網絡監控系統設計方案

時間：2023-06-12 18:29:17 方案我要投稿

相關推薦

網絡監控系統設計方案

　　為了確保事情或工作有效開展，常常需要預先準備方案，方案指的是為某一次行動所制定的計劃類文書。方案的格式和要求是什么樣的呢？以下是小編為大家收集的網絡監控系統設計方案，希望能夠幫助到大家。

網絡監控系統設計方案

網絡監控系統設計方案1

　　一、利用現有網絡提供網絡的監控

　　1、根據現有網絡帶寬和數據存儲的情況，我們不建議在某監控總中心對所有分支點信息的實時監控，但能實現對其下監控點的實時抽取監控，并且可以實現各地監控數據的調用傳輸。

　　2、提供各區級交通對所在地內網點的實時監控，并且實現監控影象數據的存儲。在以上地市級交通監控中心內能夠實現對其下監控點的實時抽取監控，并且可以實現各地監控數據的調用傳輸。

　　3、地區交通監控點本地提供對各監控點實時的監控，并且將監控影象數據本地存儲，能被上級郵政監控中心調用。

　　二、當各地交通與分監控中心之間建立IP寬帶網絡

　　這時各地交通與分監控中心之間通過以太網建立了光纖城域網絡后，各分支與分中心之間通過數據交換機實現高速連接。這是便能夠實現各區監控中心對所有交通監控點的實時監控。

　　硬件設備選用配置說明

　　三、監控網絡總中心

　　配置兩臺DES-6300作為寬帶城域網絡的節點，實現和各地區的分中心的連接，提供數據的交換與傳輸。

　　配置磁盤陣列存儲設備，容量根據總局要求能夠備份的影象數據量來選定。

　　配置若干監控工作站。

　　四、地區級監控分中心

　　配置DES-6300一臺，通過千兆光纖和中心DES-6300連接，構成全市的寬帶IP網絡。DES-6300同時可以連接本地的.監控工作站或者連接遠端用戶區的交換機設備，實現對本地區的網絡全程監控。

　　五、監控網絡用戶區

　　配置一臺DHS-3226與本地的監控設備連接，同時通過光纖和分中心的DES-6300連接，提供數據的交換與傳輸。

　　配置磁盤陣列存儲設備，容量根據本局要求能夠備份的影象數據量來選定。

　　配置若干監控工作站，監控工作站連接到DHS-3226上。監控站可以通過雙絞線或光纖和DHS-3226連接

　　六、IPVIEW監控軟件說明

　　在各級監控工作站上安裝IPVIEW監控管理軟件，能夠實現對監控點的實時圖象監視。因為IPVIEW現在只能支持一個屏的16個分割，如果要同時管理多個分支圖象的信息，需要采用多個監控工作站（將來可能增加分割畫面的數量）。

　　對多個畫面的管理，是通過選擇不同營業監控點的IP地址和應用服務端口號來確定的，這需要在邊緣路由器上進行設置，它的好處是內部網絡對外不是透明的。

網絡監控系統設計方案2

　　隨著計算機技術、信息技術不斷推陳出新，各類威脅到網絡信息安全的因素越來越多，雖然防火墻與外部檢測技術等能夠在某種程度上防止網絡的外部入侵，保護數據信息不受侵犯。但也會因入侵技術的更新和漏洞的長期存在而無法徹底保障網絡處于安全狀態。因此，在現有技術的基礎上，通過引入安全審計系統對用戶的網絡行為加以記錄，對網絡安全隱患給出評判具有重要的現實意義。

