兵工自动化网络信息技术O.I.Automation2004年第23卷第5期NetworkInformationTechnique2004,Vol.23,No.5文章编号1006-1576200405-0052-02基于Web网络监视器系统的设计刘强1白云峭21.驻国营二三六厂军代室重庆江津4022642.驻重庆地区军代室重庆400050摘要基于Web的网络安全监视器系统由底中上三层结构组成底层按指定的IP地址特定域名和特定用户获取数据包并将其还原重组中层负责实数据信息分析全文检索解压缩分布检索调度管理等上层监测结果查询及配置管理以简单的Web页面为用户提供图查询和配置功能层间接口用数据库来实现利用plug-in与IC卡结合为系统提供用户身份认证功能关键词WEB网络监视器中图分类号TP393.02文献标识码ADesignofNetworkMonitorSystemBasedonWebLIUQiang1,BAIYun-qiao2(1.OfficeofMilitarydelegate,NationalNo.236Factory,Jiangjin402264,China;2.OfficeofMilitaryAffairsDelegate,ChongqingZone,Chongqing400050,China)Abstract:Networkmonitorsystembasedonwebiscomposedoflowlayer,middlelayerandupperlayer.ThedatapacketwasacquiredaccordingtoassignedIPaddress,particulardomainnameandparticularclient,andthedatapacketwasrestitutedinlowlayer.Dataanalyzing,full-documentsearching,decompressingandschedulingmanagementofdistributedquerywasrealizedwithmiddlelayer.Queryofmonitorresultandconfigurationmanagementwascompletedwithupperlayerforclientbywebpage.Communicationbetweenlayerswasrealizedbydatabase.Validityauthenticationfunctioncanbeprovidedbyplug-inandICcardforsystemusers.Keywords:Web;Network;Monitor1引言网络尽管Intranet网络资源访问采用了防火墙身份认证访问控制等安全措施但并不能安全保证电子邮件打包FTP文件打包HTTP文件打包内部网中敏感信息不流到外部网入侵者可能通过中间结果库各种方式将内部敏感信息取走特别是对于有意无图系统底层结构图意把敏感信息送到外面或滥用网络资源行为的内部1用户网络安全监视器主要用于监测内部敏感信息中间结果库泄漏滥用网络资源行为和网络审计等方面网络安全监视器通过对内部网的流动信息组包依据特本机处理线程远程检索队列远程检索队列定的关键词检索分析最后产生相关的安全事件最终结果库2系统功能及流程图2系统中层结构图网络安全监视器系统结构分为底中上三个层次GGI程序如图1图2图3底层负责实现截取和还原最终结果库WWW服务器功能中层负责实现信息处理功能上层负责与用浏览器户交互各层间的接口用数据库来实现不仅降低图3系统上层结构图了各个层次之间的耦合度也减小了各层之间的相提供检索用的关键字库管理包括插入删除互依赖包括以下功能修改等网络数据包的获取与重组可按指定的IP地数据信息分析主要实现全文检索解压缩址特定域名和特定用户获取数据包然后将获取分布检索调度管理等功能的数据逐包地还原成电子邮件FTP文件HTTP监测结果查询及配置管理系统以简单的Web文件等同时对重组的数据文件进行格式识别最页面界面方式为用户提供图查询和配置功能后产生原始的数据库提供给另外的模块调用系统安全保障提供具有系统操作数据访问安收稿日期2004-02-12修回日期2004-04-12作者简介刘强1977-男陕西人2000年毕业于中国人民解放军军械工程学院现中国人民解放军驻江津地区军事代表室军代表从事轻武器计算机网络研究52万方数据兵工自动化网络信息技术O.I.Automation2004年第23卷第5期NetworkInformationTechnique2004,Vol.23,