網(wǎng)絡(luò)終端安全管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)終端安全管理系統(tǒng)是臨沂供電公司為實(shí)現(xiàn)網(wǎng)絡(luò)終端安全管理自動(dòng)化、提高網(wǎng)絡(luò)安全控制能力而設(shè)計(jì)開(kāi)發(fā)的管理信息系統(tǒng)。本系統(tǒng)的主要目標(biāo)是加強(qiáng)公司對(duì)網(wǎng)絡(luò)終端的監(jiān)管力度，解決終端IP地址的真實(shí)性和資產(chǎn)管理的粗放性問(wèn)題，實(shí)現(xiàn)靈活方便的網(wǎng)絡(luò)準(zhǔn)入和權(quán)限控制，自動(dòng)高效的終端網(wǎng)絡(luò)配置和補(bǔ)丁更新管理，提高網(wǎng)絡(luò)管理的自動(dòng)化程度，增強(qiáng)網(wǎng)絡(luò)運(yùn)行的安全水平。 本文以LAMP開(kāi)放源碼軟件為開(kāi)發(fā)平臺(tái)架構(gòu)，使用了Linux操作系統(tǒng)、Apache網(wǎng)絡(luò)服務(wù)器、MySQL

2、數(shù)據(jù)庫(kù)、PHP編程語(yǔ)言開(kāi)發(fā)環(huán)境，對(duì)臨沂供電公司的網(wǎng)絡(luò)終端安全管理系統(tǒng)進(jìn)行了需求分析和設(shè)計(jì)，具體分析設(shè)計(jì)了網(wǎng)絡(luò)終端安全管理的集中管理器、聯(lián)動(dòng)防火墻、交換機(jī)控制模塊、終端管理客戶端程序等功能模塊。 本文分析了系統(tǒng)開(kāi)發(fā)的背景和國(guó)內(nèi)外集團(tuán)企業(yè)網(wǎng)絡(luò)終端安全管理信息系統(tǒng)的發(fā)展現(xiàn)狀，簡(jiǎn)要描述了系統(tǒng)需要解決的主要問(wèn)題；概要描述了系統(tǒng)的整體情況；對(duì)系統(tǒng)的需求分析和架構(gòu)設(shè)計(jì)進(jìn)行了詳細(xì)描述；并對(duì)部分有代表性實(shí)例的詳細(xì)設(shè)計(jì)和實(shí)現(xiàn)進(jìn)行了描述：對(duì)于系統(tǒng)中的

3、難點(diǎn)——聯(lián)動(dòng)防火墻的編程實(shí)現(xiàn)和網(wǎng)絡(luò)交換機(jī)的控制接口進(jìn)行了詳細(xì)的分析和論述。 本文解決的關(guān)鍵問(wèn)題有以下幾方面： 第一，解決了終端IP地址的真實(shí)性問(wèn)題。目前的IP網(wǎng)絡(luò)架構(gòu)缺少成熟、有效的終端IP地址分配的控制能力，終端用戶可以隨意更改IP地址，ip地址的不確定性為網(wǎng)絡(luò)管理增加了難度。本系統(tǒng)通過(guò)在網(wǎng)絡(luò)交換機(jī)中綁定終端微機(jī)的網(wǎng)卡MAC地址與IP地址，進(jìn)一步結(jié)合客戶端程序的入網(wǎng)認(rèn)證，解決了終端微機(jī)IP地址的唯一性和真實(shí)性問(wèn)題。

4、 第二，提高網(wǎng)絡(luò)管理的自動(dòng)化程度，降低了重復(fù)勞動(dòng)。目前對(duì)于終端的上網(wǎng)配置管理多采用人工方式或DHCP自動(dòng)分配模式，前者費(fèi)時(shí)費(fèi)力后者終端IP不固定，不利于管理。本系統(tǒng)通過(guò)將終端管理數(shù)據(jù)庫(kù)與DHCP服務(wù)相結(jié)合，使得終端微機(jī)的上網(wǎng)配置能夠隨管理數(shù)據(jù)庫(kù)內(nèi)容的變化自動(dòng)調(diào)整，便于全網(wǎng)IP地址的維護(hù)和管理，避免了重復(fù)勞動(dòng)。 第三，提供了靈活方便的終端上網(wǎng)權(quán)限控制。傳統(tǒng)的防火墻雖然可以限制單個(gè)用戶的訪問(wèn)權(quán)限，但需要編輯復(fù)雜的訪問(wèn)策略，難于針

5、對(duì)每個(gè)用戶設(shè)置不同的上網(wǎng)權(quán)限。本系統(tǒng)在解決了IP真實(shí)性與唯一性的前提下，通過(guò)結(jié)合網(wǎng)絡(luò)出口聯(lián)動(dòng)防火墻、終端管理數(shù)據(jù)庫(kù)和友好的圖形界面，可以針對(duì)單獨(dú)用戶設(shè)置不同的上網(wǎng)權(quán)限，做到靈活高效，提高管理效率。 第四，實(shí)現(xiàn)了終端資產(chǎn)管理的精細(xì)化，通過(guò)網(wǎng)絡(luò)訪問(wèn)認(rèn)證確保入網(wǎng)微機(jī)的真實(shí)性和準(zhǔn)確性，通過(guò)客戶端程序自動(dòng)采集終端的軟硬件配置信息，為公司資產(chǎn)管理提供準(zhǔn)確的數(shù)據(jù)，加強(qiáng)對(duì)基層計(jì)算機(jī)資產(chǎn)的具體監(jiān)管。 第五，提高終端微機(jī)的安全保障，通過(guò)安裝