　　一、網絡安全審計的必要性

　　近年來，我國信息化程度不斷加深，尤其新媒體技術和自媒體技術的出現，企業信息的網絡化、無邊界化趨勢越來越明顯，也使得網絡信息安全問題不斷突顯。在這種情況下，無論是企業本身還是參與網絡信息提供和維護的第三方，在端口和信息通道內都加強了對信息安全策略的部署，無論是信息的控制還是數據的授權，都在大量管理制度和規則下運行。即便如此，與網絡信息安全相關的各類故障還是不斷出現，甚至會給企業的網絡運營和實際經營都造成了消極影響。但是，當我們對信息安全漏洞進行分析和查驗時發現，一些嚴重的信息安全問題之所以會由于不合規、不合法而給利益相關者造成經濟損失，其中一個重要原因便是一些內部“合法”用戶的“非法”操作。這是因為，對于一般的網絡信息或者數據，借助防火墻、防病毒軟件、反入侵系統等都能夠解決，在一定程度上能夠保證信息安全。可是一旦內部人員在缺乏監管的情況下進行違規操作，就會使在信息外部建立起來的防線無能為力。一項最新的調查顯示，企業內部人員是對企業網絡信息進行攻擊最為嚴重也最難防范的。在這種情況下，亟須提高企業的內部審計能力，對內部用戶的誤用、濫用信息行為進行審計和監管，對那些可能或者已經造成各種安全事故的人員，在要求其協助網管人員找出原因外，還對其按照相關法律法規進行嚴肅處理，以杜絕此類事件再次發生。

　　二、信息時代網絡安全審計的關鍵技術與監控范疇

　　在網絡信息安全審計的過程中，為了最大限度地提高審計效果，不但需要借助多種信息、網絡和計算機技術，還應進一步界定網絡審計的監控范圍，使網絡信息安全審計能夠在更為廣闊的領域得到應用。

　　在前文的分析中可知，在當前網絡環境中，網絡信息安全的直接威脅主要來自網絡內部，要建立切實有效的監督體制，對有破壞信息安全傾向的員工進行監督，以保障信息安全。為了實現這個目標，除了要在制度上加以制約外，還應借助以下網絡安全審計技術：

　　①基于代理的網絡安全審計技術。

　　借助該技術構建起來的信息安全系統以網絡主機為載體，以分布式方式運行。這一技術雖然能夠很好地防范信息安全威脅，但是由于監視器是這一信息系統的核心模塊，需要高度保護，一旦出現故障，就會引發其他轉發器都陷入被動境地，無法正常提交結果；

　　②基于數據挖掘的網絡安全審計技術。

　　數據挖掘是近幾年被廣泛采用的信息安全技術，以此為基礎建立起來的網絡安全審計系統能夠借助數據挖掘技術或者大數據技術，以大量日志行為為樣本，對數據中體現出來的行為進行描述、判斷與比較，特征模型，并最終對用戶行為特征和行為結果進行界定；

　　③基于神經網絡的審計技術。

　　神經網絡是計算機應用領域中廣泛采用的技術，該關鍵技術的使用能夠改變網絡單元狀態，使連接權值處在動態之中，一旦加入一個連接或者移去一個連接，就能夠向管理者指示出現了事件異常，需要果斷采取行動保證信息安全。單純使用該技術所產生的作用是十分有限的。一般情況下，要將多種技術配合使用，以便能對出現的異常情況做出解釋，這對確認用戶或者事故責任人是有明顯幫助的；

　　④借助專家系統構建的網絡安全審計技術。

　　該技術較于其他技術能夠將信息系統的控制推理獨立出來，使問題的解決能夠借助輸入的信息。為了評估這些事實，在運行審計系統之前，需要編寫規則代碼，而這也恰是能夠有效防范網絡信息安全威脅的有效手段。

　　三、網絡信息安全審計監控系統的設計與應用

　　當前，網絡信息安全審計系統經常使用兩個端口，其主要任務便是對聯入局域網系統的.核心部位交換機與服務器進行數據和信息交換。而為了更好地收集與存放信息安全審計數據，無論是系統日志還是安全審計系統的安全管控中心，都要設在同一服務器之上。這樣一來，基于網絡的信息安全審計系統就能夠在搜集安全審計系統內部數據的同時，按照要求從相關子系統模塊中獲取數據，以保證各個系統內的信息實現共享，提高信息安全審計的效率。

　　網絡信息安全審計系統不但是一個能夠幫助企業完成內部經濟管理與效益控制的系統，社會組織還能借助網絡安全監控體系，實現對網絡操作對象的實時監控，保證網絡操作中相關文件與數據的安全。這一審計系統的工作原理為：①借助網絡文件監控能夠實現消息的安全傳遞，借助標簽維護可實現對安全標簽的及時、正確處理；②借助多線程技術，構建網絡信息安全監控系統的驅動程序消息控制模塊，實現對驅動程序的全程監視，并保證信息接收與發送過程處在安全保護之中；③借助系統程序中的文件對用戶進程中的相關文件操作予以過濾、監視和攔截，以保證網絡數據訪問處在全面審核與嚴格控制之中，使網絡環境中文件的安全得到保障。

