全国大学生开源软件技术竞赛 分析设计说明书
学校名称: 项目名称: 团队组成: 指导教师: 联系电话: 电子邮箱: 填报时间:
新疆农业职业技术学院 网络安全检测与分析 贾登波 赵银波 柴永强 杨功元 罗晓东 傅峰 0994—2334932 jdb06gw@xjnzy.edu.cn 2008 年 11 月 22 日
2008 全国红旗杯技术大赛
新疆农业职业技术学院
网络安全检测与分析
摘要
网络已经深入到每个人的日常生活之中,网络管理员的责任日益重大.如果 一个网络管理员缺乏安全防范意识,没有强大的网络安全检测和分析工具,那么 他所维护的网络是极其危险的.即使有相关的工具,但是漫长的安装过程和繁琐 的配置,使用起来也十分不便.根据网络安全管理需要,我们针对上述情况制作 了基于 Linux 平台的网络安全检测和分析 LiveCD 工具光盘,以便更好地帮助网 络管理员,网络安全工程师检测,分析和解决网络安全方面的问题.即使网络管 理员到一个新的网络环境进行安全相关的工作, 只要启动光盘, 不用繁琐的安装 , 配置即可工作.该工具盘具有如下功能:检测服务漏洞,流量监控,网络监听, 端口扫描,路由跟踪,网络病毒查杀.
一,背景和应用领域
Linux 操作系统凭借强大的网络功能,优秀的系统性能和出色的安全性和稳 定性, 赢得了广大服务器客户的亲睐. 但是, 任何操作系统都不可能绝对的安全 , 英国的一家网络安全公司对某一个时期内发生的安全攻击事件进行调查表明: 在 成功的安全攻击中,对 linux 主机攻击的成功次数在不断上升;调查也指出,问 题出在网络管理而不是 Linux 系统本身.Linux 系统虽然相对比较安全,但是如 果疏于管理,没有正确的配置,也会发生安全相关的问题. 虽然各种 linux 服务器发行版本自带了一些基本的安全检测工具, 但是功能 和性能都不能满足要求,与专业化的网络安全工具存在一定差距,远远满足不了 网络安全工程师的需要,所以很多网络安全工程师还是希望能有一套功能全面, 使用方便的安全检测和维护工具.不过,即使有这样的工具,但是漫长的安装过 程和繁琐的配置选项,会让许多用户难以使用. 基于以上背景,经过相关调研工作,我们决定设计,制作一款基于 linux 平 台的网络安全检测和分析 LiveCD 工具盘,该产品拥有能够全面检测和分析网络 安全的功能,并且省去了繁杂的安装和配置过程.可以直接从光盘启动,使用本 LiveCD 提供的网络安全检测,分析工具.该产品主要提供给网络安全工程师, 网络工程师使用,也可供一般的网络用户进行网络安全评估.
2
2008 全国红旗杯技术大赛 二,特点和设计思路
1,作品特点 (1)方便性
新疆农业职业技术学院
整套工具集中在一张普通的 CD 上,可以随身携带.插入光驱即可运行,光 盘启动后,只需进行简单网络地址配置即可使用. (2)实用性 该产品拥有检测服务漏洞,流量监控,网络监听,端口扫描,路由跟踪,网 络病毒查杀等一整套工具, 用户可以根据需要选择相应工具进行网络安全的检测 和分析. 2,设计思路 解决实际工作遇到的问题,方便用户使用,是我们设计该产品的基础.以用 户为中心是我们设计该产品的理念. 在设计该产品时我们主要考虑到如下问题: (1)产品操作的方便性 第一,我们在设计时尽最大努力采用直观的图形化界面进行操作,避免让用 户使用复杂的命令工作,即使有命令也尽可能简单. 第二, 我们在设计时尽最大努力让用户只需要轻轻点击鼠标就可完成相应的 操作.强调操作的简洁,实用. (2)产品的实用性 该产品在设计时通过调研分析广大用户需求的基础上, 精心选用检测服务漏 洞,流量监控,网络监听,端口扫描,路由跟踪,网络病毒查杀等不同网络安全 领域的工具,让用户可以根据自己的需要游刃有余的选用 LiveCD 提供的工具进 行工作. (3)产品系统的最优化原则 第一,在制作该产品时最关键的一个问题就是系统的裁剪问题,我们在设计 时只安装与该产品功能相关的安装包,多余的包一个都不安装,以保证该系统的 最小化. 第二,在工具选用方面,我们采用的原则是功能相同的采用性能更强大,操 作更简洁,界面更友好的工具,绝不重复选用.
3
2008 全国红旗杯技术大赛
(4)产品的稳定性
新疆农业职业技术学院
第一,我们在设计该产品时既要考虑系统的最小化,又要避免一味追求系统 最小化而引起系统不稳定的问题. 第二,我们在安装工具包时坚决避免因不同软件冲突而使系统不稳定的情 况.

下一页