趙允 成都雙流國際機(jī)場股份有限公司

引言：計(jì)算機(jī)技術(shù)、數(shù)據(jù)庫技術(shù)的全面發(fā)展，標(biāo)志人們正式進(jìn)入信息時代，在給人們生產(chǎn)生活帶來便捷的同時，網(wǎng)絡(luò)的快速發(fā)展下，網(wǎng)絡(luò)信息安全難問題也引起了人們的重視，在當(dāng)今社會發(fā)展過程中，設(shè)計(jì)出性能良好的網(wǎng)絡(luò)信息安全檢測系統(tǒng)，以此增強(qiáng)網(wǎng)絡(luò)信息安全的感知、監(jiān)控能力，加強(qiáng)信息安全保護(hù)，有效規(guī)避網(wǎng)絡(luò)中的風(fēng)險，繼而從根本上保證用戶的信息安全，因此必須建立起良好的網(wǎng)絡(luò)信息安全監(jiān)測系統(tǒng)。

1 網(wǎng)絡(luò)信息安全監(jiān)測系統(tǒng)的設(shè)計(jì)

1.1 網(wǎng)絡(luò)安全管理現(xiàn)狀及系統(tǒng)功能分析

二十一世紀(jì)作為一個以信息技術(shù)為主導(dǎo)的網(wǎng)絡(luò)信息時代，網(wǎng)絡(luò)信息安全極為重要，關(guān)系到網(wǎng)民的人身安全和人身利益，因此必須要設(shè)計(jì)出合理科學(xué)的網(wǎng)絡(luò)信息安全檢測系統(tǒng)，以此規(guī)避網(wǎng)絡(luò)信息安全風(fēng)險?，F(xiàn)階段，網(wǎng)絡(luò)技術(shù)不斷發(fā)展，網(wǎng)絡(luò)安全檢測系統(tǒng)技術(shù)也在不斷完善，但是網(wǎng)絡(luò)病毒、信息泄露現(xiàn)象依然較為嚴(yán)重，主要體現(xiàn)在兩個方面，供給渠道多樣化、安全威脅智能化，想要讓系統(tǒng)邏輯業(yè)務(wù)功能得到滿足，就要全面詳細(xì)的分析系統(tǒng)需求，針對安全管理人員、用戶、安全防護(hù)人員進(jìn)行調(diào)查分析重新構(gòu)建邏輯業(yè)務(wù)功能，一般情況下可以劃分為系統(tǒng)配置功能、網(wǎng)絡(luò)狀態(tài)監(jiān)控管理、網(wǎng)絡(luò)運(yùn)行日志、網(wǎng)絡(luò)運(yùn)行報表等方面的管理功能，通過這些功能，能夠?qū)W(wǎng)絡(luò)信息進(jìn)行全方位的監(jiān)控，以此保證網(wǎng)絡(luò)穩(wěn)定運(yùn)行。

1.2 網(wǎng)絡(luò)安全管理系統(tǒng)設(shè)計(jì)

在對系統(tǒng)服務(wù)器和系統(tǒng)架構(gòu)進(jìn)行設(shè)計(jì)時，首先要從網(wǎng)絡(luò)安全管理系統(tǒng)的部署和運(yùn)行入手，本文基于JEFF面向?qū)ο蠹夹g(shù)，采用了B/S體系架構(gòu)，做一個功能較為完善的分布式管理系統(tǒng)，必須要對系統(tǒng)服務(wù)器進(jìn)行全面的分析，以此保證網(wǎng)絡(luò)安全信息系統(tǒng)的軟硬件環(huán)境都得得到良好的部署，因此可知網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)部署的主要內(nèi)容包括動態(tài)和靜態(tài)兩種平臺部署策略，也可以分為靜態(tài)系統(tǒng)部署和動態(tài)系統(tǒng)部署。在明確了體系架構(gòu)的基礎(chǔ)上，還要對該系統(tǒng)架構(gòu)進(jìn)行詳細(xì)的設(shè)計(jì)，網(wǎng)絡(luò)安全管理系統(tǒng)中架構(gòu)可以分為三個層次，分別為分布式表示層、業(yè)務(wù)功能處理層、數(shù)據(jù)功能處理層，用戶只需要安裝相應(yīng)的插件，就可以登錄網(wǎng)絡(luò)安全管理系統(tǒng)。