網絡監控系統設計方案3

　　一、智能化計算機安全監控信息網絡技術的發展現狀

　　智能化計算機安全監控對于推動計算機的進步與發展，具有非常重要的意義。根據這樣的原因，其已經成為智能化計算機安全監控網絡技術研究人員的重點關注對象。在經過長時間的研究之下，現今為止，在計算機安全智能監控方面，相關的學者已經取得一定研究成果。有個別研究人員建立在WebService的基礎之上，提出一種智能化的計算機安全監控方法。該方法通過借助DFNMS系統，分別在計算機信息網絡的入口處、出口處設置相應的安全檢查裝置，用以過濾計算網絡流入數據信息流、計算機網絡流出信息流，然后對這些數據進行分析，從中找尋出不安全信息，或存在風險的信息，然后依據分析結果，查缺補漏，從而對計算機實施智能化安全監控。在這種方法之下，對于設計內部數據，可以立即阻止提交，有利于降低主動泄密的幾率。但是此種方式在應用的過程中，需要分別在計算機網絡的入口處、出口處設置安全檢查裝置，此項工作本身的成本較高，同時還需要對其進行定期檢查、維護，不僅增加成本，而且也浪費時間。

　　除此之外，有個別研究人員建立在GPRS的基礎之上，提出一種智能化計算機安全監控方法。該方法的主要方式是，借助遠程網絡監控系統，實現對計算機的實時安全監控，同時利用監控代碼，標記計算機網絡中存在的非安全領域，然后應用計算機終端的通信鏈路，將非安全領域中一些不安全信息提交給相關的管理人員，管理人員對計算機安全進行補救。應用此種遠程操作方式，能夠有效實現對計算機的智能化安全監控，有效獲得計算機網絡中存在的一些不安全因素。但是這種方式的應用，其主要的方式便是遠程監控，風險評估無法進行，對此，極其容易造成智能化計算機安全監控的結果存在一定偏差。

　　有個別學者建立在Winpcap的基礎之上，提出一種智能化計算機安全監控方法，該方法主要是借助網絡數據包，將捕獲的網絡信息當作對象，然后展開網絡協議分析，對字符的編碼格式進行描述，將具體的描述作為依據，設計一套智能化計算機安全監控系統，從而有效實現對計算機的智能化安全監控。此種方式的應用，能夠在一定程度上提升計算機智能化安全監控的效率，但是在具體應用的過程中，其步驟太過繁瑣，而且極其容易發生安全監控效果不理想的問題。

　　結合以上出現的三種問題，在智能化計算安全監控中應用信息網絡技術，建立在LINUX的`基礎之上，有研究人員提出一種新型智能化計算機安全監控方式，相關研究人員在進行一系列仿真試驗之后發現，此種方式能夠有效實現對計算機的準確監控。

　　二、智能化計算機安全監控信息網絡技術

　　（一）避免安全風險因素的方法計算機網絡本身具有共享性、開放性，根據這樣的特點，計算機網絡極其容易受到各種安全風險因素的影響，嚴重威脅計算機網絡安全。為有效實現對計算的智能化安全監控，需要對計算機所面臨的各種安全因素進行分類。當前，計算機所面臨的安全風險因素主要包換以下幾個方面：一網絡配置，二網絡自帶系統，三網絡病毒。對此，智能化計算機安全監控信息網絡系統，需要針對這三個方面進行設計，從而有效避免計算機安全問題的出現。

　　（二）LINUX的新型智能化計算機安全監控方法的有效性為有效明確LINUX的新型智能化計算機安全監控方法的有效性，可通過開展仿真試驗進行。在試驗的過程中，可以借助xx環境進行，構建出仿真試驗平臺。

　　具體的試驗依據取自libpcap系統中的100臺以上計算機，然后在計算機加入非網絡風險因素，這些因素主要包含八個方面，一騷擾信息，二詐騙信息，三詐騙網站，四惡意軟件，五信息泄漏，六帳號被盜，七中毒、八木馬，然后在一定時間之內，觀察智能化計算安全監控方法的綜合性能。

