网络监控系统设计方案

2023-06-12 方案

　　为了确保事情或工作有效开展，常常需要预先准备方案，方案指的是为某一次行动所制定的计划类文书。方案的格式和要求是什么样的呢？以下是小编为大家收集的网络监控系统设计方案，希望能够帮助到大家。

网络监控系统设计方案1

　　一、利用现有网络提供网络的监控

　　1、根据现有网络带宽和数据存储的情况，我们不建议在某监控总中心对所有分支点信息的实时监控，但能实现对其下监控点的实时抽取监控，并且可以实现各地监控数据的调用传输。

　　2、提供各区级交通对所在地内网点的实时监控，并且实现监控影象数据的存储。在以上地市级交通监控中心内能够实现对其下监控点的实时抽取监控，并且可以实现各地监控数据的调用传输。

　　3、地区交通监控点本地提供对各监控点实时的监控，并且将监控影象数据本地存储，能被上级邮政监控中心调用。

　　二、当各地交通与分监控中心之间建立IP宽带网络

　　这时各地交通与分监控中心之间通过以太网建立了光纤城域网络后，各分支与分中心之间通过数据交换机实现高速连接。这是便能够实现各区监控中心对所有交通监控点的实时监控。

　　硬件设备选用配置说明

　　三、监控网络总中心

　　配置两台DES-6300作为宽带城域网络的节点，实现和各地区的分中心的连接，提供数据的交换与传输。

　　配置磁盘阵列存储设备，容量根据总局要求能够备份的影象数据量来选定。

　　配置若干监控工作站。

　　四、地区级监控分中心

　　配置DES-6300一台，通过千兆光纤和中心DES-6300连接，构成全市的宽带IP网络。DES-6300同时可以连接本地的监控工作站或者连接远端用户区的交换机设备，实现对本地区的网络全程监控。

　　五、监控网络用户区

　　配置一台DHS-3226与本地的监控设备连接，同时通过光纤和分中心的DES-6300连接，提供数据的交换与传输。

　　配置磁盘阵列存储设备，容量根据本局要求能够备份的`影象数据量来选定。

　　配置若干监控工作站，监控工作站连接到DHS-3226上。监控站可以通过双绞线或光纤和DHS-3226连接

　　六、IPVIEW监控软件说明

　　在各级监控工作站上安装IPVIEW监控管理软件，能够实现对监控点的实时图象监视。因为IPVIEW现在只能支持一个屏的16个分割，如果要同时管理多个分支图象的信息，需要采用多个监控工作站（将来可能增加分割画面的数量）。

　　对多个画面的管理，是通过选择不同营业监控点的IP地址和应用服务端口号来确定的，这需要在边缘路由器上进行设置，它的好处是内部网络对外不是透明的。

网络监控系统设计方案2

　　随着计算机技术、信息技术不断推陈出新，各类威胁到网络信息安全的因素越来越多，虽然防火墙与外部检测技术等能够在某种程度上防止网络的外部入侵，保护数据信息不受侵犯。但也会因入侵技术的更新和漏洞的长期存在而无法彻底保障网络处于安全状态。因此，在现有技术的基础上，通过引入安全审计系统对用户的网络行为加以记录，对网络安全隐患给出评判具有重要的现实意义。

　　一、网络安全审计的必要性

　　近年来，我国信息化程度不断加深，尤其新媒体技术和自媒体技术的出现，企业信息的网络化、无边界化趋势越来越明显，也使得网络信息安全问题不断突显。在这种情况下，无论是企业本身还是参与网络信息提供和维护的第三方，在端口和信息通道内都加强了对信息安全策略的部署，无论是信息的控制还是数据的授权，都在大量管理制度和规则下运行。即便如此，与网络信息安全相关的各类故障还是不断出现，甚至会给企业的网络运营和实际经营都造成了消极影响。但是，当我们对信息安全漏洞进行分析和查验时发现，一些严重的信息安全问题之所以会由于不合规、不合法而给利益相关者造成经济损失，其中一个重要原因便是一些内部“合法”用户的“非法”操作。这是因为，对于一般的网络信息或者数据，借助防火墙、防病毒软件、反入侵系统等都能够解决，在一定程度上能够保证信息安全。可是一旦内部人员在缺乏监管的情况下进行违规操作，就会使在信息外部建立起来的防线无能为力。一项最新的调查显示，企业内部人员是对企业网络信息进行攻击最为严重也最难防范的。在这种情况下，亟须提高企业的内部审计能力，对内部用户的误用、滥用信息行为进行审计和监管，对那些可能或者已经造成各种安全事故的人员，在要求其协助网管人员找出原因外，还对其按照相关法律法规进行严肃处理，以杜绝此类事件再次发生。

