網(wǎng)絡(luò)安全管理系統(tǒng)設(shè)計思考論文

網(wǎng)絡(luò)平安管理系統(tǒng)設(shè)計考慮論文計算機網(wǎng)絡(luò)的應(yīng)用效果影響著社會經(jīng)濟開展，同時也關(guān)乎人們生活質(zhì)量，一直以來都是重點研究內(nèi)容。但是在網(wǎng)絡(luò)技術(shù)應(yīng)用普及的同時，受網(wǎng)絡(luò)環(huán)境特點影響，存在較大的平安風(fēng)險，必需要采取措施來建立完善平安管理系統(tǒng)。網(wǎng)絡(luò)平安管理系統(tǒng)的建立，需要明確設(shè)計目的，然后合理選擇應(yīng)用技術(shù)，設(shè)計平安網(wǎng)關(guān)，確保平安管理系統(tǒng)的平安性。網(wǎng)絡(luò)環(huán)境為一個開放的狀態(tài)，在運行過程中很容易受外界干擾，進而會發(fā)生平安事故。建立網(wǎng)絡(luò)平安管理系統(tǒng)，對保證信息網(wǎng)絡(luò)運行平安性與穩(wěn)定性具有重要意義。信息平安系統(tǒng)應(yīng)具有完好性、保密性以及不可否認(rèn)性特點，即保證信息、去向以及內(nèi)容的準(zhǔn)確性，并且在運行過程中不會發(fā)生泄露或者擴散等情況。另外，不可否認(rèn)性即確定消息發(fā)送以及接收者無法否認(rèn)自己操作行為。為有效防御網(wǎng)絡(luò)系統(tǒng)應(yīng)用過程中遇到的攻擊行為，需要重點做好防火墻、破綻掃描、防病毒以及入侵檢測等方面的研究，進步網(wǎng)絡(luò)設(shè)備以及線路自身的可靠性[1]。在此根底上，還需要對各項平安設(shè)備進展統(tǒng)籌分析，構(gòu)建一個網(wǎng)絡(luò)平安管理系統(tǒng)，減少各類平安事故的發(fā)生，進步網(wǎng)絡(luò)信息平安性。2.1系統(tǒng)模塊設(shè)計網(wǎng)絡(luò)監(jiān)控系統(tǒng)模塊可以分為多個分項，如用戶、用戶管理、單位管理、網(wǎng)絡(luò)連接監(jiān)控、網(wǎng)絡(luò)流量監(jiān)控、危險數(shù)據(jù)報警以及數(shù)據(jù)統(tǒng)計分析等，不同模塊功能不同，互相之間具有一定聯(lián)絡(luò)。例如系統(tǒng)模塊，操作人員將用戶名、編號、密碼等信息輸入到界面，然后通過與數(shù)據(jù)庫內(nèi)信息比照一致，允許進入系統(tǒng)，相反會顯示信息錯誤，回絕進入系統(tǒng)[2]。網(wǎng)絡(luò)流量監(jiān)控模塊，即主要對網(wǎng)絡(luò)流入流出數(shù)據(jù)進展監(jiān)控，包括流入流出數(shù)據(jù)總量、速度、最高速度、平均流速等。2.2輸入輸出設(shè)計2.2.1輸入設(shè)計要保證系統(tǒng)輸入數(shù)據(jù)的正確性，系統(tǒng)設(shè)計時應(yīng)遵循“簡單性、最小量、早檢驗、少轉(zhuǎn)換”原那么，對統(tǒng)計報表與數(shù)據(jù)庫內(nèi)容選擇一樣設(shè)計形式。通過Delphi中數(shù)據(jù)存取組件建立應(yīng)用程序?qū)崿F(xiàn)數(shù)據(jù)庫的連接，保證用戶在任何輸入界面輸入數(shù)據(jù)均可以對應(yīng)數(shù)據(jù)內(nèi)字段，滿足信息輸入需求。2.2.2輸出設(shè)計輸出設(shè)計時需要綜合分析用戶需求，遵循易操作原那么，進步交互界面的友好性。系統(tǒng)信息錄入、數(shù)據(jù)檢索以及統(tǒng)計分析通過交互界面完成，利用Delphi專門設(shè)計統(tǒng)計分表報表進展打印[3]。其中，對于打印硬件的設(shè)計，應(yīng)可以直接通過各類型顯示終端、多媒體設(shè)備完成顯示輸出，以及可以利用各類型打印機完成文件的打印輸出。2.3數(shù)據(jù)庫設(shè)計數(shù)據(jù)庫設(shè)計目的是進步計算機數(shù)據(jù)信息的存儲，分為標(biāo)準(zhǔn)化設(shè)計、數(shù)據(jù)、實體、關(guān)系的完好性設(shè)計、建立數(shù)據(jù)庫實體與對象以及數(shù)據(jù)庫設(shè)計文檔等。