網絡監控系統設計方案4

　　一、網絡監控方案設計思路

　　隨著社會經濟和科學技術的飛速發展，特別是計算機網絡的發展，人們對安全技術防范的要求也越來越高。為了打擊各種各樣的經濟刑事犯罪，保護國家和人民群眾的生命財產安全，保證各行各業和社會各部門的正常運轉，采用高科技手段預防和制止各種犯罪將會成為安全防范領域的發展方向。特別是對道路交通情況的監視正在成為保證交通安全、減少交通事故、提高執法效率的有利武器。

　　然而，傳統的視頻監控及報警聯網系統受到當時技術發展水平的限制，電視監控系統大多只能在現場進行模擬監視，聯網報警網絡雖然能進行較遠距離的報警信息傳輸，但是，傳輸的報警信息簡單，不能傳輸圖像，無法及時準確的了解現場的實際情況，報警事件確認困難，系統效率很低。

　　在交通，電力等分布式管理的行業，計算機網絡的'應用是很成熟的。因此，交通的遠距離網絡監控是行業管理的必要手段和可能手段。傳統的遠距離監控，圖像傳輸一般采用視頻線或微波進行傳輸，這樣容易受到地形等方面的限制，且造價極高，用戶難以承受。因此，應用和推廣上都有較大的障礙。

　　計算機系統的應用、普及，網絡通訊技術及圖像壓縮處理技術以及傳輸技術的快速發展，使得安全技術防范行業能夠采用最新的計算機、通訊和圖像處理技術，通過計算機網絡傳輸數字圖像，可為實現遠程圖像監控及聯網報警系統提供高效可行而且價格低廉的解決方案。對于交通、電力等網絡基礎較好的部門，利用其現有的網絡環境與技術條件，充分發揮計算機網絡的優勢，建成高效可靠的遠程視頻監控與聯網報警系統，為企業的安全防范、高效管理提供更有力的技術保障。

　　寬帶技術與數字視頻技術的發展，為遠程監控提供了更加完美的解決方案。我們采用數字視頻實況組播（廣播）和監控模塊相結合的數字化監控技術，為遠程監控提供了全新的觀念和更廣闊的空間，實現了基于TCP/IP的點對點、點對多點、多點對多點的遠程實時編碼組播（廣播）和監控、遠程遙控攝像機的功能。

　　二、網絡監控方案詳細介紹

　　對于本次某市交通局網絡監控系統項目，我們的設計方案主要的根據是對用戶需求的部分了解和對IP網絡監控系統標準的理解，提出了一套設計思路和網絡解決方案。

　　因為對用戶本地的實際網絡接入和原有的建設還不是十分了解，所以我們在以下設計方案中是預估規模，可以根據實際情況進行修改。

　　1、監控系統網絡結構

　　監控網絡系統由三級結構組成：監控網絡總中心（某交通管理中心）

　　監控網絡分中心（各地區交通管理中心）

　　監控網絡用戶區（各地區交通監視點）

　　2、監控網絡方案

　　本方案是為某市交通局提供全市各IP網絡監控系統的建議性方案，當整個網絡建成后，能夠實現在各地區中心交通監控中心對其下各監控點情況的實時監控。當某市各級交通之間的數據傳輸網絡帶寬足夠寬且交換網絡處理能力足夠高時，能夠實現在某市交通總局監控中心對其下監控點的實施監控。

網絡監控系統設計方案5

　　一、網絡監控情況

　　20xx網絡監控完成對對在網所有網絡設備MSC、C、HLR、傳輸、傳輸光纜、動力環境監控、時鐘同步網、及各基站24小時不間斷的監控。及時發現障礙并匯同維護及時處理障礙。

　　全年共發生交換、基站、傳輸、數據網、電源等障礙共計1500余件（其中大部分為停電引起的障礙），都能夠做到及時發現和及時解決，保證了網絡的暢通。

　　二、優化情況

　　一年來，通過對網絡不斷持續的觀察，全面分析網絡各項性能指標，加強對用戶申告的收集，對重點地區，根據話務統計結果及用戶投訴情況及時進行分析，并針對所發現的提出優化方案，進行優化調整。

　　1、在春節期間，我公司省際長途話務量激增，為減少溢出，盡可能吸收話務量，本稿件版權是文秘站秘書網，請登陸原創網站查看將部分話務通過省內中繼疏通，減少了溢出。

　　2、隨著春節用戶人群的xx，市內部分基站話務量大幅上升，尤其郵電大廈A小區方向晚16、17時已經產生嚴重溢出，通過網絡部與計劃建設部的及時溝通，對其進行了及時擴容保證了春節期間用戶話務量的吸收。

