| 摘要 | 第9-10页 |
| ABSTRACT | 第10-11页 |
| 第一章 绪论 | 第12-16页 |
| 1.1 研究背景 | 第12-14页 |
| 1.2 研究内容和意义 | 第14页 |
| 1.2.1 研究内容 | 第14页 |
| 1.2.2 研究意义 | 第14页 |
| 1.3 本文的组织结构 | 第14-16页 |
| 第二章 研究现状 | 第16-21页 |
| 2.1 单机安全管控需求 | 第16-17页 |
| 2.2 局域网多机集中式安全管理技术 | 第17-18页 |
| 2.3 统一网络安全管理平台 | 第18-21页 |
| 2.3.1 统一网络安全管理 | 第18-19页 |
| 2.3.2 现有统一网络安全管理平台 | 第19-21页 |
| 第三章 基于Linux的统一集中安全管理平台总体框架设计 | 第21-31页 |
| 3.1 系统设计思路 | 第21-22页 |
| 3.2 系统总体框架 | 第22-27页 |
| 3.2.1 集中管理服务端设计 | 第22-26页 |
| 3.2.2 被管理终端安全代理设计 | 第26页 |
| 3.2.3 集中管理展示端设计 | 第26-27页 |
| 3.3 平台的功能模块 | 第27-31页 |
| 3.3.1 用于交互的Web模块 | 第28-29页 |
| 3.3.2 实现管控功能的后台 | 第29-31页 |
| 第四章 平台安全管理功能模块设计 | 第31-57页 |
| 4.1 系统整体设计 | 第31-42页 |
| 4.1.1 集中管理服务端设计 | 第32-33页 |
| 4.1.2 集中管理展示端功能设计 | 第33-39页 |
| 4.1.3 代理客户端设计 | 第39-42页 |
| 4.2 网络控制模块的设计 | 第42-52页 |
| 4.2.1 基于Netfilter的网络控制 | 第43-46页 |
| 4.2.2 网络黑名单功能的详细设计 | 第46-49页 |
| 4.2.3 网络控制策略的更新设计 | 第49-52页 |
| 4.2.4 网络流量监控的流程设计 | 第52页 |
| 4.3 日志管理模块的设计 | 第52-57页 |
| 4.3.1 Syslog日志系统 | 第53页 |
| 4.3.2 日志采集技术Rsyslog | 第53-54页 |
| 4.3.3 日志系统Web模块设计 | 第54-57页 |
| 第五章 基于Linux统一集中安全管平台的实现 | 第57-66页 |
| 5.1 安全控制模块后台系统的实现 | 第57-62页 |
| 5.1.1 集中管理服务端与终端交互实现 | 第57-59页 |
| 5.1.2 网络黑名单代理功能后台实现 | 第59-60页 |
| 5.1.3 日志管理模块的后台实现 | 第60-62页 |
| 5.2 安全控制Web展示模块实现 | 第62-65页 |
| 5.2.1 网络黑名单Web模块实现 | 第62-64页 |
| 5.2.2 设备封控Web模块实现 | 第64-65页 |
| 5.2.3 网络病毒集中查杀Web模块实现 | 第65页 |
| 5.3 日志管理模块的实现 | 第65-66页 |
| 结束语 | 第66-68页 |
| 致谢 | 第68-69页 |
| 参考文献 | 第69-72页 |
| 作者在学期间取得的学术成果 | 第72页 |