某集團網(wǎng)絡信息安全系統(tǒng)規(guī)劃與設計

張奇 遼寧理工學院

某集團網(wǎng)絡信息安全系統(tǒng)規(guī)劃與設計

張奇 遼寧理工學院

隨著科學技術的發(fā)展，帶動了互聯(lián)網(wǎng)技術的進步，在各個領域中被廣泛應用。大型集團企業(yè)要想取得良好的發(fā)展，需要認識到網(wǎng)絡信息對企業(yè)發(fā)展的重要性，需要將其運用到企業(yè)的發(fā)展中來，強化企業(yè)的信息化管理水平，充分利用計算機網(wǎng)絡系統(tǒng)優(yōu)勢，來降低企業(yè)的生產(chǎn)成本，提高企業(yè)的經(jīng)濟效益。計算機網(wǎng)絡技術在給企業(yè)帶來一系列的優(yōu)勢的同時，也有一些不法分子利用網(wǎng)絡漏洞，對企業(yè)的網(wǎng)絡進行攻擊，給企業(yè)造成了較大的經(jīng)濟損失，導致企業(yè)的網(wǎng)絡信息安全存在隱患。因此，結合企業(yè)的實際經(jīng)營情況，確保集團企業(yè)網(wǎng)絡信息安全系統(tǒng)的合理設計與實現(xiàn)是企業(yè)當前需要迫切解決的問題。

網(wǎng)絡信息 安全系統(tǒng) 設計 實現(xiàn)

1 前言

互聯(lián)網(wǎng)技術在企業(yè)中的應用，使企業(yè)內(nèi)部的各項工作更具信息化，這對推動企業(yè)的經(jīng)濟發(fā)展具有極其重要作用。為了確保企業(yè)網(wǎng)絡的安全穩(wěn)定運行，需要注重網(wǎng)絡安全解決策略，提高網(wǎng)絡的運營維護水平。本文針對某一集團的網(wǎng)絡信息安全系統(tǒng)進行闡述，對其內(nèi)部的系統(tǒng)設計與實現(xiàn)方法進行分析。

2 某集團網(wǎng)絡信息安全系統(tǒng)規(guī)劃

為了深入解決集團內(nèi)部的網(wǎng)絡信息安全，需要提出合理化的解決措施，需要對集團的內(nèi)部經(jīng)營情況進行了解，以便結合企業(yè)的實際發(fā)展情況，利用軟件工程思想建立完善的數(shù)學模型。

某集團在對網(wǎng)絡入侵檢測系統(tǒng)進行整體設計過程中，主要運用了交換機和路由器等銳捷設備，運用指定的VLAN網(wǎng)絡數(shù)據(jù)系統(tǒng)，實現(xiàn)了對數(shù)據(jù)的分類處理，能夠實現(xiàn)對數(shù)據(jù)結果分析的合理判斷。需要運用銳捷設備中提供的Web接口來對捕獲的參數(shù)進行合理設置，對數(shù)據(jù)進行集中的加工和處理，將其放到數(shù)據(jù)庫中進行儲備，以便日后使用。同時，還需要充分發(fā)揮輔助決策的作用，需要對主機的訪問量大小進行判斷，對被測主機進行分類，并建立IP群，為網(wǎng)絡審計提供數(shù)據(jù)支持。

3 某集團網(wǎng)絡信息安全系統(tǒng)的設計

3.1 項目軟件架構實現(xiàn)

項目軟件架構需要建立在WEB三層架構設計的基礎上實現(xiàn)的，通常表示為我們?nèi)粘Ｋf的B/S架構，包括表示層、業(yè)務邏輯層及數(shù)據(jù)層三方面的內(nèi)容，為數(shù)據(jù)之間的交互傳遞提供了較大的便利。

3.2 數(shù)據(jù)采集部分實現(xiàn)

某集團的網(wǎng)絡入侵系統(tǒng)中的數(shù)據(jù)采集信息處理技術是數(shù)據(jù)處理的基礎技術，采集的時間過長，將會導致某集團企業(yè)內(nèi)部的檢測系統(tǒng)出現(xiàn)不可靠等情況的發(fā)生，影響著整個計算機網(wǎng)絡系統(tǒng)的安全。筆者運用VLAN和交換機端口的監(jiān)視器來實現(xiàn)，通過Web界面能夠獲取分析結果。首先，需要構建合理的入侵檢測測試環(huán)境，由眾多臺主機構成，每臺主機上都需要安裝網(wǎng)絡協(xié)議分析軟件及數(shù)據(jù)包，通過運用網(wǎng)絡協(xié)議分析程度，實現(xiàn)對數(shù)據(jù)信息的獲取。其次，還需要合理配置測試主機的功能，安裝FTP服務器軟件，對測試主機的構成客戶端進行測試，將主機與測試主機有機的聯(lián)系起來，合理捕捉數(shù)據(jù)信息記錄情況。最后，對捕捉到的信息進行處理，了解信息的特征及TCP連接情況。