　　二、信息时代网络安全审计的关键技术与监控范畴

　　在网络信息安全审计的过程中，为了最大限度地提高审计效果，不但需要借助多种信息、网络和计算机技术，还应进一步界定网络审计的监控范围，使网络信息安全审计能够在更为广阔的领域得到应用。

　　在前文的分析中可知，在当前网络环境中，网络信息安全的`直接威胁主要来自网络内部，要建立切实有效的监督体制，对有破坏信息安全倾向的员工进行监督，以保障信息安全。为了实现这个目标，除了要在制度上加以制约外，还应借助以下网络安全审计技术：

　　①基于代理的网络安全审计技术。

　　借助该技术构建起来的信息安全系统以网络主机为载体，以分布式方式运行。这一技术虽然能够很好地防范信息安全威胁，但是由于监视器是这一信息系统的核心模块，需要高度保护，一旦出现故障，就会引发其他转发器都陷入被动境地，无法正常提交结果；

　　②基于数据挖掘的网络安全审计技术。

　　数据挖掘是近几年被广泛采用的信息安全技术，以此为基础建立起来的网络安全审计系统能够借助数据挖掘技术或者大数据技术，以大量日志行为为样本，对数据中体现出来的行为进行描述、判断与比较，特征模型，并最终对用户行为特征和行为结果进行界定；

　　③基于神经网络的审计技术。

　　神经网络是计算机应用领域中广泛采用的技术，该关键技术的使用能够改变网络单元状态，使连接权值处在动态之中，一旦加入一个连接或者移去一个连接，就能够向管理者指示出现了事件异常，需要果断采取行动保证信息安全。单纯使用该技术所产生的作用是十分有限的。一般情况下，要将多种技术配合使用，以便能对出现的异常情况做出解释，这对确认用户或者事故责任人是有明显帮助的；

　　④借助专家系统构建的网络安全审计技术。

　　该技术较于其他技术能够将信息系统的控制推理独立出来，使问题的解决能够借助输入的信息。为了评估这些事实，在运行审计系统之前，需要编写规则代码，而这也恰是能够有效防范网络信息安全威胁的有效手段。

　　三、网络信息安全审计监控系统的设计与应用

　　当前，网络信息安全审计系统经常使用两个端口，其主要任务便是对联入局域网系统的核心部位交换机与服务器进行数据和信息交换。而为了更好地收集与存放信息安全审计数据，无论是系统日志还是安全审计系统的安全管控中心，都要设在同一服务器之上。这样一来，基于网络的信息安全审计系统就能够在搜集安全审计系统内部数据的同时，按照要求从相关子系统模块中获取数据，以保证各个系统内的信息实现共享，提高信息安全审计的效率。

　　网络信息安全审计系统不但是一个能够帮助企业完成内部经济管理与效益控制的系统，社会组织还能借助网络安全监控体系，实现对网络操作对象的实时监控，保证网络操作中相关文件与数据的安全。这一审计系统的工作原理为：①借助网络文件监控能够实现消息的安全传递，借助标签维护可实现对安全标签的及时、正确处理；②借助多线程技术，构建网络信息安全监控系统的驱动程序消息控制模块，实现对驱动程序的全程监视，并保证信息接收与发送过程处在安全保护之中；③借助系统程序中的文件对用户进程中的相关文件操作予以过滤、监视和拦截，以保证网络数据访问处在全面审核与严格控制之中，使网络环境中文件的安全得到保障。

