專業(yè)項(xiàng)目實(shí)踐概覽

園區(qū)網(wǎng)網(wǎng)絡(luò)安全設(shè)計第三章、流量監(jiān)控與p2p管控一、監(jiān)控基礎(chǔ) 監(jiān)控目標(biāo)：程序，主機(jī)，局域網(wǎng)連接設(shè)備，網(wǎng)站，廣域網(wǎng)連接設(shè)備等監(jiān)控的目的 主要從角色分析：普通用戶，工作場合管理人員（經(jīng)理，教師等），網(wǎng)絡(luò)管理員，數(shù)據(jù)分析者不同的角色分析他所感興趣的內(nèi)容，觀察的方面進(jìn)行統(tǒng)計和分析一般的處理流程：1流量統(tǒng)計 2 流量分析 3采取措施二、網(wǎng)絡(luò)流量監(jiān)控的技術(shù)基礎(chǔ)1 監(jiān)控不同的層次：應(yīng)用層、傳輸層、網(wǎng)絡(luò)層等，技術(shù)要點(diǎn)，難點(diǎn)，功能2 監(jiān)控的實(shí)現(xiàn)：通過系統(tǒng)本身統(tǒng)計數(shù)據(jù)，安裝驅(qū)動程序獲得通過數(shù)據(jù)，基于SNMP協(xié)議統(tǒng)計及管理網(wǎng)絡(luò)設(shè)備，windows API查詢及獲取數(shù)據(jù)，應(yīng)用程序自帶的統(tǒng)計功能,專門的流量監(jiān)測控制設(shè)備3 數(shù)據(jù)保存，結(jié)果分析，報表4 處理措施或決策建議三、P2P基本思想，P2P發(fā)展P2P基本思想對等計算（Peer to Peer，簡稱p2p）可以簡單的定義成通過直接交換來共享計算機(jī)資源和服務(wù)，而對等計算模型應(yīng)用層形成的網(wǎng)絡(luò)通常稱為對等網(wǎng)絡(luò)。在P2P網(wǎng)絡(luò)環(huán)境中，成千上萬臺彼此連接的計算機(jī)都處于對等的地位，整個網(wǎng)絡(luò)一般來說不依賴專用的集中服務(wù)器。網(wǎng)絡(luò)中的每一臺計算機(jī)既能充當(dāng)網(wǎng)絡(luò)服務(wù)的請求者，又對其它計算機(jī)的請求作出響應(yīng)，提供資源和服務(wù)。通常這些資源和服務(wù)包括：信息的共享和交換、計算資源（如CPU的共享）、存儲共享（如緩存和磁盤空間的使用）等。拓?fù)浣Y(jié)構(gòu)1. 集中式P2P網(wǎng)絡(luò)拓?fù)湓诩惺絇2P網(wǎng)絡(luò)中，網(wǎng)絡(luò)的主體由一個處于中心地位的索引目錄服務(wù)器和連接到目錄服務(wù)器的各節(jié)點(diǎn)客戶機(jī)組成，目錄服務(wù)器用來管理和組織P2P的各客戶端節(jié)點(diǎn)。2. 分布式非結(jié)構(gòu)化P2P網(wǎng)絡(luò)拓?fù)淙植际絇2P網(wǎng)絡(luò)結(jié)構(gòu)也被稱作廣播式的P2P網(wǎng)絡(luò)結(jié)構(gòu)模型。它包括兩種類型，一種是全分布式結(jié)構(gòu)化的P2P網(wǎng)絡(luò)，另一種則是全分布式非結(jié)構(gòu)化的P2P網(wǎng)絡(luò)，3. 混合式的P2P網(wǎng)絡(luò)拓?fù)浠旌鲜絇2P網(wǎng)絡(luò)結(jié)構(gòu)，也叫半分布式的P2P結(jié)構(gòu)，這種結(jié)構(gòu)是分布式P2P和集中式P2P二者優(yōu)點(diǎn)的有機(jī)結(jié)合。P2P模式與C/S模式的對比四、P2P關(guān)鍵問題1、P2P搜索P2P搜索與Web搜索，P2P搜索技術(shù)評價標(biāo)準(zhǔn)，集中式目錄索引搜索，結(jié)構(gòu)化DHT搜索，非結(jié)構(gòu)化P2P網(wǎng)絡(luò)搜索2、P2P其它主要技術(shù)體系結(jié)構(gòu)技術(shù)，內(nèi)容存儲技術(shù)，內(nèi)容傳輸技術(shù)，安全技術(shù)五、P2P主要應(yīng)用1、內(nèi)容共享文件共享Napster、Gnutella、FreeNet，BT，KAZaA，EMULE等，CPU共享SETIhome，存儲空間共享OceanStore，流媒體分發(fā) pplive,ppstream,anysee等，流媒體點(diǎn)播GridCast,ppstream，qqlive，uusee，ppmate等。重點(diǎn)描述BT，EMULE，999pplive2、分布式計算應(yīng)用3、通信與協(xié)作，如QQ，ICQ，SKYPE等，重點(diǎn)描述QQ，SKYPE4、P2P系統(tǒng)平臺的開發(fā)應(yīng)用 jxta，.Net5、P2P其它應(yīng)用，企業(yè)級，商業(yè)，其它娛樂等六、網(wǎng)絡(luò)流量監(jiān)控方案設(shè)計，詳細(xì)設(shè)計設(shè)計原則，評價標(biāo)準(zhǔn)，目標(biāo)預(yù)估，測試方案?？赡苌婕氨O(jiān)測、控制能力，統(tǒng)計結(jié)果分析，下一步處理措施等1個人用戶（個人計算機(jī)監(jiān)控），在前面基礎(chǔ)上給出一個推薦的可實(shí)現(xiàn)的方案，給出操作教程2 管理者：教師，經(jīng)理等，主要圍繞一個小范圍內(nèi)對各主機(jī)的監(jiān)控3網(wǎng)絡(luò)管理員（局域網(wǎng)網(wǎng)絡(luò)監(jiān)控，服務(wù)器或某主機(jī)訪問監(jiān)控）把握網(wǎng)絡(luò)異常，分析網(wǎng)絡(luò)安全威脅，控制網(wǎng)絡(luò)潛在風(fēng)險，保持網(wǎng)絡(luò)較好性能，對網(wǎng)絡(luò)結(jié)構(gòu)和設(shè)備采購等提出建議a不需要客戶端的，基于監(jiān)聽，如sniffer，wireshark，網(wǎng)絡(luò)幽狗等，一般基于winpcap，libpcap等b網(wǎng)絡(luò)管理軟件，基于C/S模式，從客戶機(jī)獲取數(shù)據(jù)，如天易成網(wǎng)管，P2P終結(jié)者，網(wǎng)務(wù)通，網(wǎng)絡(luò)流量監(jiān)控，第三只眼，網(wǎng)絡(luò)警等等c基于SNMP協(xié)議的C/S模式，c端為路由器等設(shè)備，從網(wǎng)絡(luò)設(shè)備獲取數(shù)據(jù)，如PRTG,MRTG，ROM II Probe，NetFlow，NetDetector等 d 某站點(diǎn)的監(jiān)控，如http服務(wù)器的數(shù)據(jù)統(tǒng)計及訪問控制等內(nèi)容E 專門的流量控制設(shè)備，主要控制出口等關(guān)鍵點(diǎn)，如思科SCE等，部署及配置每一種給出實(shí)施的具體方案，幾個軟件或設(shè)備的對比，選擇，具體操作過程，還要設(shè)計測試的表格，對有效性，優(yōu)勢方面