内网中网络通信行为监控系统的设计与实现的中期报告.docx

内网中网络通信行为监控系统的设计与实现的中期报告
一、研究背景
随着网络技术的迅猛发展，企业、机构内部网络设备的规模和复杂度日益增加。为了保证内网的安全性和可靠性，需要对内网的网络通信行为进行监控和分析，及时发现并防范网络威胁。以往内网中网络通信行为监控主要以网络分析仪为工具，通过抓包、分析、统计网络流量来监视内网中的网络通信。但是，网络分析仪所获取的网络流量数据量大、信息繁杂，需要专门的分析工具对数据进行过滤和整理，以提取有效信息，这在实际应用中存在较大的困难。
因此，为了满足内网中网络通信行为监控的需求，本课题提出了一种基于深度包检测技术的内网通信行为监控系统。该系统主要实现以下两个功能：
1、对内网中的网络通信流量进行实时监控和分析，提取有效信息，发现网络威胁。
2、对内网中的网络通信行为进行历史记录和统计，为网络安全管理提供依据。
本报告将介绍系统的设计和实现过程中的进展情况，并分析后续的工作计划。
二、研究内容
本课题主要涉及以下内容：
1、深度包检测技术的研究
基于深度包检测技术的网络流量分析可以更加准确地检测网络威胁，而不是简单地依靠网络分析仪所提供的通信端口、IP地址、协议等信息。因此，本课题对深度包检测技术进行了详细研究，掌握了深度包检测的原理和应用方法。
2、系统架构设计
针对内网中的网络通信行为特点，本课题设计了一种三层结构的网络通信行为监控系统，包括前端数据采集模块、中间数据处理模块和后端数据展现模块。其中，前端数据采集模块通过深度包检测技术对内网中的网络流量进行抓取和分析，然后将数据传输给中间数据处理模块。中间数据处理模块对数据进行实时处理和存储，为后端数据展现模块提供数据服务。
3、系统实现
根据系统设计，本课题实现了前端数据采集模块和中间数据处理模块的功能。其中，前端数据采集模块采用了snort网络安全系统中的深度包检测技术，以实时抓取网络通信流量，并将数据转化为数据包的形式进行传输。中间数据处理模块采用了Python语言进行实现，主要实现了数据包的解析、数据处理和数据存储等功能。
三、工作计划
在后续的工作中，本课题将继续完善系统的设计和实现，主要包括以下方面：
1、系统功能实现
本课题将继续完善系统的功能，包括增强前端数据采集模块的深度包检测能力，完善中间数据处理模块的数据处理和存储功能，以及实现后端数据展现模块的数据查询和展示功能。
2、系统性能优化
针对系统的数据处理和存储过程中出现的性能瓶颈，本课题将针对性地进行优化，以提高系统的数据处理和存储效率。同时，本课题还将研究系统的可扩展性，以支持更大规模的内网通信行为监控。
3、系统安全性分析
由于网络通信行为监控系统中涉及敏感信息，因此本课题将进行系统安全性分析，评估系统的安全性与可信度，保证系统能够有效地防范和识别网络威胁。