网络监控系统设计方案3

　　一、智能化计算机安全监控信息网络技术的发展现状

　　智能化计算机安全监控对于推动计算机的进步与发展，具有非常重要的意义。根据这样的原因，其已经成为智能化计算机安全监控网络技术研究人员的重点关注对象。在经过长时间的研究之下，现今为止，在计算机安全智能监控方面，相关的学者已经取得一定研究成果。有个别研究人员建立在WebService的基础之上，提出一种智能化的计算机安全监控方法。该方法通过借助DFNMS系统，分别在计算机信息网络的入口处、出口处设置相应的安全检查装置，用以过滤计算网络流入数据信息流、计算机网络流出信息流，然后对这些数据进行分析，从中找寻出不安全信息，或存在风险的信息，然后依据分析结果，查缺补漏，从而对计算机实施智能化安全监控。在这种方法之下，对于设计内部数据，可以立即阻止提交，有利于降低主动泄密的几率。但是此种方式在应用的过程中，需要分别在计算机网络的入口处、出口处设置安全检查装置，此项工作本身的成本较高，同时还需要对其进行定期检查、维护，不仅增加成本，而且也浪费时间。

　　除此之外，有个别研究人员建立在GPRS的基础之上，提出一种智能化计算机安全监控方法。该方法的主要方式是，借助远程网络监控系统，实现对计算机的实时安全监控，同时利用监控代码，标记计算机网络中存在的非安全领域，然后应用计算机终端的通信链路，将非安全领域中一些不安全信息提交给相关的管理人员，管理人员对计算机安全进行补救。应用此种远程操作方式，能够有效实现对计算机的智能化安全监控，有效获得计算机网络中存在的一些不安全因素。但是这种方式的.应用，其主要的方式便是远程监控，风险评估无法进行，对此，极其容易造成智能化计算机安全监控的结果存在一定偏差。

　　有个别学者建立在Winpcap的基础之上，提出一种智能化计算机安全监控方法，该方法主要是借助网络数据包，将捕获的网络信息当作对象，然后展开网络协议分析，对字符的编码格式进行描述，将具体的描述作为依据，设计一套智能化计算机安全监控系统，从而有效实现对计算机的智能化安全监控。此种方式的应用，能够在一定程度上提升计算机智能化安全监控的效率，但是在具体应用的过程中，其步骤太过繁琐，而且极其容易发生安全监控效果不理想的问题。

　　结合以上出现的三种问题，在智能化计算安全监控中应用信息网络技术，建立在LINUX的基础之上，有研究人员提出一种新型智能化计算机安全监控方式，相关研究人员在进行一系列仿真试验之后发现，此种方式能够有效实现对计算机的准确监控。

　　二、智能化计算机安全监控信息网络技术

　　（一）避免安全风险因素的方法计算机网络本身具有共享性、开放性，根据这样的特点，计算机网络极其容易受到各种安全风险因素的影响，严重威胁计算机网络安全。为有效实现对计算的智能化安全监控，需要对计算机所面临的各种安全因素进行分类。当前，计算机所面临的安全风险因素主要包换以下几个方面：一网络配置，二网络自带系统，三网络病毒。对此，智能化计算机安全监控信息网络系统，需要针对这三个方面进行设计，从而有效避免计算机安全问题的出现。

　　（二）LINUX的新型智能化计算机安全监控方法的有效性为有效明确LINUX的新型智能化计算机安全监控方法的有效性，可通过开展仿真试验进行。在试验的过程中，可以借助xx环境进行，构建出仿真试验平台。

　　具体的试验依据取自libpcap系统中的100台以上计算机，然后在计算机加入非网络风险因素，这些因素主要包含八个方面，一骚扰信息，二诈骗信息，三诈骗网站，四恶意软件，五信息泄漏，六帐号被盗，七中毒、八木马，然后在一定时间之内，观察智能化计算安全监控方法的综合性能。