3.3 檢測引擎部分實現(xiàn)

網(wǎng)絡入侵檢測系統(tǒng)中的檢測引擎模塊是某集團網(wǎng)絡系統(tǒng)中的重要模塊，能夠實現(xiàn)對入侵行為的合理判斷，確保數(shù)據(jù)庫記錄的合理性。檢測引擎在實際的使用過程中需要依據(jù)算法規(guī)則對參數(shù)是否符合設定閾值要求進行判斷，如果數(shù)據(jù)超出了閾值范圍，則說明存在系統(tǒng)入侵現(xiàn)象。如果數(shù)據(jù)在預定的范圍內(nèi)，則說明是正常的數(shù)據(jù)訪問。在對捕捉的數(shù)據(jù)是否存在入侵檢測行為進行判斷時，需要做好系統(tǒng)的預先設定，如果判定為入侵說明存在入侵操作現(xiàn)象，需要及時通知管理人員做好處理工作，對入侵的行為進行記錄。如果系統(tǒng)無法實現(xiàn)對入侵行為的識別，要求管理人員需要結合經(jīng)驗數(shù)據(jù)，對相關的動作進行處理，并做好相關的標記工作。

3.4 數(shù)據(jù)預處理部分實現(xiàn)

在對某集團的網(wǎng)絡入侵檢測數(shù)據(jù)進行預處理時，需要對收集到的數(shù)據(jù)信息做好預處理工作，對數(shù)據(jù)做好系統(tǒng)的處理工作，需要將數(shù)據(jù)送到分類器商場的檢測引擎模塊中，對入侵檢測系統(tǒng)的網(wǎng)絡協(xié)議進行解析處理，提取系統(tǒng)內(nèi)部的相關數(shù)據(jù)信息，對系統(tǒng)預置的特征進行合理的判斷和分類，對帶有標記的信息進行后續(xù)處理。首先，加大對捕獲數(shù)據(jù)信息的處理，確保數(shù)據(jù)包中的數(shù)據(jù)信息能夠按照時間戳順序及時間戳字段進行排列處理。其次，做好數(shù)據(jù)的過濾工作，需要對UP地址及VLAN上的目標信息做好記錄工作，濾除掉無用的數(shù)據(jù)信息，提升數(shù)據(jù)網(wǎng)絡信息的安全性能，將IP記錄中不屬于VLAN中的數(shù)據(jù)信息，要做好濾掉處理工作。最后，做好記錄的轉換工作，記錄中包含時間屬性及數(shù)字型數(shù)據(jù)等方面的內(nèi)容，需要通過處理程序做好數(shù)據(jù)信息的處理工作，按照不同數(shù)據(jù)的不同特點，以不同數(shù)據(jù)類型的形式展現(xiàn)出來。

4 結論

某集團為了提升企業(yè)的工作效率以及提升企業(yè)的運營管理水平，運用了網(wǎng)絡安全系統(tǒng)，有效的解決了集團內(nèi)部的網(wǎng)絡信息安全運行問題，大大減少了企業(yè)在發(fā)展中存在的不可避免的安全風險。本文對某集團網(wǎng)絡信息安全系統(tǒng)的設計與實現(xiàn)方面進行詳細的闡述，驗證了入侵檢測系統(tǒng)對提升企業(yè)網(wǎng)絡信息安全的重要性，這提高了信息的檢測力度，展現(xiàn)出了網(wǎng)絡入侵檢測系統(tǒng)的實用性，確保了某集團內(nèi)部各項網(wǎng)絡工作的合理運行。

[1]紀文晉：基于網(wǎng)絡信息安全系統(tǒng)設計與實現(xiàn)的分析和研究[J]，科技經(jīng)濟導刊，2016年，08期，第36頁

[2]蔡虹：網(wǎng)絡信息安全系統(tǒng)設計與實現(xiàn)[J].計算機光盤軟件與應用，2016年，12期，第164-165頁