基于企业内部网络的监控系统研究

《基于企业内部网络的监控系统研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、南京理工大学硕士学位论文基于企业内部网络的监控系统研究姓名：陈德军申请学位级别：硕士专业：通信工程指导教师：顾红;胡桂香20050101南京理工大学硕士学位论文基于企业内部网络监控系统研究捅要为了保护企业信息资产，辟免员工有意或者无意泄密，从而增强企业核心竞争力。本文深入分析了现在多数企业内部网络存在的问题和面临的挑战，包括数据的非法考备、软件的非法安装以及由于对网络管理不当造成的黑客攻击等，并针对这些问题和隐患，提出通过建立企业内部网络监控系统控制终端上未被授权的程序的运行；控制终端非法拨号上网：监视和控制各终端USB设备的使用；实时监视终端屏幕，记录不法计算机使用行为和检测远程

2、终端软件安装列表等方法来企业内部网络的安全。然后，结合实际研发的企业内部网络监控系统，论述了监控系统涉及的关键技术，包括通信传输技术、屏幕监控技术、端口扫描技术、拔号上网监控技术、USB使用监控技术、键盘与鼠标事件监控技术以及后台潜伏与运行技术等，并利用c++代码，分别进行了实现。最后还提出了基于C／S体系结构的软件自动升级实现模型，并利用监控系统的受控端对该模型进行了验证。该模型可以进一步推广应用于其它C／S结构的系统中，增强系统的灵活性，避免客户端重复安装，从而大大降低维护和管理的难度。关键字：TCP／IP，套接，注册表，钩子，木马，CIS堕室墨三查兰型：!=兰堡垒塞苎王垒些宣

3、塑塑垡些塑墨竺里塑AbstractForthesakeofprotectinganenterprise’sinformationandimprovingit'scompetition，Thisthesisanalyzestheproblems，includingillegalaccessillegalcopy，illegalinstallation。andbrokeintobyhackers，basedonintranet。andprovidessomeapproaches．whichincludecreatingalistofsoftwarethatcanberun，contro

4、llingdial-inconnections，monitoringUSBportandterminaIscreen，andsoon．forresolvingthem．Atthesametime．itexplainsthecritictechnologiesandpracticalmethodsaccordingtothepracticalintranetmonitorsystem．Atlast。itbringsupanpracticalprototypeaboutapplications’autoupdatebasedontheC／Sstructure，andvalidatesi

5、t．ThisprototypecanbeappliedtotheotherapplicationsthosearebasedontheC／Sstructure．Byusingit．theapplicationsareonlyinstalledonetimeandthemaintenancewillbecomeveryeasy．Keywords：TCP／iP，Socket，registry，hook，Trojan南京理工大学硕士学位论文基于企业内部网络监控系统研究声明本学位论文是我在导师的指导下取得的研究成果，尽我所知，在本学位论文中，除了加以标注和致谢的部分外，不包含其他人已经发表

6、或公布过的研究成果，也不包含我为获得任何教育机构的学位或学历而使用过的材料。与我一同工作的同事对本学位论文做出的贡献均已在论文中作了明确的说明。研究生签名：年月日学位论文使用授权声明南京理工大学有权保存本学位论文的电子和纸质文档，可以借阅或上网公布本学位论文的全部或部分内容，可以向有关部门或机构送交并授权其保存、借阅或上网公布本学位论文的全部或部分内容。对于保密论文，按保密的有关规定和程序处理。研究生签名：年月日南京理工大学硕士学位论文基于企业内部网络监控系统研究1．1．序言第1章绪论随着网络技术的发展，网上各种应用的不断丰富，网络安全问题日益成为人们关注的焦点。在目前各企业网络安

7、全部署策略中，更多地关注网络边界的安全，如将内外网物理隔离、采用防火墙、入侵检测系统等。而内部网络的安全性，往往被忽视。但实际上，来自内部的数据失窃和破坏，远远高于外部黑客的攻击。计算机网络技术发展到今天，内部网络的应用得到了很大的发展，可以说在一定的意义上，内部网络的应用远远复杂于传统外部网络的应用，外部网络具有的，在内部网络全有，比如：WEB服务、电子邮件服务、文件服务、域名解析、路由交换服务等。内部网络中的一些应用是外网中没有的，如：各种辅助设计应用、办公自动化