日常网络信息安全检查与评估的程序开发

日常网络信息安全检查与评估的程序开发

ID:25479761

大小:51.50 KB

页数:6页

时间:2018-11-20

日常网络信息安全检查与评估的程序开发_第1页
日常网络信息安全检查与评估的程序开发_第2页
日常网络信息安全检查与评估的程序开发_第3页
日常网络信息安全检查与评估的程序开发_第4页
日常网络信息安全检查与评估的程序开发_第5页
资源描述:

《日常网络信息安全检查与评估的程序开发》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库

1、日常网络信息安全检查与评估的程序开发.freell.(3)开发工具myeclipse6.5;操作系统为l文件对其内容进行增、删、改、查;(4)模板管理利用可视化界面对保存在特定文件夹下面的配置文件进行创建和删除的操作.3、程序功能及界面简介。静态分析是对已经导出为txt文件格式的设备信息进行分析,通过导入设备信息文件选择相应的检查模板,点击开始按钮即可自动检测信息文件的安全程度,并动态地显示在输出框内,如图4所示.其右上角用仪表盘形象化地显示了评估分数,目的是检查现有设备的信息安全程度.通过图4的导出按钮可以将分析完成

2、的结果导入Excel文件中,可方便查看打印或者保存,如图5所示.动态分析是利用远程登入方式(ssh或者tel)对设备进行实时的连接和分析,输入文件可以选择事先预设好的远程设备、用户名密码等信息的文件,输出路径可以选择分析结果数据保存的位置,然后选择连接模式和分析模板对设备进行动态分析,其目的是可以实时地连接远程设备,并通过预设的条件对其进行安全评估.针对某一个具体模板中各种检查项的操作,则可以选中检查项,按删除检查项按钮进行删除,也可以对具体检查项内容进行设置,如设置项目名称、要求等,并且可以选择添加至某个模板.对具体

3、检查项可以进行添加、重置、撤销和更新操作:添加是向检查项中加入一则新的规则;重置是对当前检查项进行清除;撤销是消除最后添加的规则;而更新是对修改完的检查项进行更新,其目的是为了增、删、改具体的检查条目,并添加至相应的检查模板.4、系统比较。传统的安全评估方法:大都是人工对设备进行信息安全评估;检查模板较少,只能进行少部分的信息检查;检测内容不够灵活,导致错误评估的出现.本系统在总结传统的安全评估方法不足基础上,进行完善和创新.本系统主要对模板的设计和制定进行了多方面创新.首先,可以对某一类的检查进行归纳,例如设备CPU

4、的运行状况、温度的高低等,都可以归在同一类模板中,系统对创建的模板进行保存,便于下次直接调用.其次,在传统的软件中,有些自动检查内容不够灵活,碰到特殊的情况,会检测不到所需要的信息,甚至会错误地反馈信息.例如要检测端口信息,只要检测其中打开的端口,而对于关闭的端口就不必检测,这在一般的评估软件中很难判断哪些端口是关闭的.本系统针对这些情况,对检查的内容进行分步操作,利用Java字符串可拼接的特点对每条检查内容进行分割,提取其中的关键字符串,并对其前后进行限制,使其成为一个基本的、唯一的关键字符串.这些由多个关键字步骤组

5、成的完整的检查项目可以大大地提高准确率,而且添加关键字组成的检查条目可以灵活地确定所要检查的内容,去除不必要的选项.最后,本系统通过C/S界面的方式可以形象化地对各个模板及其检查项目进行添加、删除、修改等操作,并为每个检查条目设定分值,以便在导出报告和静态分析中更好地确定评估结果.本系统的特点如下:(1)图形化操作,方便简单;(2)采用多线程技术,可以同时交替进行多个流程,提高了流畅性;(3)运用xml技术,对程序配置进行了保存,使操作更加简便;(4)使用ssh和tel技术,实现了远程登入;(5)生成日志文件,方便系统

6、异常查看;(6)数据自动分析,减少了工作量,提高了维护的准确性和安全性.3、结语随着信息技术的不断发展,提高信息的安全性已经越来越受到人们的重视.鉴于传统的检查方式无法满足现在的需求,本文提出的基于程序的网络安全检查很好地弥补了传统检查方式的不足,相信在未来的一段时间内,这种对于信息安全检查的软件会发挥越来越重要的作用.3、程序功能及界面简介。静态分析是对已经导出为txt文件格式的设备信息进行分析,通过导入设备信息文件选择相应的检查模板,点击开始按钮即可自动检测信息文件的安全程度,并动态地显示在输出框内,如图4所示.其

7、右上角用仪表盘形象化地显示了评估分数,目的是检查现有设备的信息安全程度.通过图4的导出按钮可以将分析完成的结果导入Excel文件中,可方便查看打印或者保存,如图5所示.动态分析是利用远程登入方式(ssh或者tel)对设备进行实时的连接和分析,输入文件可以选择事先预设好的远程设备、用户名密码等信息的文件,输出路径可以选择分析结果数据保存的位置,然后选择连接模式和分析模板对设备进行动态分析,其目的是可以实时地连接远程设备,并通过预设的条件对其进行安全评估.针对某一个具体模板中各种检查项的操作,则可以选中检查项,按删除检查项

8、按钮进行删除,也可以对具体检查项内容进行设置,如设置项目名称、要求等,并且可以选择添加至某个模板.对具体检查项可以进行添加、重置、撤销和更新操作:添加是向检查项中加入一则新的规则;重置是对当前检查项进行清除;撤销是消除最后添加的规则;而更新是对修改完的检查项进行更新,其目的是为了增、删、改具体的检查条目,并添加至相应的检查模板.4

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。