除此之外，網(wǎng)絡(luò)安全管理系統(tǒng)還需要實(shí)現(xiàn)五大功能，分別為：數(shù)據(jù)采集功能、數(shù)據(jù)解析功能以及桌面終端指標(biāo)監(jiān)測展示功能、網(wǎng)絡(luò)出口指標(biāo)監(jiān)測展示功能、網(wǎng)絡(luò)攻擊指標(biāo)監(jiān)測展示功能。第一，數(shù)據(jù)采集功能，采用了Web Service方式整合網(wǎng)絡(luò)安全管理系統(tǒng)中的接口，并且采用標(biāo)準(zhǔn)的XML個數(shù)進(jìn)行傳輸，此外為了保證數(shù)據(jù)傳輸?shù)陌踩?，使用HTTPS進(jìn)行網(wǎng)絡(luò)通信傳輸，包括字段順序、系統(tǒng)標(biāo)識等不同的數(shù)據(jù)。第二，數(shù)據(jù)解析功能，主要是針對數(shù)據(jù)采集傳輸過出來的XML數(shù)據(jù)進(jìn)行轉(zhuǎn)義，也就是將數(shù)據(jù)標(biāo)準(zhǔn)化，并且建數(shù)據(jù)采用正確的表達(dá)式和字符串相互匹配。第三，網(wǎng)絡(luò)攻擊指標(biāo)監(jiān)測展示功能，就是對攻擊進(jìn)行劃分的，形成監(jiān)測表、公共趨勢表、病毒木馬詳情表、病毒木馬分類表、資產(chǎn)IP表等不同的數(shù)據(jù)表。第四，網(wǎng)絡(luò)出口指標(biāo)監(jiān)測展示功能，就是實(shí)現(xiàn)出口監(jiān)測展示，可以對網(wǎng)絡(luò)訪問行為進(jìn)行分析，以及郵件、信息的傳輸行為分析。第五，桌面終端指標(biāo)監(jiān)測展示功能，就是實(shí)現(xiàn)了組織機(jī)構(gòu)、終端總數(shù)、終端在線數(shù)、終端注冊信息等數(shù)據(jù)庫表，以此為用戶展示出詳細(xì)的信息使用情況，并且對安全狀況進(jìn)行分類和統(tǒng)計(jì)。

2 網(wǎng)絡(luò)信息安全監(jiān)測系統(tǒng)的實(shí)現(xiàn)

2.1 網(wǎng)絡(luò)信息安全監(jiān)測系統(tǒng)實(shí)現(xiàn)工具環(huán)境

在上文中針對網(wǎng)絡(luò)信息安全監(jiān)測系統(tǒng)進(jìn)行了全面的設(shè)計(jì)，包括系統(tǒng)功能、系統(tǒng)結(jié)構(gòu)、系統(tǒng)層次等，在上述分析內(nèi)容的基礎(chǔ)上，要將該的網(wǎng)絡(luò)信息安全監(jiān)測系統(tǒng)進(jìn)行實(shí)現(xiàn)，以此降低網(wǎng)絡(luò)信息安全監(jiān)測工作的運(yùn)行成本，保證網(wǎng)絡(luò)信息安全。首先要明確網(wǎng)絡(luò)信息安全監(jiān)測系統(tǒng)實(shí)現(xiàn)所需的工作環(huán)境，在開發(fā)過程中，采用了J2EE面向?qū)ο蠹夹g(shù)，采用了Eclipse開發(fā)平臺，數(shù)據(jù)庫則采用了MySQL服務(wù)器，并且采用Tomcat服務(wù)器對Web業(yè)務(wù)進(jìn)行處理，再此基礎(chǔ)上對系統(tǒng)進(jìn)行詳細(xì)的需求分析。

2.2 網(wǎng)絡(luò)信息安全監(jiān)測系統(tǒng)實(shí)現(xiàn)硬件要求

在明確了網(wǎng)絡(luò)信息安全監(jiān)測系統(tǒng)的工具環(huán)境后，還要明確網(wǎng)絡(luò)信息安全監(jiān)測系統(tǒng)實(shí)現(xiàn)的硬件要求以及軟件要求。其中網(wǎng)絡(luò)信息安全監(jiān)測系統(tǒng)要求服務(wù)器CPU最低配置為PIII800，搭配雙核或者四核CPU，內(nèi)存最低配置為512M，內(nèi)存最低為1G，服務(wù)器硬盤的最低配置為80G，建議配置在120G以上，以此保證網(wǎng)絡(luò)信息安全監(jiān)測系統(tǒng)能夠順暢運(yùn)行。除了硬件要求以外，網(wǎng)絡(luò)信息安全監(jiān)測系統(tǒng)實(shí)現(xiàn)軟件要求中對Tomcat服務(wù)器，采用新型的B/S體系架構(gòu)，能夠提供WWW、FTP等服務(wù)。而在操作系統(tǒng)上，采用WindowXP以上的系統(tǒng)，以此保證系統(tǒng)安全性，支持圖形化界面，也能便于系統(tǒng)管理。在系統(tǒng)開發(fā)環(huán)境和系統(tǒng)服務(wù)器也有一定的有要求。