网络监控系统设计方案4

　　一、网络监控方案设计思路

　　随着社会经济和科学技术的飞速发展，特别是计算机网络的发展，人们对安全技术防范的要求也越来越高。为了打击各种各样的经济刑事犯罪，保护国家和人民群众的生命财产安全，保证各行各业和社会各部门的正常运转，采用高科技手段预防和制止各种犯罪将会成为安全防范领域的发展方向。特别是对道路交通情况的监视正在成为保证交通安全、减少交通事故、提高执法效率的有利武器。

　　然而，传统的视频监控及报警联网系统受到当时技术发展水平的限制，电视监控系统大多只能在现场进行模拟监视，联网报警网络虽然能进行较远距离的报警信息传输，但是，传输的报警信息简单，不能传输图像，无法及时准确的了解现场的实际情况，报警事件确认困难，系统效率很低。

　　在交通，电力等分布式管理的行业，计算机网络的应用是很成熟的。因此，交通的远距离网络监控是行业管理的必要手段和可能手段。传统的远距离监控，图像传输一般采用视频线或微波进行传输，这样容易受到地形等方面的.限制，且造价极高，用户难以承受。因此，应用和推广上都有较大的障碍。

　　计算机系统的应用、普及，网络通讯技术及图像压缩处理技术以及传输技术的快速发展，使得安全技术防范行业能够采用最新的计算机、通讯和图像处理技术，通过计算机网络传输数字图像，可为实现远程图像监控及联网报警系统提供高效可行而且价格低廉的解决方案。对于交通、电力等网络基础较好的部门，利用其现有的网络环境与技术条件，充分发挥计算机网络的优势，建成高效可靠的远程视频监控与联网报警系统，为企业的安全防范、高效管理提供更有力的技术保障。

　　宽带技术与数字视频技术的发展，为远程监控提供了更加完美的解决方案。我们采用数字视频实况组播（广播）和监控模块相结合的数字化监控技术，为远程监控提供了全新的观念和更广阔的空间，实现了基于TCP/IP的点对点、点对多点、多点对多点的远程实时编码组播（广播）和监控、远程遥控摄像机的功能。

　　二、网络监控方案详细介绍

　　对于本次某市交通局网络监控系统项目，我们的设计方案主要的根据是对用户需求的部分了解和对IP网络监控系统标准的理解，提出了一套设计思路和网络解决方案。

　　因为对用户本地的实际网络接入和原有的建设还不是十分了解，所以我们在以下设计方案中是预估规模，可以根据实际情况进行修改。

　　1、监控系统网络结构

　　监控网络系统由三级结构组成：监控网络总中心（某交通管理中心）

　　监控网络分中心（各地区交通管理中心）

　　监控网络用户区（各地区交通监视点）

　　2、监控网络方案

　　本方案是为某市交通局提供全市各IP网络监控系统的建议性方案，当整个网络建成后，能够实现在各地区中心交通监控中心对其下各监控点情况的实时监控。当某市各级交通之间的数据传输网络带宽足够宽且交换网络处理能力足够高时，能够实现在某市交通总局监控中心对其下监控点的实施监控。

网络监控系统设计方案5

　　一、网络监控情况

　　20xx网络监控完成对对在网所有网络设备MSC、C、HLR、传输、传输光缆、动力环境监控、时钟同步网、及各基站24小时不间断的监控。及时发现障碍并汇同维护及时处理障碍。

　　全年共发生交换、基站、传输、数据网、电源等障碍共计1500余件（其中大部分为停电引起的障碍），都能够做到及时发现和及时解决，保证了网络的畅通。

　　二、优化情况

　　一年来，通过对网络不断持续的观察，全面分析网络各项性能指标，加强对用户申告的收集，对重点地区，根据话务统计结果及用户投诉情况及时进行分析，并针对所发现的提出优化方案，进行优化调整。

　　1、在春节期间，我公司省际长途话务量激增，为减少溢出，尽可能吸收话务量，本稿件版权是文秘站秘书网，请登陆原创网站查看将部分话务通过省内中继疏通，减少了溢出。

　　2、随着春节用户人群的xx，市内部分基站话务量大幅上升，尤其邮电大厦A小区方向晚16、17时已经产生严重溢出，通过网络部与计划建设部的及时沟通，对其进行了及时扩容保证了春节期间用户话务量的吸收。

