内网监控子系统的研究和实现的任务书.docx

内网监控子系统的研究和实现的任务书
一、任务背景
随着互联网的普及，网络安全问题已经成为一个越来越重要的问题。在企业内部，面对大量的客户端、服务器以及各种网络设备，如何保证网络的安全性和稳定性成为了一项十分重要的任务。因此，开发一个内网监控子系统，监控企业内部网络状态、安全漏洞以及各种攻击行为，是一个相当有实际意义和现实价值的课题。
二、任务目标
本课题旨在研究和实现一个内网监控子系统，建立一套完整的网络安全监控体系，完成以下任务：
1.网络拓扑图生成
通过扫描企业内部网络，生成一张完整的内网拓扑图，包括网络结构、设备状态等信息。
2.网络流量分析
对网络流量进行分析，实现对内网通信的全面监视，发现不正常的通信行为。
3.安全漏洞扫描
通过常见的安全漏洞扫描工具，扫描企业内部网络中的主机、服务以及应用程序是否存在安全漏洞。
4.攻击检测
监测企业内部网络中是否存在针对系统漏洞或网络安全漏洞的攻击行为，及时发现并采取相应的防御措施。
5.数据分析与报告生成
通过对上述监控数据的分析，形成详细的报告和警报信息，为企业网络安全决策提供数据支撑。
三、实现方案
（1）拓扑发现与图形化呈现
对企业内部网络进行拓扑发现，包括主机拓扑、子网拓扑、网络拓扑等，并利用图形化界面对拓扑结果进行呈现，在界面中展示或隐藏指定的拓扑内容。
（2）流量分析技术
通过抓包以及协议解析等技术手段，对网络流量进行分析，实现对内网通信的全面监视，发现不正常的通信行为，如流量异常、频率异常等。
（3）安全漏洞扫描
使用常见的漏洞扫描工具，扫描企业内部网络中的主机、服务以及应用程序是否存在漏洞。同时，结合漏洞数据库，对扫描结果进行分析、归类和解读。
（4）攻击检测技术
监测企业内部网络中是否存在针对系统漏洞或网络安全漏洞的攻击行为。通过实时监控日志和异常行为，对异常情况进行报警处理，及时采取相应的防御措施。
（5）数据分析与报告生成
通过对上述监控数据的分析，实现对网络的整体安全状态的评估，生成详细的报告和警报信息。同时，可以将数据以图表等形式展示出来，为企业网络安全决策提供数据支持。
四、预期成果
1.内网监控子系统的设计与实现。
2.内网拓扑图生成、网络流量分析、安全漏洞扫描、攻击检测等功能的实现。
3.使用图形化界面展示网络拓扑和监控数据，提升用户使用体验。
4.生成详细的报告和警报信息，为企业网络安全决策提供数据支持。
五、参考文献
1.杨位光，程春梅，相象玉，等.构建企业内网威胁感知与响应一体化监测平台的研究[J].系统仿真学报，2017，29(12):2059-2066.
2.张惠琴，乔小虎，刘帅等.内网安全监控机制研究[J].计算机工程与应用，2016，52(6):179-183.
3.张子昂.内部网络安全监控系统的设计与实现[D].上海电机学院,2017.
4.徐家敏，徐士尧.内网安全监控技术的研究与实现[J].计算机技术与发展，2015，25(7):6-9.