日常網(wǎng)絡(luò)信息安全檢查和評(píng)估的程序開發(fā)
隨著信息技術(shù)的不斷發(fā)展，提高信息的安全性已經(jīng)越來越受到人們的重視，下面是小編搜集整理的一篇相關(guān)論文范文，歡迎閱讀借鑒。
隨著信息化時(shí)代的到來，人們對(duì)信息的依賴越來越強(qiáng)，網(wǎng)絡(luò)信息安全問題就顯得非常重要. 為了更好地加強(qiáng)網(wǎng)絡(luò)信息安全，有效降低人員工作強(qiáng)度，適應(yīng)網(wǎng)絡(luò)安全、穩(wěn)定、可靠、經(jīng)濟(jì)運(yùn)行的要求，研究開發(fā)一個(gè)適應(yīng)日常網(wǎng)絡(luò)信息安全檢查和評(píng)估的程序十分重要.
1、網(wǎng)絡(luò)安全評(píng)估現(xiàn)狀
1. 1 傳統(tǒng)的評(píng)估方法
傳統(tǒng)網(wǎng)絡(luò)安全檢查和評(píng)估方法主要以人工的方式進(jìn)行，評(píng)估的方法有下列幾種:
(1) 通過查看網(wǎng)管信息，了解網(wǎng)絡(luò)的連通性，獲取網(wǎng)絡(luò)流量、負(fù)荷等信息;(2) 通過登入網(wǎng)絡(luò)設(shè)備對(duì)網(wǎng)絡(luò)配置和動(dòng)態(tài)性能參數(shù)進(jìn)行查看，并人工確認(rèn)信息的正確性;(3) 查看網(wǎng)絡(luò)日志發(fā)現(xiàn)網(wǎng)絡(luò)存在的隱患.
1. 2 存在的主要問題
傳統(tǒng)的網(wǎng)絡(luò)安全檢查和評(píng)估方法存在以下不足:(1) 檢查過程比較繁瑣，加大了工作人員的工作量，容易產(chǎn)生漏查、錯(cuò)查等情況，達(dá)不到全面檢查的效果;(2) 對(duì)檢查人員技能要求較高，檢查人員需要具有較強(qiáng)的專業(yè)知識(shí)，熟悉設(shè)備的操作方法;(3) 需要反復(fù)輸入命令，造成時(shí)間的浪費(fèi)，工作效率低下;(4) 無法對(duì)所檢查的信息進(jìn)行整理和保存，不利于障礙的排除和后期的查看.
2、解決方案
本項(xiàng)目以網(wǎng)絡(luò)管理的實(shí)際工作為出發(fā)點(diǎn)，緊跟現(xiàn)代信息技術(shù)的'步伐，利用 Java 技術(shù)，建立客戶端/服務(wù)器(C/S) 的界面，根據(jù)日常維護(hù)的具體要求，實(shí)現(xiàn)靜態(tài)數(shù)據(jù)分析、動(dòng)態(tài)性能參數(shù)檢查等功能，并且針對(duì)不同網(wǎng)絡(luò)設(shè)備可以按要求自主設(shè)置檢查模板，同時(shí)具備導(dǎo)出相應(yīng)分析報(bào)告的功能.
2. 1 設(shè)計(jì)思路
采用 Java + Swing 技術(shù)，開發(fā)客戶端操作界面，具備靜態(tài)數(shù)據(jù)分析和動(dòng)態(tài)數(shù)據(jù)分析等功能的操作界面; 在總結(jié)、歸納大量的配置檢查規(guī)則的基礎(chǔ)上，設(shè)計(jì)多個(gè)規(guī)則模版，確保檢查的正確性.
2. 2 技術(shù)架構(gòu)和原理分析
采用 Java 語言來開發(fā)系統(tǒng)軟件，使用 C /S 架構(gòu)來搭建系統(tǒng)程序，可以方便操作人員使用.[7](1) 硬件結(jié)構(gòu) 包括交換機(jī)、局域網(wǎng)內(nèi)的 PC機(jī)客戶端. PC 機(jī)建議配置: CPU 為 P4 2. 6 GHz 及以上，內(nèi)存為 512 M 及以上.(2) 應(yīng)用軟件 Minitool; 編程語言為 Java和 xml.(3) 開發(fā)工具 myeclipse6. 5; 操作系統(tǒng)為Window s 2003.具體技術(shù)架構(gòu)如圖 1 所示.
(1) 靜態(tài)分析 利用 I/O 工作流對(duì)已經(jīng)生成的信息文件進(jìn)行讀取，并利用已設(shè)定的分析規(guī)則對(duì)文件進(jìn)行檢查，在程序中顯示檢查的具體內(nèi)容和正確性，根據(jù)需要手動(dòng)導(dǎo)出結(jié)果報(bào)告. 靜態(tài)分析流程如圖 2 所示.
