一种网络安全事件自动处理平台的设计
武汉船舶职业技术学院学报２００９年第５期一种网络安全事件自动处理平台的设计孙茂圣１张辉２李斌３（１．扬州大学广陵学院，信息工程学院，江苏扬州２２５００９；２．武汉船舶职业技术学院，湖北武汉４３００５０
武汉船舶职业技术学院学报２００９年第５期
一种网络安全事件自动处理平台的设计
孙茂圣１张辉２李斌３
（１．扬州大学广陵学院，信息工程学院，江苏扬州２２５００９；
２．武汉船舶职业技术学院，湖北武汉４３００５０；
３．扬州大学信息工程学院，江苏扬州２２５００９）
摘要为实现对网络安全事件的高效适时处理，本文给出了一种集成的网络安全事件处理业务支撑环境的平台搭建设计，并详细阐述了系统整体架构、数据库和业务流程的设计过程。该设计方法具有较强的普实性，可以直接移植应用到其它办公自动化系统的设计环节。
关键词网络安全事件；数据库
中图分类号ＴＮ９１５．０８文献标志码Ａ文章编号１６７１—８１００（２００９）０５－－００４１－－０６
随着ｉｎｔｅｒｎｅｔ的迅速普及，网络安全事件不分别为：数据访问层、业务逻辑层（或领域层）和表断发生［１’２］。网络安全事件的报告、审核及处理示层。
的业务流程复杂，并涉及到多个相关部门及单表示层：是系统的ＵＩ部分，负责使用者与整位【３］。从现实情况来看，迫切需求提供一个集成个系统的交互。表示层中的逻辑代码，仅与界面的网络安全事件处理业务支撑环境，实现多主体元素有关。在本系统中，是利用ＡＳＰ．ＮＥＴ来设协同处理的网络办公自动化，使得安全事件的管计的，因此包含了许多Ｗｅｂ控件和相关逻辑。为理人员、合作单位的事件处理人员及联动部门的了增加用户体验，本系统中采用ＡＳＰ．ＮＥＴＡｊａｘ工作人员都在同一个桌面环境下一起工作，摆脱框架，同时提高程序的运行效率。
时间和地域的限制，实现协同工作与信息共享，从业务逻辑层：是整个系统的核心，它与这个系而使得事件处理更为规范、迅速和有效Ｌ４’５］。其统的业务（领域）有关。以本系统为例，业务逻辑主要功能是方便用户在大量地掌握网络安全事件层的相关设计，主要和安全事件的处理逻辑相关，中选择所关注的安全事件进行处理，对事件处理例如事件的录入，委派处理，事件协调等等。其中过程进行记录和审核，允许系统所有的用户跨越涉及到数据库的访问，则调用数据访问层。时间和地域的限制，协同对同一个事件进行处理，数据访问层：有时候也称为是持久层，其功能同时该系统还需提供完善的事件查询与统计功主要是负责数据库的访问。简单的说法就是实现能［６］。此外，系统还具备安全数据查询、信息报送对数据表的Ｓｅｌｅｃｔ，Ｉｎｓｅｒｔ，Ｕｐｄａｔｅ，Ｄｅｌｅｔｅ的操和通报、外部系统信息查询、信息交流等功能。该作。
系统设计的目的是为了配合安全事件处理工作而
开发的一套办公软件。本系统采用对ＡＤ０．ＮＥＴ２．０封装的数据库
工具类，多为数据库操作的统一接口，比ＯＲＭ框
１系统整体架构设计架相比具有很高的执行效率。
分层式结构设计的优势：（１）开发人员可以只
１．１系统体系结构关注整个结构中的其中某一层；（２）可以很容易地
本系统软件架构采用分层式结构，从下至上用新的实现来替换原有层次的实现；（３）可以降低＊本课题受江苏省自然科学基金０６ＫＪＢ５２０１３２、ＢＫ２００７０７４、ＢＫ２００９６９９资助。
＊本课题受湖北省教育厅科研项目Ｑ２００８５３０ｌ资助。
收稿日期：２００９－－０６－－２４
作者简介：孙茂圣，男，硕士，工程师，主要研究方向为计算机网络、语义Ｗｅｂ及Ｉｎｔｅｒｎｅｔ上的知识表示。４１
万方数据
,武汉船舶职业技术学院学报２００９年第５期
