公安内部网络安全监控系统管理系统的设计与实现

论文摘要

公安内网管理监控系统已经在全国得到了部署和使用,一些现成的商业或者组织研制的监控系统已经能很好的解决了“一机两用”问题和公安内网客户端安全管理等关键问题。课题研究开发了一款简易初步的局域网监控系统,适合于地市级单位使用,以节约成本。论文首先对目前的内网使用安全状况及其原因分析做了简要介绍,并介绍了课题研究的背景,提出了本课题的研发内容。其次,对系统研发过程中所用到的数据库知识、开发环境知识进行了介绍,为后续的描述做了铺垫。随后,对系统的用户需求进行了详细的分析,并设计了各个功能的用例。在通过对用例的初步分析的基础上,对系统进行了概要设计,得到了系统框架结构与类结构。第四章则重点阐述了系统各个模块的详细设计。最后,讲述了系统的实现与测试方案设计。本研究实现了如下模块:1)检测和发现网络中存在的计算机通过MODEM,ADSL,双网卡及其离线方式等设备接入网络行为。2)记录各种非法上网的计算机信息,如上网时间,持续时间,客户端地址,计算机的IP地址,MAC地址等。3)详细记录非法上网计算机的计算机名称,单位,上网方式(代理,拨号)。4)便捷的查询设计功能,多种条件查询支持对一机两用信息进行信息查询统计。5)能够将本级监控系统管辖范围内的监控信息以数据库形式分类存储并上报,并实现监控或者病毒信息发布平台,实现数据上传邮箱备分。本文所设计的内网监控管理信息平台特点如下:1)本文所构建的监控平台采用服务器/浏览器(B/S)框架构建系统,在服务器端以ACCESS和SQL Server 2000作为数据库服务器提供了数据库服务功能。2)本系统设计采用面向对象的分析和设计策略,用了三层架构的框架进行开发,使各模块的类结构非常清晰。在数据库设计方面,使用了数据关系图,比较直观、易懂。在整个系统的研发过程中,有效的提高了效率,同时最小化了设计错误。3)本系统充分利用了Visual Studio 2005的集成开发环境在界面和数据库开发上的优势进行了系统实现,使用了.Net Framework 2.0的框架和VB.Net的开发语言,使得开发效率非常高,并且框架比较成熟和稳定。4)在系统测试方案设计上,本文在对传统V型和X型测试设计方案的分析基础上,采用了一种改进的测试方案对系统各个模块进行了测试。整个测试方案以黑盒和白盒单元测试相结合的方式实现,使测试更有效,更灵活。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 公安内网建设背景
• 1.2 课题研究现状
• 1.3 一机两用问题
• 1.4 课题主要内容
• 1.5 论文组织结构
• 1.6 本章小结
• 第二章 系统技术背景介绍
• 2.1 网络安全监控系统
• 2.2 系统技术基础分析
• 2.2.1 软件开发技术
• 2.2.2 数据库技术
• 2.3 开发技术和编程语言
• 2.3.1 系统开发体系
• 2.3.2 ASP.NET 技术
• 2.4 系统开发工具
• 2.4.1 ASP.NET 开发环境
• 2.4.2 数据库工具选择
• 2.5 UML 建模工具
• 2.6 本章小结
• 第三章 系统需求分析与概要设计
• 3.1 成熟系统案例
• 3.2 系统架构设计
• 3.3 系统数据流分析
• 3.4 数据管理功能
• 3.5 本章小结
• 第四章 系统详细设计
• 4.1 监控系统功能设计
• 4.2 系统性能设计
• 4.2.1 以XML 传递数据
• 4.2.2 业务逻辑处理
• 4.2.3 统一管理业务接口
• 4.3 数据库逻辑设计
• 4.3.1 数据E-R 图设计
• 4.3.2 数据库表设计
• 4.4 系统主要流程设计
• 4.4.1 信息查询流程设计
• 4.4.2 信息删除流程设计
• 4.4.3 信息添加流程设计
• 4.5 系统安全体系设计
• 4.5.1 CA 认证体系
• 4.5.2 数据加密
• 4.5.3 用户权限控制
• 4.5.4 日志管理
• 4.6 本章小结
• 第五章 系统实现与测试
• 5.1 系统实现平台
• 5.2 数据接口格式规范
• 5.3 监控网络布线模块实现
• 5.4 系统功能模块实现
• 5.4.1 联机设备注册管理实现
• 5.4.2 监控信息数据管理实现
• 5.4.3 客户端数据收集管理实现
• 5.4.4 报警数据上报模块实现
• 5.4.5 内网信息共享平台实现
• 5.5 系统测试
• 5.5.1 测试需求
• 5.5.2 测试计划
• 5.5.3 测试目标
• 5.5.4 黑盒测试
• 5.5.5 白盒单元测试
• 5.5.6 系统性能测试
• 5.6 本章小结
• 第六章 总结与展望
• 6.1 全文总结
• 6.2 研究展望
• 致谢
• 参考文献