(2) 動(dòng)態(tài)分析 采用多線程連接終端設(shè)備，在程序中顯示設(shè)備的連接狀況和運(yùn)行狀況，可以手動(dòng)停止程序的運(yùn)行，其中包括連接測(cè)試和分析兩個(gè)主要功能. 連接測(cè)試是指對(duì)每個(gè)設(shè)備進(jìn)行連接，測(cè)試結(jié)束后制定目錄自動(dòng)生成測(cè)試結(jié)果; 分析是指在測(cè)試完成后對(duì)每個(gè)設(shè)備的制定規(guī)則進(jìn)行分析，并在結(jié)束后導(dǎo)出分析結(jié)果. 動(dòng)態(tài)分析流程如圖3 所示.
(3) 制定規(guī)則 操作員可以在該功能中指定檢查項(xiàng)目名稱和檢查要求，并對(duì)每個(gè)檢查要求的具體操作規(guī)則進(jìn)行添加，將其保存在已經(jīng)創(chuàng)建好的 xml 文件中，也可指定 xml 文件對(duì)其內(nèi)容進(jìn)行增、刪、改、查;(4) 模板管理 利用可視化界面對(duì)保存在特定文件夾下面的配置文件進(jìn)行創(chuàng)建和刪除的操作.3、 程序功能及界面簡(jiǎn)介。
靜態(tài)分析是對(duì)已經(jīng)導(dǎo)出為 txt 文件格式的設(shè)備信息進(jìn)行分析，通過導(dǎo)入設(shè)備信息文件選擇相應(yīng)的檢查模板，點(diǎn)擊開始按鈕即可自動(dòng)檢測(cè)信息文件的安全程度，并動(dòng)態(tài)地顯示在輸出框內(nèi)，如圖 4 所示. 其右上角用儀表盤形象化地顯示了評(píng)估分?jǐn)?shù)，目的是檢查現(xiàn)有設(shè)備的信息安全程度.通過圖 4 的導(dǎo)出按鈕可以將分析完成的結(jié)果導(dǎo)入 Excel 文件中，可方便查看打印或者保存，如圖 5 所示.動(dòng)態(tài)分析是利用遠(yuǎn)程登入方式(ssh 或者telnet) 對(duì)設(shè)備進(jìn)行實(shí)時(shí)的連接和分析，輸入文件可以選擇事先預(yù)設(shè)好的遠(yuǎn)程設(shè)備、用戶名密碼等信息的文件，輸出路徑可以選擇分析結(jié)果數(shù)據(jù)保存的位置，然后選擇連接模式和分析模板對(duì)設(shè)備進(jìn)行動(dòng)態(tài)分析，其目的是可以實(shí)時(shí)地連接遠(yuǎn)程設(shè)備，并通過預(yù)設(shè)的條件對(duì)其進(jìn)行安全評(píng)估.
針對(duì)某一個(gè)具體模板中各種檢查項(xiàng)的操作，則可以選中檢查項(xiàng)，按刪除檢查項(xiàng)按鈕進(jìn)行刪除，也可以對(duì)具體檢查項(xiàng)內(nèi)容進(jìn)行設(shè)置，如設(shè)置項(xiàng)目名稱、要求等，并且可以選擇添加至某個(gè)模板. 對(duì)具體檢查項(xiàng)可以進(jìn)行添加、重置、撤銷和更新操作: 添加是向檢查項(xiàng)中加入一則新的規(guī)則; 重置是對(duì)當(dāng)前檢查項(xiàng)進(jìn)行清除; 撤銷是消除最后添加的規(guī)則; 而更新是對(duì)修改完的檢查項(xiàng)進(jìn)行更新，其目的是為了增、刪、改具體的檢查條目，并添加至相應(yīng)的檢查模板.4、 系統(tǒng)比較。
傳統(tǒng)的安全評(píng)估方法: 大都是人工對(duì)設(shè)備進(jìn)行信息安全評(píng)估; 檢查模板較少，只能進(jìn)行少部分的信息檢查; 檢測(cè)內(nèi)容不夠靈活，導(dǎo)致錯(cuò)誤評(píng)估的出現(xiàn).本系統(tǒng)在總結(jié)傳統(tǒng)的安全評(píng)估方法不足基礎(chǔ)上，進(jìn)行完善和創(chuàng)新. 本系統(tǒng)主要對(duì)模板的設(shè)計(jì)和制定進(jìn)行了多方面創(chuàng)新. 