JAVA應(yīng)用到數(shù)據(jù)庫設(shè)計，為一種數(shù)據(jù)訪問機制，可以提供統(tǒng)一接口來訪問各類型數(shù)據(jù)庫效勞器，通過應(yīng)用程序來實現(xiàn)與數(shù)據(jù)庫的穩(wěn)定連接。本文分析系統(tǒng)，數(shù)據(jù)庫設(shè)計共包括兩個部分六個數(shù)據(jù)表，一部分為本地數(shù)據(jù)庫，包括網(wǎng)絡(luò)流量表、本機詳細表與網(wǎng)絡(luò)連接表。另一部分為遠程數(shù)據(jù)庫，包括網(wǎng)絡(luò)流量表、網(wǎng)絡(luò)連接表、單位表以及用戶表。3.1各功能模塊算法3.1.1系統(tǒng)模塊設(shè)置參數(shù)：UserName獲取用戶信息，Password獲取口令信息。將獲得的用戶信息與輸入信息進展比照，假設(shè)數(shù)據(jù)值一樣，那么返回boolean值true，允許用戶登入系統(tǒng)；假設(shè)數(shù)據(jù)值不同，那么返回false，提示信息錯誤重新。3.1.2用戶管理模塊為保證系統(tǒng)運行平安性，需要對不同用戶進展權(quán)限設(shè)置，不同權(quán)限用戶要求不同，但是均需要按照要求驗證。假設(shè)為超級用戶權(quán)限，可以對當(dāng)前用戶進展管理與設(shè)置，并且可以隨時增加用戶并設(shè)置權(quán)限。假設(shè)以普通用戶權(quán)限，那么只允許對個人信息的修改，以及本級別權(quán)限對應(yīng)操作。3.1.3網(wǎng)絡(luò)流量輸入模塊以流出、流入流量大小信息為根據(jù)，將網(wǎng)絡(luò)流量保存到本地數(shù)據(jù)中，包括MAC地址、IP地址、時間、日期、流入流出數(shù)據(jù)量等。在下一次啟動時，需要自動將上次啟動后產(chǎn)生變動的數(shù)據(jù)內(nèi)容保存到遠程數(shù)據(jù)庫中，整個操作工程需要通過相應(yīng)組件與遠程數(shù)據(jù)庫連接完成。3.1.4網(wǎng)絡(luò)連接輸入模塊將網(wǎng)絡(luò)連接情況數(shù)據(jù)信息保存到本地數(shù)據(jù)庫內(nèi)，包括MAC地址、本地IP地址、遠程IP地址、時間、日期、連接類型以及連接狀態(tài)等。將各組件與本地、遠程數(shù)據(jù)庫進展連接，確保在系統(tǒng)下次啟動時，可以將上次啟動產(chǎn)生的數(shù)據(jù)，以及變動后內(nèi)容全部存儲到遠程數(shù)據(jù)庫內(nèi)。3.1.5網(wǎng)絡(luò)查詢模塊主要是來完成網(wǎng)絡(luò)連接狀態(tài)、網(wǎng)絡(luò)流量變動等數(shù)據(jù)信息的統(tǒng)分析，對權(quán)限內(nèi)計算機運行某時間段的連接與流量情況進展查詢。然后通過查詢模塊來對各項數(shù)據(jù)進展分析，得出分析結(jié)果后，有針對性的提出平安管理措施。3.2用戶界面設(shè)計為進步系統(tǒng)使用平安性，應(yīng)對各限制系統(tǒng)進展操作權(quán)限設(shè)計，如用戶模塊，需要對用戶信息與權(quán)限進展驗證，確定信息無誤后才可進入系統(tǒng)，相反不允許。成功后顯示系統(tǒng)操作主界面，包括系統(tǒng)選擇區(qū)、功能按鈕區(qū)與條件選擇區(qū)，選擇目錄樹形式設(shè)計單位選擇區(qū)，根據(jù)不同級別設(shè)置相應(yīng)對象。同時還需要對查詢對象進展選擇設(shè)置，如網(wǎng)絡(luò)流量、網(wǎng)絡(luò)連接以及查詢時間段等。進步網(wǎng)絡(luò)平安性是計算機網(wǎng)絡(luò)技術(shù)研究的要點，對進步網(wǎng)絡(luò)信息應(yīng)用效果具有重要意義。除了要對網(wǎng)絡(luò)設(shè)備進展平安防護處理外，還應(yīng)針對實際情況建立網(wǎng)絡(luò)平安管理系統(tǒng)，在確定系統(tǒng)框架后，對不同功能模塊進展分析，確保其功能的正常發(fā)揮。通過平安管理系統(tǒng)，對網(wǎng)絡(luò)運行流量、連接以及信息等進展管理，進步網(wǎng)絡(luò)抵御外界攻擊的功能。[1]高瞻.網(wǎng)