　　3、在今年因VPMN用戶的大幅增長，多次調整到高級信令點的信令路由，保證了網絡安全高效的運行；

　　4、對大青川B、東方紅A、三岔河C、等24個小區擴容后，及時對各項指標進行跟蹤觀察，保證了網絡各項指標。

　　三、網絡維護情況

　　監控中心克服人員少、工作量大的困難，在作好日常監控、優化的基礎上，較好的完成了維護工作：

　　1、局數據

　　監控中心完成GSM相關局數據修改工作，如2月開通了小靈通的互聯數據、完成了新開號段的.局數據制作及相應的撥打測試工作，配合哈爾濱網通公司完成號碼生位等等局數據修改工作。

　　2、工程

　　配合省公司完成TMSC2B個割接工作。

　　配合完成LSTP的割接工作并對到省公司的話務進行了調整。

　　配合完成SCP5割接。割接后，xxMSC至省公司信令負荷發生變化，到低信的信令話務量由原來的0.01ERL/每線上升至0.6ERL/每線。立刻增開了6條至低信的信令，使得信令負荷下降為0.25ERL/每線，保證了網絡暢通。同時拆除了4條至高信的信令。

　　配合廠家工程師，完成了信令監測系統安裝工作

　　3、互聯互通在互聯工作中加強了網通、聯通、鐵通等運營商的溝通，并對高話務量的網間中繼與對方進行積極的協調與溝通，與聯通增開了6條互聯中繼，與網通增開了10條互聯中繼。

　　完成與電信的互聯互通工作。

　　完成與鐵通的互聯中繼的局數據規范調整工作,今年因網通公司對17951進行限呼，所以加強了全市范圍對網通公司17951業務的大量測試及協調工作,8月中旬發現xx聯通手機撥xx外地手機沒有遵循就近入網原則，及時加強了相關的觀察與信令跟蹤，掌握第一手證據與聯通公司進行不斷的協商。

　　4、其他工作情況完成了新產品維護測試工作，通過有效的測試手段，減少了用戶的投訴數量。

　　配合愛立信完成了GSM網絡升級以及O網管路由器、服務器等升級工作。

　　完成數據網的維護工作并對數據網維護終端進行加固工作，以確保CMNET的安全運行，積極響應了集團公司打造精品數據網絡的戰略在傳輸工作中完成了網管維護工作并配合增開電路、鏈改環工作、二級干割接、纖改以及數據修改、障礙處理等工作。

網絡監控系統設計方案6

　　隨著居民經濟收入的提高、生活條件和質量的改善，安全防范的概念已不再是國家重要部門、機構和金融等重要保護單位的專利，再加上家中老年人和孩子的增多，居民的安全防范已普遍為大家所關注。在我們的身邊，每天都不同程度地存在著社會犯罪現象，入室盜竊、搶劫，甚至爆炸、殺人等惡性犯罪案件都時有發生。因此，我們的生命和財產安全都需要重點保護。家安遠程監控運營平臺是一款專門為家庭用戶設計的家用安防管理平臺，為您創造安全、省心的居家環境。

　　一、系統組成。

　　家庭監控

　　監控部分：模擬攝像機+網絡視頻服務器或者高清網絡攝像機+NVR；

　　報警部分：紅外探頭、煙霧感應器、門磁、窗磁感應器等；

　　數據處理：視高控制中心；

　　用戶應用：電腦客戶端、手機客戶端。

　　二、平臺功能

　　1、友好的界面――全中文操作界面，靈活調整窗口布局。

　　2、遠程監控――系統連接網絡后，用戶可以通過其它電腦和手機在任何地方觀看家中情況，比如小孩、老人的活動情況，是否有入侵者等。

　　3、多路圖像的實時監控――用戶可任意選擇需監視的圖像，可迅速實現圖像的切換。圖像清晰流暢，占用網絡帶寬低，用戶有良好的體驗度。

　　4、圖像存儲――提供對單一畫面或連續圖像的實時標清存儲，自動偵測磁盤容量。

　　5、圖像屬性設置――用戶可方便地調整圖像源、尺寸、亮度、對比度等，使圖像達到最佳顯示效果。