2.3 網(wǎng)絡(luò)信息安全監(jiān)測系統(tǒng)主動防御策略

在網(wǎng)絡(luò)安全管理系統(tǒng)部署過程中，除了被動處理之外，還可以采用主動防御的模式，實(shí)現(xiàn)預(yù)警、相應(yīng)、保護(hù)、恢復(fù)、反擊等技術(shù)，以此從根本上轉(zhuǎn)變信息系統(tǒng)，提高有關(guān)人員的安全意識，繼而改善網(wǎng)絡(luò)安全管理系統(tǒng)的操作，以此提高網(wǎng)絡(luò)安全管理系統(tǒng)的防御型，真正的為網(wǎng)絡(luò)信息提供安全保護(hù)。

2.4 網(wǎng)絡(luò)信息安全監(jiān)測系統(tǒng)防御管理功能

網(wǎng)絡(luò)安全管理策略是網(wǎng)絡(luò)安全管理系統(tǒng)中的主要內(nèi)容，根據(jù)具體的管理內(nèi)容設(shè)置，網(wǎng)絡(luò)訪問中的黑白名單、應(yīng)用流量封堵、行為內(nèi)容審計(jì)、策略分配等功能。比如，某基于J2EE的網(wǎng)絡(luò)信息安全監(jiān)測系統(tǒng)中，軟件環(huán)境使用的為：Tomcat6.0中間件、Oracle10g數(shù)據(jù)庫、Windows 10系統(tǒng)，硬件環(huán)境使用的為：一級平臺服務(wù)器，八核、252GB內(nèi)存PC、一級數(shù)據(jù)存儲服務(wù)器20TB硬盤，在該設(shè)計(jì)出來的基于J2EE的網(wǎng)絡(luò)信息安全監(jiān)測系統(tǒng)中，可以詳細(xì)查看攻擊、出口、桌面、網(wǎng)站安全、告警管理、統(tǒng)計(jì)分析、資產(chǎn)安全、狀態(tài)管理、系統(tǒng)管理等信息分析內(nèi)容，而統(tǒng)計(jì)結(jié)果可以采用餅狀圖、條形圖、數(shù)據(jù)表格、趨勢圖等方式就進(jìn)行展示，經(jīng)過實(shí)際使用和測試結(jié)果表明，設(shè)計(jì)出來的基于J2EE的網(wǎng)絡(luò)信息安全監(jiān)測系統(tǒng)可以對網(wǎng)絡(luò)安全攻擊事件進(jìn)行快速反應(yīng)，網(wǎng)絡(luò)運(yùn)行風(fēng)險和成本較低、網(wǎng)絡(luò)信息安全監(jiān)測工作效率和工作水平也都會得到全面提升，真正有效保證網(wǎng)絡(luò)信息安全。

3 結(jié)束語

綜上所述，加強(qiáng)網(wǎng)絡(luò)信息安全監(jiān)控檢測，能夠在一定程度上解決網(wǎng)絡(luò)安全信息風(fēng)險問題，并且改變現(xiàn)階段網(wǎng)絡(luò)信息安全檢測上深度不足的問題，而經(jīng)過本文對網(wǎng)絡(luò)信息安全監(jiān)測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)后發(fā)行，系統(tǒng)能夠?qū)W(wǎng)絡(luò)安全攻擊病毒等威脅進(jìn)行快速響應(yīng)，并且實(shí)現(xiàn)了數(shù)據(jù)采集、數(shù)據(jù)解析以及對桌面、網(wǎng)絡(luò)出口、網(wǎng)絡(luò)攻擊等指標(biāo)監(jiān)測。在實(shí)際應(yīng)用中，網(wǎng)絡(luò)信息安全監(jiān)測系統(tǒng)可以有效提高工作效率和工作水平。