網(wǎng)絡終端安全管理系統(tǒng)的設計與實現(xiàn).pdf

1、網(wǎng)絡終端安全管理系統(tǒng)是臨沂供電公司為實現(xiàn)網(wǎng)絡終端安全管理自動化、提高網(wǎng)絡安全控制能力而設計開發(fā)的管理信息系統(tǒng)。本系統(tǒng)的主要目標是加強公司對網(wǎng)絡終端的監(jiān)管力度，解決終端IP地址的真實性和資產(chǎn)管理的粗放性問題，實現(xiàn)靈活方便的網(wǎng)絡準入和權限控制，自動高效的終端網(wǎng)絡配置和補丁更新管理，提高網(wǎng)絡管理的自動化程度，增強網(wǎng)絡運行的安全水平。 本文以LAMP開放源碼軟件為開發(fā)平臺架構，使用了Linux操作系統(tǒng)、Apache網(wǎng)絡服務器、MySQL

2、數(shù)據(jù)庫、PHP編程語言開發(fā)環(huán)境，對臨沂供電公司的網(wǎng)絡終端安全管理系統(tǒng)進行了需求分析和設計，具體分析設計了網(wǎng)絡終端安全管理的集中管理器、聯(lián)動防火墻、交換機控制模塊、終端管理客戶端程序等功能模塊。 本文分析了系統(tǒng)開發(fā)的背景和國內(nèi)外集團企業(yè)網(wǎng)絡終端安全管理信息系統(tǒng)的發(fā)展現(xiàn)狀，簡要描述了系統(tǒng)需要解決的主要問題；概要描述了系統(tǒng)的整體情況；對系統(tǒng)的需求分析和架構設計進行了詳細描述；并對部分有代表性實例的詳細設計和實現(xiàn)進行了描述：對于系統(tǒng)中的

3、難點——聯(lián)動防火墻的編程實現(xiàn)和網(wǎng)絡交換機的控制接口進行了詳細的分析和論述。 本文解決的關鍵問題有以下幾方面： 第一，解決了終端IP地址的真實性問題。目前的IP網(wǎng)絡架構缺少成熟、有效的終端IP地址分配的控制能力，終端用戶可以隨意更改IP地址，ip地址的不確定性為網(wǎng)絡管理增加了難度。本系統(tǒng)通過在網(wǎng)絡交換機中綁定終端微機的網(wǎng)卡MAC地址與IP地址，進一步結合客戶端程序的入網(wǎng)認證，解決了終端微機IP地址的唯一性和真實性問題。

4、 第二，提高網(wǎng)絡管理的自動化程度，降低了重復勞動。目前對于終端的上網(wǎng)配置管理多采用人工方式或DHCP自動分配模式，前者費時費力后者終端IP不固定，不利于管理。本系統(tǒng)通過將終端管理數(shù)據(jù)庫與DHCP服務相結合，使得終端微機的上網(wǎng)配置能夠隨管理數(shù)據(jù)庫內(nèi)容的變化自動調(diào)整，便于全網(wǎng)IP地址的維護和管理，避免了重復勞動。 第三，提供了靈活方便的終端上網(wǎng)權限控制。傳統(tǒng)的防火墻雖然可以限制單個用戶的訪問權限，但需要編輯復雜的訪問策略，難于針

5、對每個用戶設置不同的上網(wǎng)權限。本系統(tǒng)在解決了IP真實性與唯一性的前提下，通過結合網(wǎng)絡出口聯(lián)動防火墻、終端管理數(shù)據(jù)庫和友好的圖形界面，可以針對單獨用戶設置不同的上網(wǎng)權限，做到靈活高效，提高管理效率。 第四，實現(xiàn)了終端資產(chǎn)管理的精細化，通過網(wǎng)絡訪問認證確保入網(wǎng)微機的真實性和準確性，通過客戶端程序自動采集終端的軟硬件配置信息，為公司資產(chǎn)管理提供準確的數(shù)據(jù)，加強對基層計算機資產(chǎn)的具體監(jiān)管。 第五，提高終端微機的安全保障，通過安裝