新型非法外聯(lián)監(jiān)控系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)應(yīng)用的普及，網(wǎng)絡(luò)安全問(wèn)題越來(lái)越引起人們的重視。非法外聯(lián)監(jiān)控技術(shù)作為管理者有效的技術(shù)手段，可以全面、實(shí)時(shí)地監(jiān)控整個(gè)單位網(wǎng)絡(luò)內(nèi)部的非法外聯(lián)行為。本人結(jié)合實(shí)際工作中所遇到的問(wèn)題對(duì)非法外聯(lián)監(jiān)控技術(shù)進(jìn)一步的研究發(fā)現(xiàn)，雙機(jī)架構(gòu)的非法外聯(lián)系統(tǒng)由于其開發(fā)簡(jiǎn)便，適合大型局域網(wǎng)或跨地域的多局域網(wǎng)的安全防護(hù)需求從而被有很多的政府部門和大型機(jī)構(gòu)采用，但是在實(shí)際運(yùn)行中其偽造包依然有可能無(wú)法穿透客戶端，且發(fā)生非法連接后無(wú)法及時(shí)切斷連接。 本文提出

2、了一種新型的非法外聯(lián)監(jiān)測(cè)架構(gòu)，彌補(bǔ)了傳統(tǒng)的雙機(jī)架構(gòu)的不足。本系統(tǒng)在主機(jī)探測(cè)技術(shù)上采用了ARP探測(cè)、NetBIOS探測(cè)、TCP探測(cè)，使主機(jī)探測(cè)信息能更全面。并在雙機(jī)架構(gòu)的基礎(chǔ)上增加了客戶端代理程序，該代理程序通過(guò)嚴(yán)密監(jiān)測(cè)偽造包的通行來(lái)判斷是否發(fā)生非法外聯(lián)，一旦發(fā)生非法外聯(lián)便與內(nèi)網(wǎng)的監(jiān)測(cè)中心產(chǎn)生聯(lián)動(dòng)及時(shí)切斷非法連接，從而大大提高了安全性和可靠性。本系統(tǒng)在深入的分析了各種數(shù)據(jù)包攔截技術(shù)后，決定采用NDIS中間層驅(qū)動(dòng)程序?yàn)榭蛻舸矶说陌鼣r截技術(shù)