（山西應(yīng)用科技學(xué)院，山西太原市，030006）馮艷如

在信息網(wǎng)絡(luò)技術(shù)的快速發(fā)展下，網(wǎng)絡(luò)已經(jīng)成為人們?nèi)粘Ｉ钪兄匾慕M成部分，在人口密集程度高的地區(qū)，其網(wǎng)絡(luò)安全性能的高低影響人們的生活質(zhì)量。在現(xiàn)有網(wǎng)絡(luò)運行基礎(chǔ)上，人們對于網(wǎng)絡(luò)速度和網(wǎng)絡(luò)環(huán)境的需求越來越高，如何在局部網(wǎng)絡(luò)中形成高標(biāo)準(zhǔn)的網(wǎng)絡(luò)運行模式，是當(dāng)下發(fā)展互聯(lián)網(wǎng)技術(shù)的基礎(chǔ)要求。網(wǎng)絡(luò)運行中過多的業(yè)務(wù)需求，會造成網(wǎng)絡(luò)運行的速度降低，在一定程度上會危機網(wǎng)絡(luò)發(fā)展，因此形成各種類型的網(wǎng)絡(luò)監(jiān)控系統(tǒng)[1]。

在現(xiàn)有的監(jiān)控體系中基本以視頻監(jiān)控為主，對不符合規(guī)定的視頻格式和內(nèi)容進行訪問禁止設(shè)定，但由于網(wǎng)絡(luò)技術(shù)的發(fā)展，現(xiàn)下危及網(wǎng)絡(luò)運行的因素不止存在于視頻格式中，還能存在于文字和網(wǎng)絡(luò)彈窗中。本文以此為基礎(chǔ)，設(shè)計基于OPNET的網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)，為建立不同網(wǎng)絡(luò)運行環(huán)境的監(jiān)控模式，提出科學(xué)的理論支持[2]。

1 基于OPNET的網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)硬件設(shè)計

1.1 構(gòu)建OPNET網(wǎng)絡(luò)安全監(jiān)控框架

在網(wǎng)絡(luò)用戶數(shù)量急劇增加的模式下，通過無線傳感器和OPNET結(jié)構(gòu)，進行安全監(jiān)控中心的設(shè)定，將數(shù)據(jù)采集的終端與服務(wù)器相連接，根據(jù)不同的網(wǎng)絡(luò)傳輸路徑進行業(yè)務(wù)選擇。對此在監(jiān)控框架中設(shè)置兩層通路，在上下雙重的傳感路徑中進行信息篩選，當(dāng)出現(xiàn)危險因子時會發(fā)出預(yù)警信號，此時在該通路的網(wǎng)絡(luò)數(shù)據(jù)信息可以轉(zhuǎn)換路徑進行傳遞，具體結(jié)構(gòu)如圖1所示。

圖1 網(wǎng)絡(luò)安全監(jiān)控架構(gòu)

根據(jù)圖中內(nèi)容所示，在相對安全的網(wǎng)絡(luò)輸送通路中，每個主線結(jié)構(gòu)和支線結(jié)構(gòu)均安置傳感器，將歷史危險因素的信號傳入到傳感器內(nèi)。一旦產(chǎn)生網(wǎng)絡(luò)安全危險問題，可以直接通過傳感器裝置上傳至OPNET監(jiān)測主站中，進行危險來源的鎖定并對數(shù)據(jù)信號發(fā)出轉(zhuǎn)換指令，當(dāng)其無法直接并入到另外通路時，可以將信號轉(zhuǎn)換成相類似形式，輸出到用戶端，保證用戶網(wǎng)絡(luò)的使用安全。

1.2 設(shè)計網(wǎng)絡(luò)安全的監(jiān)控通信模式

網(wǎng)絡(luò)運行的業(yè)務(wù)需求具備不同的特性，在用戶訪問過程中若不進行有效監(jiān)控，會出現(xiàn)異常網(wǎng)絡(luò)信號模擬常態(tài)業(yè)務(wù)結(jié)構(gòu)進行并入，導(dǎo)致危險因素對網(wǎng)絡(luò)運行的攻擊。通過對網(wǎng)絡(luò)運行安全的通信模式設(shè)計，在現(xiàn)有的ICE15264規(guī)約中，進行對應(yīng)網(wǎng)絡(luò)用戶業(yè)務(wù)的映射區(qū)間設(shè)定，保證實際運行狀態(tài)的網(wǎng)絡(luò)層級，能夠具備監(jiān)控的協(xié)議要求，具有映射關(guān)系如表1所示。

