专网应用系统用户行为监控系统设计与实现

发布时间：2017-11-14 09:43

  本文关键词：专网应用系统用户行为监控系统设计与实现

  更多相关文章： 系统安全 应用攻击 用户行为检测 Web服务

【摘要】：在信息化技术发展的进程中,信息管理系统扮演的角色越来越重要,大量的涉密文件及商业机密存储于系统中,因此对于系统的安全性要求越来越高。虽然在国家保密单位内部信息管理系统通过专网与外部网络物理隔离,有效的防止外网攻击,但是来自网络内部的使用者对信息管理系统也会构成子威胁。纵观国内外,管理系统被攻击以及通过信息管理系统的使用者使信息泄密的事情时有发生,信息泄密发生时没有有效的监控系统对其进行监控,往往泄密事件发生后,管理者任然没能够发现。目前国内外对于合法用户的行为操作做了大量研究,但是对于在特定环境下进行应用的研究甚少。实现对不同管理系统用户的行为监控已经成为一个在企业内部亟待解决的问题,特别对于保密较为严格的国家单位和企业。基于上述原因并结合中国工程物理研究院计算机应用研究所在实际工程中的需求,课题初期重点研究检测一些特征明显的攻击行为以及监控用户对系统操作行为。论文首先结合相关国内外文献阐述了相关入侵检测的检测方法,并从实际需求与实现的角度出发,设计并实现了一套用户攻击检测及用户行为监控系统。论文分别从系统监控服务端和系统管理端两个方面对系统进行了需求分析、功能规划和模块设计,详细阐述了各模块的详细设计及实现技术。系统根据攻击行为特征及用户行为制定了相关的攻击检测规则库及策略规则库。监控系统采用中间件技术及WebService技术,应用Spring的DI和AOP等技术实现对象的依赖注入和日志生成,采用Filter技术实现用户请求数据的获取,采用Hibernate实现数据库的持久化操作,通过JDBC实现数据库连接,数据库端采用Oraclellg,使用MiniUI轻量级表示层控件实现系统的管理端,提供友好简洁的监控系统界面。最后,进行了系统的搭建与部署,完成了系统功能和性能的测试。验证了通过特征提取检测攻击的可行性,通过策略部署能够有效的监控用户的下载和访问行为。论文最后对系统的优缺点进行了总结分析,以及下一步工作的展望。
【学位授予单位】：西南交通大学
【学位级别】：硕士
【学位授予年份】：2016
【分类号】：TP277

【相似文献】

中国期刊全文数据库 前9条

1 包加桐;唐鸿儒;;基于智能体架构的网络行为监控集成系统[J];计算机应用与软件;2008年11期

2 李焕洲;唐彰国;钟明全;张健;;基于行为监控的木马检测系统研究及实现[J];四川师范大学学报(自然科学版);2009年03期

3 牟海望;郭兰珂;;基于用户行为监控的GPRS网络优化新方法及其应用[J];电信科学;2007年05期

4 王友荣;曾庆凯;;一种内嵌式程序行为监控框架IPBMF[J];计算机工程;2008年06期

5 蒲江;张春刚;;基于行为监控的虚拟化服务安全增强方案研究[J];信息安全与技术;2013年12期

6 温泉;;基于网络行为监控的主动网络安全管理设计[J];信息与电脑(理论版);2013年07期

7 王赛娇;陈新登;李宗伯;尹虹;;基于LSM的进程行为监控技术研究[J];计算机工程与科学;2006年08期

8 郑理华;刘真;李宗伯;;基于恶意注入和行为监控的SQL注入安全测试和评估[J];株洲工学院学报;2006年04期

9 ;[J];;年期

中国重要报纸全文数据库 前4条

1 本报记者 张琳 赵晓涛;行为监控技术的五子棋[N];网络世界;2006年

2 中国人寿 王一飞;保险员工亟待加强信息安全教育[N];中国保险报;2007年

3 赵晓涛;以人为本的新安全观走向成熟[N];网络世界;2007年

4 本报记者 沈仕卫;省内IT专家研发“SIP守护神”成功[N];贵州日报;2009年

中国硕士学位论文全文数据库 前10条

1 王翔;基于IDE的开发人员行为监控和分析[D];复旦大学;2014年

2 李伟伟;专网应用系统用户行为监控系统设计与实现[D];西南交通大学;2016年

3 王尚飞;基于行为监控的木马检测系统研究与实现[D];北京邮电大学;2014年

4 姜拓;基于行为监控的软件自调节技术研究[D];哈尔滨工程大学;2012年

5 黄沾;主机型恶意程序运行行为监控技术研究[D];电子科技大学;2008年

6 李辰;主机入侵防御中行为监控技术的研究与实现[D];北京邮电大学;2009年

7 姜冬;基于软件行为监控的自调节方法研究与实现[D];哈尔滨工程大学;2011年

8 熊帆;内部网络用户行为监控技术的研究与实现[D];四川大学;2006年

9 王晓曦;基于OCL和AOP的面向对象软件系统行为监控与验证研究[D];北京工业大学;2014年

10 赵茜;基于行为监控的自适应动态信任度测模型研究[D];燕山大学;2011年

，

本文编号：1184897