网络病毒入侵在线监控系统设计与实现

《网络病毒入侵在线监控系统设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、单位代码：１０巧３密级：考皮《像硕女讼戈？４Ｕ４ｆ４著Ｗ论文题固；网络病毒入侵在线监控系统设计与实现１２１３０１２０２１学号弓长国稳姓名＾成际镇教授导师专业学位类别ＸｉＭ±＾Ｂｌｉ类型电子与通信工程专业（领域）＇？－■ｉＬＢ．雖文提交口期三Ｑ二兹生：＇－＾－ｒ．．Ｖ，？．■：DesignandImplementationofNetworkVirusOnlineMonitoringSystemThesisSubmittedtoNanjingUnivers

2、ityofPostsandTelecommunicationsfortheDegreeofMasterofEngineeringByZhangGuoWenSupervisor:Prof.ChengJizhenMarch2016南京邮电大学学位论文原创巧声明本人声明所呈交的学位论文是我个人在导师指导下进行的研巧工作及取得的研究成果。尽我所知，除了文中特别加化标注和致谢的地方外，论文中不包含其他人己经发表或撰写狂。的研巧成果，也不包含为获得南京邮电大学或其它教育机构的学位或证书而使用过的材料与我＾同工作的同志对本研巧所做的任何贡献均己在论文中作了明确的说明并表示了

3、谢意。一本人学位论文及涉及相关资料若有不实，愿意承担切相关的法律责任。－．＞０ａ研巧生签名：觀婦户日期：令周呼＇南京邮电大学学位论文使用授权声明本人授权南京邮电大学可义レ保留并向国家有关部口或机构送交论文的复印件和电子文档；化许论文被查阅和借阅；：可Ｗ将学位论文的全部或部分内容编入有关数据库进行检索可采用影印、缩印或扫描等复制手段保存、汇编本学位论文。本文电子文档的内容和纸质一致论文的内容相。论文的公布（包括刊登）授权南京邮电大学研究生院办理。涉密学位论文在解密后适用本授权书。《．：：争研究生签名斬奇软导师签名：令＼言麥日期７

4、摘要近年来，随着网络空间的扩大，网络入侵也变得复杂，越来越多的机器和网络遭受网络病毒入侵的威胁，单纯针对狭义病毒的监控系统无法满足严峻的网络安全形势。本文以南京市产学研项目——移动互联网的网络监控与安全管理系统（项目编号TJ213031）为依托，将传统的防火墙技术和入侵检测技术融合改进，设计出一种在线的网络病毒监测控制系统，通过该系统管理员能在线监测局域网内网络病毒的入侵情况且对其进行防御控制。本系统最终经测试通过并交付南京某信息系统安全公司进行商用试运营。论文研究的重点是网络病毒的在线监控，实现网络病毒入侵的在线监测、在线防御和分析统计。围绕着论文的研究重点，本文研究的主

5、要内容分为以下几个方面：首先，系统采用Libnids包捕获技术对从数据链路层捕获的数据报文进行逐层解析并对封装在传输层的应用数据进行组序、解码、还原和存储。采用数据挖掘技术对网络病毒特征码进行训练收集，将其归纳存储至数据库。其次，系统对还原成功的应用层数据与网络病毒特征库进行特征匹配，并将其中包含网络病毒特征字段的应用层数据的五元组信息进行提取存储。通过比对匹配信息可以分析出在线入侵的网络病毒的具体类型及其危害等级。然后，根据匹配的网络病毒特征对其进行控制防御，结合Iptables防火墙技术对网络病毒进行防御控制，对不同等级的网络病毒设定差异化的控制策略。最终，采用Think

6、php和Echarts，Bootstrap等技术实现系统功能界面，使用户与系统可以进行交互。管理员可以从界面查看网络病毒入侵的详细情况、设定对网络病毒控制的策略、静动态分析已经入侵的网络病毒和进行其他后续处理。关键词:网络病毒，入侵检测，协议解析，病毒防御，在线监控IAbstractInrecentyears,withtheexpansionofcyberspace,networkintrusionhasbecomecomplicated,moreandmoremachinesandnetworksarefacedwithsecuritythreats,Thenarrowvi

7、rusmonitoringsystemcannotmeettheseveresituationofnetworksecurity.Basedontraditionalfirewalltechnologyandintrusiondetectiontechnology,thesisdesignsanonlinenetworkvirusmonitoringandcontrolsystem.ThroughthesystemadministratorcanmonitoranddefenseLANnetworkvi