表1 網(wǎng)絡(luò)業(yè)務(wù)和應(yīng)用映射關(guān)系

根據(jù)表中內(nèi)容所示，在對應(yīng)規(guī)約中存在基本的網(wǎng)絡(luò)通訊要求，通過OPNET建立對應(yīng)的業(yè)務(wù)監(jiān)控協(xié)議，使之能夠和網(wǎng)絡(luò)用戶的訪問指令相匹配。

在規(guī)定的網(wǎng)絡(luò)業(yè)務(wù)運行模式下，對不同的網(wǎng)絡(luò)數(shù)據(jù)特性進行關(guān)系配置，實現(xiàn)網(wǎng)絡(luò)通訊業(yè)務(wù)與用戶應(yīng)用的映射關(guān)系，保證用戶的訪問請求，可以在不同網(wǎng)絡(luò)性能中安全運行。

2 基于OPNET的網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)軟件設(shè)計

2.1 基于OPNET建立網(wǎng)絡(luò)業(yè)務(wù)模型

網(wǎng)絡(luò)業(yè)務(wù)需求包含多種形式，在用戶進行訪問時會形成多種通信特征，基于OPNET結(jié)構(gòu)中的自定義任務(wù)特性，建立網(wǎng)絡(luò)業(yè)務(wù)的需求轉(zhuǎn)換模型，完成不同形式的網(wǎng)絡(luò)信息數(shù)據(jù)監(jiān)控。對于不同網(wǎng)絡(luò)通信模式中的信息發(fā)送類型，各種信息載體均可以構(gòu)成數(shù)據(jù)轉(zhuǎn)換元件，在網(wǎng)絡(luò)信息架構(gòu)中，通過標(biāo)準(zhǔn)的OPNET網(wǎng)絡(luò)業(yè)務(wù)模型，進行不同信息類型的參數(shù)設(shè)定，構(gòu)建多個層級的業(yè)務(wù)請求路徑，完成通信業(yè)務(wù)信息的數(shù)據(jù)采集。設(shè)定周期性業(yè)務(wù)信息采集板塊，根據(jù)網(wǎng)絡(luò)環(huán)境的變化特征，設(shè)定不同形成的網(wǎng)絡(luò)數(shù)據(jù)感知信號類型，在數(shù)據(jù)傳輸過程中及時收取不同形態(tài)的信息數(shù)據(jù)。在初始化業(yè)務(wù)請求時，設(shè)定網(wǎng)絡(luò)信息數(shù)據(jù)接入模塊，將處于請求狀態(tài)的數(shù)據(jù)信息進行分類，在整合完成后按照不同的類型進行打包傳輸。主要是在信息的關(guān)聯(lián)狀態(tài)下，用戶的請求數(shù)據(jù)能夠和網(wǎng)絡(luò)主站進行聯(lián)系，在接入設(shè)備終端時可以保持業(yè)務(wù)狀態(tài)不發(fā)生改變。下行控制業(yè)務(wù)模塊，在處理網(wǎng)絡(luò)信息數(shù)據(jù)請求時，根據(jù)不同業(yè)務(wù)的運行特性，制定數(shù)據(jù)信息的發(fā)送規(guī)律，將各種需要監(jiān)控的網(wǎng)絡(luò)信息歸類到各自通路內(nèi)。

2.2 設(shè)定用戶訪問模式監(jiān)控網(wǎng)絡(luò)安全

在網(wǎng)絡(luò)通信架構(gòu)中包含多個類型的業(yè)務(wù)請求，將業(yè)務(wù)傳輸統(tǒng)一放置在網(wǎng)絡(luò)模型中，根據(jù)不同的數(shù)據(jù)輸送通路，進行用戶的訪問模式設(shè)定。由于網(wǎng)絡(luò)的安全監(jiān)控會涉及到不同的區(qū)域網(wǎng)絡(luò)，在信息并入的初始網(wǎng)絡(luò)端和輸出的終端，多條信息通路選擇必然會存在危險信號，因此在網(wǎng)絡(luò)用戶訪問請求權(quán)限設(shè)定中，需要綜合考慮不同網(wǎng)絡(luò)通信流量的傳輸標(biāo)準(zhǔn)。在廣域的網(wǎng)絡(luò)入口處，在進行用戶訪問設(shè)定時可以進行交換機的配置，保證多個網(wǎng)絡(luò)業(yè)務(wù)類型能夠享受需求，在通路的子網(wǎng)入口內(nèi)建立對應(yīng)控制機制。在網(wǎng)絡(luò)終端以數(shù)據(jù)信息的協(xié)議模式，對應(yīng)實時的網(wǎng)絡(luò)業(yè)務(wù)需求，在網(wǎng)絡(luò)數(shù)據(jù)與信息流量不對等時及時采取相應(yīng)措施，減少異常流量信號對網(wǎng)絡(luò)的沖擊影響，防止危險因素在此時并入至數(shù)據(jù)傳輸過程中。通過對多方面的網(wǎng)絡(luò)通路流量變化控制，在用戶訪問需求時進行權(quán)限設(shè)定，能夠在請求信息進入初始入口時建立監(jiān)控信號，一旦出現(xiàn)與危險因子相同的類型結(jié)構(gòu)，即可直接對其進行流量限制，達到該通路的關(guān)閉設(shè)置，完成對整個網(wǎng)絡(luò)結(jié)構(gòu)的綜合監(jiān)控布局。

