网络安全审计系统的设计与实现

《网络安全审计系统的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、’１．二。－＾‘．一＇，＇１朵击种泼＊葦ＵＮＩＶＥＲＳＦＥＬＥＣＴＲＯＮＣＯＬＯＧＹＯＩＴＹＯＩＣＳＩＥＮＣＥＡＮＤＴＥＣＨＮＦＣＨＡＩＮ专业学位硕±学位论文ＭＡＳＴＥＲＴＨＥＳＩＳＦＯＲＰＲＯＦＥＳＳＩＯＮＡＬＤＥＧＲＥＥ■．．．．．Ｖ．ｒｉ＾Ｐｉ论文题目网络安全审计系统的设计与实现专业学位类别工程硕±学号２０１１９２０４０４３１化者姓名高忠前指导教师付浩教授■，：．．，？—－？．‘■．－，．＇、．心．独创性声明本人声明

2、所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的一材料。与我同王作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。作者签名＝日期座為：知年矣月為日急论文使用授权本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部口或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可将学位论文的全部

3、或部分内容编入、有关数据库进行检索，可Ｗ采用影印印或扫描等手段存、汇编学位论文。缩复制保，（）保密的学位论文在解密后应遵守此规定作者签名：导签名：ｉ為师為＇＜＾於如日：年ｒ日期月分类号密级注1UDC学位论文网络安全审计系统的设计与实现（题名和副题名）高忠前（作者姓名）指导教师付浩教授电子科技大学成都赵品伦高工中国人民解放军95666部队信息化处成都（姓名、职称、单位名称）申请学位级别硕士专业学位类别工程硕士工程领域名称软件工程提交论文日期2016.3论文答辩日期2016.5学位授予单位和日期电子科技大学2016年6月答辩委员会主席评阅人RE

4、SEACHONMARCHING-ONIN-TIMESCHEMEANDTHEFASTALGORITHMOFTIMEDOMAININTEGRALEQUATIONAMasterThesisSubmittedtoUniversityofElectronicScienceandTechnologyofChinaMajor:MasterofEngineeringAuthor:GaoZhongQianSupervisor:ProfessorFuHaoSchool:SchoolofPhysicalElectronics摘要摘要随着技术与业务的发展,IP网络从原来的互联网尽力而为的转发

5、方式,逐渐走向宽带化、业务多样化和分类化、网络结构层次化发展，网络业务也从原来单纯的互联网业务发展到现在的多媒体、语音、流媒体等业务，这些应用的变化给网络管理维护带来极大挑战。本文以国内一个大型企业网管理应用为背景，围绕实际需求着重开展网络可视化管理，网络故障智能诊断修复及面向数据传输的安全防护审计三个方面的技术研究。论文从结构上而言，主要包括背景概述，关键技术研究，系统需求分析、系统设计与实现、系统应用等关键部分。下面着重阐述论文三个方面的关键技术及其解决思路。首先，论文在对基于SNMP和Netflow为基础的数据采集技术研究的基础上，采用虚拟现实、RRDtool、

6、Unity3D等技术对网络设备运行的机房环境、网络设备工作状态、关键节点网络流量大小、重点应用服务的服务质量及网络链路传输性能等进行可视化展示。论文力求对网络内部的实际运行状况进行实时、全面、准确掌握，能够将网络运行的综合态势进行贯穿OSI参考模型2至7层的全方位分析显示，让网络管理者能够细粒度的对整个网络的运行状况从宏观和微观两个方面进行把握，保障网络健康云状，为用户提供更优质的网络服务。其次，论文详述在对华为交换机组成的大型网络中的网络故障进行分析基础上，利用人工智能技术研制出基于产生式规则的网络故障智能诊断修复系统。论文通过将工程师的经验及专业网络管理系统中的故

7、障信息进行关联分析，为特定网络建立相关故障诊断识别修复模型，利用产生式规则将这些传统的网络经验进行归纳整理，形成有用的网络专家知识库。基于网络专家知识库进行推理，使得整个网络对之前已经发生过故障具有免疫功能，即使发生特定网络故障也可在较短时间内自愈，进一步增强网络的智能化管理并节省大量人力资源。最后，论文针对一个专用网络内对网络数据传输的保密要求，提出基于TCP端口信誉度判别的网络安全行为检测甄别方法和在线的网络服务质量监测分析方法。通过对关键节点数据的实时抓取、加密存储、审计分析和可追溯等步骤，使得整个网络的数据传输从整体上得到提高。采用本文所提出