中小型企业网络行为管理系统设计和实现.docVIP

中小型企业网络行为管理系统设计和实现 　　摘 要：随着计算机技术和互联网的快速发展，网络信息化已经成为我们生活工作中必不可少的元素。网络不仅拉近了人与人的距离，还为各企业提供更广阔信息平台，提高了企业的竞争力，在生产和办公效率方面作出了卓越的贡献。但是，随之而来的网络游戏、网络下载等网络行为造成了影响网络速度、办公效率降低，增大了管理成本。网络行为管理系统的目的是让网络管理员更加清楚地掌握网络内的流量情况、网络使用状况并根据网络状况作出相应的调控，提高网络使用效率，更大的发挥网络带给企业的优势。 关键词：网络行为；协议分析；数据捕获；行为管理 中图分类号：TP311.52 网络行为管理系统旨在帮助网络管理员了解网络运行状况和带宽使用状况。作为网络管理较重要的工具之一，网络行为管理系统协助网络管理员更好的掌握网络状态，进而做出相应的管理调整，确保网络的连续正常运行。网络行为管理系统以旁路监听的方式接入网络，不改变网络系统的拓扑结构，对网络性能毫无影响。网络行为管理系统管理平台增加了网络用户管理功能，便于网络管理员管理用户信息，时时掌握网络用户的使用情况。网络行为管理系统基于Windows xp系统开发，对服务器的配置要求很低。即使一台简单得PC机完全可以应付工作。对于网络管理员，可以在任何一台内网机器上通过浏览器打开管理平台。大大降低了在网络方面的管理成本。网络行为管理系统能够监控网络中的数据并进行分析并提供管理平台。可以作为网络管理员有效的网络管理工具，提高网络使用效率。 1 系统需求分析 本企业的网络现状是大部分内网用户因为业务需要具有访问互联网的权限，而连接互联网的链路带宽有限，经常会在工作时间出现带宽占满的情况。行政管理者无法找到带宽使用最多的用户和在工作时间做与工作无关网络行为的用户。 根据现状需要解决如下问题： （1）能够记录用户访问信息。 （2）能够将办公网内用户的配置信息统一管理。 （3）能够记录内网用户间的访问信息。 网络行为管理系统通常分为两种模式，分别是路由模式和透明模式。路由模式是将网络行为管理系统放置于互联网总出口处，凡是访问互联网的的数据都通过它，可以进行更加严格的权限策略管理。但是，缺点是内网用户间的访问状况就没有监听到。为了达到能够监听到内网用户间的数据和内网用户访问互联网的数据，可以采用透明模式。采用透明模式，捕获内网用户间的网络数据和内网用户访问互联网的网络数据，并进行协议分析，存入数据库，通过管理平台读取数据库的数据进行分析。 设计需求： （1）实用、稳定、先进、可靠，以实际应用需要为设计依据确保系统总体优化、安全可靠和稳步推进。 （2）充分考虑功能扩容性和技术升级性，以求得最佳的性能价格比。 （3）采用透明模式接入，不破坏现有网络格局。 （4）不需要安装客户端软件，不影响内网用户使用网络。 功能需求： （1）监听网络内数据，并分析协议。 （2）将分析处理后的数据传入数据库。 管理平台需求： （1）能够增加删除系统管理员。 （2）能够管理所有用户的信息，增加、删除或修改。 （3）能够查看用户访问记录，内容包含源、目的IP、MAC、协议信息。 性能需求： 在数据量较大的网络中，高效的网络管理可以保障网络的高效使用。本系统最大的目的是快速捕获数据包并进行协议分析，系统的缓慢降低系统的运行效率，不科学的部署还会影响系统在网络的监控能力。因此，在设计与实施中要采用先进的网络技术和系统，最大限度地提高系统的响应速度。本系统采用Mysql数据库并结合PHP开发管理控制平台，能够安全高效的完成对数据的查询、更改。 2 系统设计 2.1 网络数据处理中心设计 Winpcap提供了数据包的捕获功能，在不同的应用中需要设计不同的协议分析模块。针对不同的协议，设计相应的协议分析功能，是基于Winpcap应用的关键所在[1]。 （1）获得本地网络驱动器列表 首先使用WinPcap应用程序函数获取服务器端网卡列表，然后再对捕获网络数据端口进行设定。WinPcap提供pcap_findalldevs_ex（）函数来实现此功能。函数返回一个pcap_if结构体链表，结构体都包含了一个适配器的详细信息。取得网卡列表后显示出来并供用户选择，如果网卡没有被发现就显示有关错误。 （2）打开设备并将其设为混杂模式 网卡在一般工作模式下只接受去往它的包，忽略去往其他主机的数据，混杂模式下的网卡它将接收所有的流经它的数据，这说明在同一个网络里设备可以捕获到本网络其他设备的数据[2]。因此常见的抓包工具通常使用混杂模式。使用pcap_findalldev