　　3、在今年因VPMN用户的大幅增长，多次调整到高级信令点的信令路由，保证了网络安全高效的运行；

　　4、对大青川B、东方红A、三岔河C、等24个小区扩容后，及时对各项指标进行跟踪观察，保证了网络各项指标。

　　三、网络维护情况

　　监控中心克服人员少、工作量大的困难，在作好日常监控、优化的`基础上，较好的完成了维护工作：

　　1、局数据

　　监控中心完成GSM相关局数据修改工作，如2月开通了小灵通的互联数据、完成了新开号段的局数据制作及相应的拨打测试工作，配合哈尔滨网通公司完成号码生位等等局数据修改工作。

　　2、工程

　　配合省公司完成TMSC2B个割接工作。

　　配合完成LSTP的割接工作并对到省公司的话务进行了调整。

　　配合完成SCP5割接。割接后，xxMSC至省公司信令负荷发生变化，到低信的信令话务量由原来的0.01ERL/每线上升至0.6ERL/每线。立刻增开了6条至低信的信令，使得信令负荷下降为0.25ERL/每线，保证了网络畅通。同时拆除了4条至高信的信令。

　　配合厂家工程师，完成了信令监测系统安装工作

　　3、互联互通在互联工作中加强了网通、联通、铁通等运营商的沟通，并对高话务量的网间中继与对方进行积极的协调与沟通，与联通增开了6条互联中继，与网通增开了10条互联中继。

　　完成与电信的互联互通工作。

　　完成与铁通的互联中继的局数据规范调整工作,今年因网通公司对17951进行限呼，所以加强了全市范围对网通公司17951业务的大量测试及协调工作,8月中旬发现xx联通手机拨xx外地手机没有遵循就近入网原则，及时加强了相关的观察与信令跟踪，掌握第一手证据与联通公司进行不断的协商。

　　4、其他工作情况完成了新产品维护测试工作，通过有效的测试手段，减少了用户的投诉数量。

　　配合爱立信完成了GSM网络升级以及O网管路由器、服务器等升级工作。

　　完成数据网的维护工作并对数据网维护终端进行加固工作，以确保CMNET的安全运行，积极响应了集团公司打造精品数据网络的战略在传输工作中完成了网管维护工作并配合增开电路、链改环工作、二级干割接、纤改以及数据修改、障碍处理等工作。

网络监控系统设计方案6

　　随着居民经济收入的提高、生活条件和质量的改善，安全防范的概念已不再是国家重要部门、机构和金融等重要保护单位的专利，再加上家中老年人和孩子的增多，居民的安全防范已普遍为大家所关注。在我们的身边，每天都不同程度地存在着社会犯罪现象，入室盗窃、抢劫，甚至爆炸、杀人等恶性犯罪案件都时有发生。因此，我们的生命和财产安全都需要重点保护。家安远程监控运营平台是一款专门为家庭用户设计的家用安防管理平台，为您创造安全、省心的居家环境。

　　一、系统组成。

　　家庭监控

　　监控部分：模拟摄像机+网络视频服务器或者高清网络摄像机+NVR；

　　报警部分：红外探头、烟雾感应器、门磁、窗磁感应器等；

　　数据处理：视高控制中心；

　　用户应用：电脑客户端、手机客户端。

　　二、平台功能

　　1、友好的界面――全中文操作界面，灵活调整窗口布局。

　　2、远程监控――系统连接网络后，用户可以通过其它电脑和手机在任何地方观看家中情况，比如小孩、老人的活动情况，是否有入侵者等。

　　3、多路图像的实时监控――用户可任意选择需监视的图像，可迅速实现图像的切换。图像清晰流畅，占用网络带宽低，用户有良好的体验度。

　　4、图像存储――提供对单一画面或连续图像的实时标清存储，自动侦测磁盘容量。

　　5、图像属性设置――用户可方便地调整图像源、尺寸、亮度、对比度等，使图像达到最佳显示效果。