量，促进互联网市场的健康发展，是推进产业发展，规范市场秩序的一个较为明显的趋势。与相关机构依职权进行的管理相比较，发挥社会监督的力量，以申请和投诉的方式开展查处比纠正的方式具有更强的针对性，而且效果更加明显。4 小结随着

16、互联网的深入发展，建立并维护一个干净有序的网络空间已成为摆在世界各国政府面前亟待解决的问题。加强互联网监管，发展监控技术手段，完善监管体系，提高触网人员意识水平，探索和发展新的监控思路，对于提高监管效率，保障国家、社会的安全稳定和谐将发挥更大的作用。参考文献：【1】李永刚我们的防火墙：网络时代的表达与监管，广西师范大学出版社 2】乳繁玲，张春艳建立网络媒体国际监管体系的设想行政论坛，2 0 0 4 6作者简介：陈敏，广东电网公司潮州供电局，从事信息安全管理和网络建设方面的工作。收稿日期：2 0 10-0 4-10(上接第7 9 页)的一套具有计算机智能维护、网络访问权限管理、计算机资源集中管理

17、、I P 地址配置管理、随需组网管理及远程管理功能的网络智能管理系统。虚拟网络技术主要分为两部分：网络部分和本地部分，网络部分对通信协议站进行了虚拟化，使不同虚拟网络的数据可以不受干扰地在同一个物理网络上实现通信。同时属于不同虚拟网络的设备又无法看到其他虚拟网络的数据。网络安全管理系统的本地部分模块将本地电脑硬件进行彻底的虚拟化，形成多个虚拟电脑，每个虚拟电脑可以连接一个虚拟网络，本地系统和网络系统配合起来就构成了一个完整的虚拟网络系统。网络安全管理系统是一个系统工程，它涉及了众多技术领域，包括网络技术、计算机技术、嵌入式技术、软件技术、信息安全技术等。它实现了宽带障碍的自动识别及修复，快速随

18、需组网、安全防护、电脑克隆及绿色网络等功能，其功能效果对国家的安全、经济的腾飞、民族文化的传承将起到不可估量的作用。参考文献：【I】胡道元计算机局域网【M】清华大学出版社，19 9 6 年【2】孙宏昌，金毳O R A C L E 数据库管理员教程【M】电子工业出版社，19 9 6 年【3 W i l l i a mB H e y s(美)P o w e r B u i l d e r6 开发指南【M】电子工业出版社，19 9 8 年【4】许斌J X T A-J a v aP 2 P 网络鳊程技术【M】清华大学出版社，2 0 0 0 年 5】张小斌，严望佳网络安全与黑客防范【M】清华大学出版社，

19、19 9 9 年【6 P a u lLD e l l aM a g g i o r a(美)组网用网性能与故障管理【M】电子工业出版社，2 0 0 1 年【7 J o n a t h a nF e l d m a n(美)2 4 小时精通网络故障排除【M】人民邮电出版社。2 0 0 0 年 8】易勇计算机网络的新发展及其展望【J】计算机应用研究，19 9 9 年作者简介：黄玉琪(19 7 2-)，男，博士，主要研究方向：信息安全；张建平(19 7 9-)，男，硕士，主要研究方向：计算机应用技术；马利(19 8 0-)，女，硕士，主要研究方向：工业控制，智能测控技术。收稿日期：2 0 10-0

20、1 18万方数据网络安全管理系统的设计与实现网络安全管理系统的设计与实现作者：黄玉琪，张建平，马利，HUANG Yu-qi，ZHANG Jian-ping，MA Li作者单位：黄玉琪,张建平,HUANG Yu-qi,ZHANG Jian-ping(中州大学信息工程学院,河南,郑州,450044)，马利,MA Li(河南工业大学电气工程学院,河南,郑州,450007)刊名：计算机安全英文刊名：NETWORK AND COMPUTER SECURITY年，卷(期)：2010(5)参考文献(8条)参考文献(8条)1.张小斌;严望佳 网络安全与黑客防范 19992.许斌 JXTA-Java P2P网络鳊程技术 20003.William B.Heys PowerBu Jlder 6开发指南 19984.孙宏昌;金毳 ORACLE数据库管理员教程 19965.胡道元 计算机局域网 19966.易勇 计算机网络的新发展及其展望 19997.Jonathan Feldman 24小时精通网络故障排除 20008.Paul L Della Maggiora 组网用网性能与故障管理 2001 本文链接：http:/