网络安全综合监视系统的设计与实现

《网络安全综合监视系统的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、密级：中国科学院大学UniversityofChineseAcademyofSciences硕士学位论文作者姓名：赵塞篮指导教师：割室趄硒塞虽生国型堂瞳直篚塑堡硒究压学位类别：工程硕士●______________l-●●-l●_________一[Il__-●_-I__________________●●●_______________-_-_-____-__l-_●____●_______-学科专业：让篡扭撞盔培养单位：生国型堂院直篚物理巫究压2013年5月ByZhaoWenruiADissertationSubmittedtoUniversityofChineseAcademyofSci

2、encesInpartialfulfillmentoftherequirementForthedegreeofMasterofComputerTechnologyInstituteofHighEnergyPhysicsChineseAcademyofSciencesBeijing，P．R．ChinaMay，2013研究生学位论文声明本人郑重声明：所呈交的学位论文，是本人在导师指导下独立进行研究工作所取得的成果，除文中已经注明引用的内容外，本学位论文的研究成果不包含任何他人享有著作权的内容。对本论文所涉及的研究工作做出贡献的其他个人和集体，均已在文中以明确方式标明。签名：关于学位论文使用授权的说

3、明本人完全了解中国科学院高能物理研究所“关于中国科学院高能物理所研究生论文及研究成果使用权的规定”(2001)高发研生字第315号文件，即：高能物理研究所拥有在著作权法规定范围内学位论文的使用权，其中包括：(1)已获学位的研究生必须按规定提交学位论文，高能物理研究所可以采用影印、缩印或其他复制手段保存研究生上交的学位论文；(2)为教学和科研目的，高能物理研究所可以将公开的学位论文作为资料在图书馆、资料室等场所供科研人员阅读，或在所内网站供科研人员浏览部分内容；(3)根据《中华人民共和国学位条例暂行实施办法》，向国家图书馆等相关部门报送可以公开的学位论文。签名：j奠赵耻一日期：塑竖!芝：兰；摘要

4、目前IT资源日益丰富，包括网络设备、主机设备、安全设备等，不同设备的管理工具各自独立，操作不方便，信息无法共享。中国科学院高能物理研究所网络分布广、数量多、维护人员多、管理与监视困难。因此，网络管理人员需要一个自动的监视系统来反映整个网络的运行状况，确保网络资源能够集中管理和统一监视，并对故障和报警迅速做出反应，同时可以降低机房管理维护成本，提高运行维护质量。Cacti和Nagios是两个流行的开源网络管理软件，Cacti用来监视网络流量、CPU使用率、硬盘使用率等，比较着重于直观数据的监视，易于生成图形。Nagios适合监视大规模的服务器计算环境，比较注重于主机和服务的监视，其集成很多功能，

5、例如报警机制，是Cacti在故障分析和报警机制有待完善的地方。本论文的主要工作如下：1)在分析网络安全综合监视相关技术的基础上，整合Cacti和Nagios两个开源软件，利用两者的优势，进行二次开发，加入对安全设备的监视和管理，统一了监视系统的界面风格，实现了设备的统一配置、对采集信息的融合和综合分析。2)在此基础上，针对中国科学院高能物理研究所网络现状和实际需求，设计并实现了一套实用的网络安全综合监视系统(NSCMS)。3)在实验环境中部署该系统并对实施效果进行了分析。结果表明，本系统能够为管理员提供一个全方位的监视平台，使得管理员通过一个单一的控制台就能够进行实时全网监视和IT基础设施的管

6、理，确保整个网络环境IT基础设施的安全性和可用性，以及作业的持续性。关键词：Cacti软件，Nagios软件，网络安全，综合监视，信息融合AbstractCurrently,thereareincreasinglywidevarietyofITresources，includingnetworkequipments，hosts，serversandsecurityequipments．Differentequipmentshavetheirownmanagementtools．Facedwiththissituation，administrator’SoperationiSinconvenie

7、nt．meanwhile，theinformationCan’tbeshared．ThenetworkofInstituteofHighEnergyPhysicsChineseAcademyofSciencesiswidelydistributedandithasagreatquantityofequipments．Somanymaintainersworkonit．Monitoringandma