基于SNMP和Syslog的校園網(wǎng)安全管理系統(tǒng).pdf

1、網(wǎng)絡(luò)安全管理就是利用各種應(yīng)用程序、工具和設(shè)備來協(xié)助網(wǎng)絡(luò)管理人員處理各種網(wǎng)絡(luò)安全問題。能夠迅速發(fā)現(xiàn)并及時(shí)處理各種網(wǎng)絡(luò)安全威脅,對(duì)于保障校園網(wǎng)穩(wěn)定運(yùn)行至關(guān)重要。傳統(tǒng)的網(wǎng)絡(luò)安全管理方式要么依賴單一的網(wǎng)絡(luò)安全設(shè)備如防火墻、IDS、IPS等,要么依賴多個(gè)網(wǎng)絡(luò)管理軟件或工具,不同廠家的系統(tǒng)或設(shè)備互不兼容且多側(cè)重于設(shè)備配置、性能故障監(jiān)測等技術(shù)性管理,各系統(tǒng)或設(shè)備獨(dú)立采集它所需要的數(shù)據(jù),忽略了信息的關(guān)聯(lián)性,不能及時(shí)發(fā)現(xiàn)安全威脅,不能準(zhǔn)確定位安全威脅的位

2、置和級(jí)別,也不能主動(dòng)針對(duì)安全威脅做出恰當(dāng)?shù)奶幚韯?dòng)作。通常要等事件發(fā)生,并影響到網(wǎng)絡(luò)正常運(yùn)行,網(wǎng)絡(luò)管理人員才能發(fā)現(xiàn),然后查找事件源頭并采取措施。
　　 本文以校園網(wǎng)安全管理為主要研究內(nèi)容,以作者所在學(xué)校為例,針對(duì)現(xiàn)有校園網(wǎng)中存在的安全問題以及應(yīng)對(duì)安全威脅管理方式的不足,提出建立專用網(wǎng)絡(luò)安全管理系統(tǒng)的思路,并基于SNMP和Syslog標(biāo)準(zhǔn)協(xié)議的提出一種校園網(wǎng)安全管理系統(tǒng)的可實(shí)施方案,以及對(duì)建立網(wǎng)絡(luò)安全威脅評(píng)價(jià)體系進(jìn)行了探討。

3、　　 該系統(tǒng)主要包括數(shù)據(jù)收集模塊、分析評(píng)價(jià)模塊和決策行為模塊三部分,充分利用校園網(wǎng)中各網(wǎng)絡(luò)單元設(shè)備的日志功能和管理功能,采集網(wǎng)絡(luò)安全信息數(shù)據(jù),并針對(duì)安全威脅的危害程度進(jìn)行評(píng)估,取得量化結(jié)果,以驅(qū)動(dòng)決策行為模塊執(zhí)行管理操作。
　　 基于以上思路,使用JAVA和MySql開發(fā)一個(gè)簡單應(yīng)用模型,使用SNMP Trap和Syslog從不同廠家的防火墻和交換機(jī)采集信息,并通過簡單的關(guān)鍵字匹配,通過存儲(chǔ)過程觸發(fā)管理行為,使用SNMP Se