3 測試與結(jié)果分析

為驗證此次設(shè)計的監(jiān)控系統(tǒng)具有實際意義，在網(wǎng)絡(luò)運行安全中具有監(jiān)控效果，引入兩組傳統(tǒng)監(jiān)控系統(tǒng)進行對比論證。以某大學(xué)課件觀看網(wǎng)頁作為測試對象，選擇不同數(shù)據(jù)大小的用戶請求信息，在危險因素并入條件下，對實際輸出的數(shù)據(jù)大小進行測試。

在MATLAB測試平臺中模擬網(wǎng)絡(luò)運行環(huán)境，通過不同危險因素的加入訪問，測試不同監(jiān)控系統(tǒng)對原始請求數(shù)據(jù)的保留完整度。對該校不同時間點的網(wǎng)絡(luò)數(shù)據(jù)進行采集，按照相同采集速度和格式保存原始數(shù)據(jù)，具體測試樣本大小，如表2所示。

表2 一周內(nèi)觀看網(wǎng)頁的數(shù)據(jù)采集結(jié)果（Mb）

根據(jù)表中內(nèi)容所示，按照三個訪問時間段進行數(shù)據(jù)采集，分別為10:00和14:00以及18:00，共采集四個輪次。該大學(xué)的課件觀看頁面的訪問數(shù)據(jù)，在不同采集時間內(nèi)大小不一致，其中每天14:00為最大的數(shù)據(jù)采集階段，整體數(shù)據(jù)大小在其余兩個時段的總和之上。

設(shè)置每組危險因素的攻擊方式為匿名訪問，在不同訪問數(shù)據(jù)中，其數(shù)據(jù)采集時間間隔設(shè)定為20s，在數(shù)據(jù)運行第二個階段，分別加入500組危險因素。進行全部數(shù)量攻擊，在三組監(jiān)控系統(tǒng)下對危險因素進行限制，完成原有數(shù)據(jù)的完整度輸出測試，具體監(jiān)控效果，如圖2所示。

圖2 不同監(jiān)控系統(tǒng)對數(shù)據(jù)監(jiān)控結(jié)果

由圖2可知，兩組傳統(tǒng)監(jiān)控系統(tǒng)在異常數(shù)據(jù)并入時，不能將其進行完全攔截，輸出數(shù)據(jù)出現(xiàn)大浮度波動，影響網(wǎng)絡(luò)安全。而本文系統(tǒng)在進行監(jiān)控時，能夠?qū)ξｋU因素進行標(biāo)記，原始網(wǎng)絡(luò)訪問數(shù)據(jù)不會受到影響，可以全部進入終端傳輸，所得用戶請求數(shù)據(jù)與表2樣本相一致，說明此次設(shè)計的系統(tǒng)能夠保證數(shù)據(jù)的完整性，具有實際應(yīng)用效果。

4 結(jié)語

綜上所述，本文以運行網(wǎng)絡(luò)中可能出現(xiàn)的安全隱患為基礎(chǔ)，設(shè)計了基于OPNET的信息安全監(jiān)控系統(tǒng)。實驗結(jié)果證明，本文系統(tǒng)能夠?qū)W(wǎng)絡(luò)數(shù)據(jù)傳輸過程中的干擾信號，進行攔截，使用戶訪問數(shù)據(jù)具備完整性，保證用戶的網(wǎng)絡(luò)信息安全。但由于本人時間有限，在測試過程中只能對單一的危險因素進行比較，沒有證明所得數(shù)據(jù)是否出現(xiàn)結(jié)構(gòu)變化，具有一定偏差性。后續(xù)研究中會針對不足，通過多角度測試進行深層次討論，為網(wǎng)絡(luò)信息的安全監(jiān)控提供有效理論支持。