首先，可以對(duì)某一類的檢查進(jìn)行歸納，例如設(shè)備 CPU 的運(yùn)行狀況、溫度的高低等，都可以歸在同一類模板中，系統(tǒng)對(duì)創(chuàng)建的模板進(jìn)行保存，便于下次直接調(diào)用. 其次，在傳統(tǒng)的軟件中，有些自動(dòng)檢查內(nèi)容不夠靈活，碰到特殊的情況，會(huì)檢測(cè)不到所需要的信息，甚至?xí)e(cuò)誤地反饋信息. 例如要檢測(cè)端口信息，只要檢測(cè)其中打開的端口，而對(duì)于關(guān)閉的端口就不必檢測(cè)，這在一般的評(píng)估軟件中很難判斷哪些端口是關(guān)閉的. 本系統(tǒng)針對(duì)這些情況，對(duì)檢查的內(nèi)容進(jìn)行分步操作，利用 Java 字符串可拼接的特點(diǎn)對(duì)每條檢查內(nèi)容進(jìn)行分割，提取其中的關(guān)鍵字符串，并對(duì)其前后進(jìn)行限制，使其成為一個(gè)基本的、唯一的關(guān)鍵字符串. 這些由多個(gè)關(guān)鍵字步驟組成的完整的檢查項(xiàng)目可以大大地提高準(zhǔn)確率，而且添加關(guān)鍵字組成的檢查條目可以靈活地確定所要檢查的內(nèi)容，去除不必要的選項(xiàng). 最后，本系統(tǒng)通過 C /S 界面的方式可以形象化地對(duì)各個(gè)模板及其檢查項(xiàng)目進(jìn)行添加、刪除、修改等操作，并為每個(gè)檢查條目設(shè)定分值，以便在導(dǎo)出報(bào)告和靜態(tài)分析中更好地確定評(píng)估結(jié)果.本系統(tǒng)的特點(diǎn)如下:(1) 圖形化操作，方便簡(jiǎn)單;(2) 采用多線程技術(shù)，可以同時(shí)交替進(jìn)行多個(gè)流程，提高了流暢性;(3) 運(yùn)用 xml 技術(shù)，對(duì)程序配置進(jìn)行了保存，使操作更加簡(jiǎn)便;(4) 使用 ssh 和 telnet 技術(shù)，實(shí)現(xiàn)了遠(yuǎn)程登入;(5) 生成日志文件，方便系統(tǒng)異常查看;(6) 數(shù)據(jù)自動(dòng)分析，減少了工作量，提高了維護(hù)的準(zhǔn)確性和安全性.
3、結(jié)語
隨著信息技術(shù)的不斷發(fā)展，提高信息的安全性已經(jīng)越來越受到人們的重視. 鑒于傳統(tǒng)的檢查方式無法滿足現(xiàn)在的需求，本文提出的基于程序的網(wǎng)絡(luò)安全檢查很好地彌補(bǔ)了傳統(tǒng)檢查方式的不足，相信在未來的一段時(shí)間內(nèi)，這種對(duì)于信息安全檢查的軟件會(huì)發(fā)揮越來越重要的作用.
參考文獻(xiàn):
[1] 周學(xué)廣. 信息安全學(xué)[M]. 北京: 機(jī)械工業(yè)出版社，2003:24-32.
[2] 吳欣陽. 基于 SOA 的電力系統(tǒng) IT 運(yùn)維的新思路[EB /OL].
[3] 張?jiān)伱? 用戶交換機(jī)的使用環(huán)境及相關(guān)維護(hù)日志分析[J].電力系統(tǒng)通信，2004(2) : 23-27.
[4] Eric. Java 編程思想[M]. 第 4 版. 北京: 機(jī)械工業(yè)出版社，2007.
[5] 王宏宇，賈仰理. Java 面向?qū)ο蟪绦蛟O(shè)計(jì)[M]. 北京: 中國(guó)人民大學(xué)出版社，2009.
[6] 呂校春. 基于 Swing 的 JavaGUI 組件開發(fā)[J]. 機(jī)械工程師，2008(6) : 4-10.
[7] 劉騰紅，孫細(xì)明. 信息系統(tǒng)分析與設(shè)計(jì)[M]. 北京: 科學(xué)出版社，2007: 7-13.
【日常網(wǎng)絡(luò)信息安全檢查和評(píng)估的程序開發(fā)】相關(guān)文章：
1.關(guān)于信息安全和網(wǎng)絡(luò)安全的論文
2.公司網(wǎng)絡(luò)和信息系統(tǒng)安全風(fēng)險(xiǎn)管理與實(shí)施評(píng)估研究論文
3.信息安全的風(fēng)險(xiǎn)評(píng)估論文