层与层之间的依赖；（４）有利于标准化；（５）利于各层逻辑的复用。
分层式设计可以达到如下目的：分散关注、松散耦合、逻辑复用、标准定义。
在表示层中，主要通过对业务逻辑层的调用，实现和用户的交互，完成相关的安全事件处理逻辑。
在业务逻辑层中，ＢＬＬ是业务逻辑层的核心模块，它包含了整个系统的核心业务。在业务逻辑层中，不能直接访问数据库，而必须通过数据访问层。对数据访问业务的调用，是通过接口模块ＩＤＡＬ来完成的。它与具体的数据访问逻辑无关，实现了层与层之间松散耦合的关系。
在数据访问层（ＤＡＬ）中，本系统采用ＤＡＬＩｎｔｅｒｆａｃｅ抽象出数据访问逻辑，并以ＤＡＬ
Ｆａｃｔｏ－
ｒｙ作为数据访问层对象的工作模块。对于ＤＡＬＩｎｔｅｒｆａｃｅ而言，主要是支持ＭＳ—ｓｑＬ的ＳＱＬ
Ｓｅｒｖｅｒ
ＤＡＬ具体实现。
１．２系统功能设计
该系统设计为大量事件交由数量众多的人员处理的Ｂ／Ｓ结构的协作系统。为了保持良好的性能和灵活性，以及和其他平台协作，该系统尽量拆分了各个功能模块，各个功能模块功能规模较小，以减少他们的耦合。功能结构如图１所示。
…圈圈圆圈圆圆圆圈统一接口
圆圈圆圆圆圆
图１
功能结构图
系统【统一管理Ⅱ统一接口】模块中各个部分的主要功能描述如下：
在用户管理模块中超级管理员可以添加用户（业务管理员、录人人员、协作者）并根据
每个人物的角色给予特定的权限（包括修改、删除、查询等等）每个用户可以更改他们的密码。
在事件管理中事件录入者根据录入接口实现数据的录入，主要分为电话、传真录入、邮件录入和批量录入，录入者还可以根据查询接口进行事件的录入查询，以及事件的处理接口进行事件的
４２
万方数据
委派（提交给责任人），事件责任人根据处理接口实现事件内容的更改，业务管理员在事件管理中可以根据查询接口进行事件（包括未处理、归档事件）查询，并根据处理模块中提供的功能实现事件的删除、恢复、归档。
这里的邮件管理主要有系统邮件管理、协作信息管理、外部邮件信息管理。系统邮件管理模块中主要根据邮件接口提取外部发送的事件报告，将其存档，并启用邮件接口向外部发送事件处理开始和结束的通告邮件。协作信息管理主要是存储在事件处理过程中各个协作人的相互交互的信息（以邮件的形式存储），用户可以通过其他模块中的邮件平台，对系统外部发送邮件，外部邮件信息管理可以实现不同用户独立于系统事件的文件管理。
在报表管理中，只有业务管理员和系统管理员可以使用，他们可以根据报表处理接口选择自己喜欢的报表图样，并输入自己要求的报表内容。
协作处理管理中，主要是面向事件处理者（包括责任人和协作者），对于责任人，他可以根据事件的难易程度依靠处理接口选择自己的协作人，根据其他接口中的短信接口实现短信提醒，在处理的过程中，事件责任人可以根据处理接口中的协作部分查看事件的所有协作信息，并根据各个协作人的贡献给予评价，最后归档。
日志管理模块通过日志生成接口生成系统日志，其主要记录了系统中各个用户的登录信息（ＩＰ、日期、地点等等），对数据的处理信息（包括删除、更改、添加等等）等等，该部分通过查询接口查看记录的日志。
公告管理：系统管理员向登录用户发布公告信息。ＢＢＳ管理：发布病毒信息、提供技术在线讨论。
２数据库设计
２．１数据库概念设计
对该系统进行需求分析、网站流程设计以及系统功能结构的确定，规划出系统中使用的数据库实体对象分别为用户信息实体、权限实体、系统日志实体、个人外部信箱信息实体、事件详情实体、附件详情实体、事件协作处理信息实体、协作
,种网络安全事件自动处理平台的设计
信息实体、归档信息实体、系统公告信息实体。各
孙茂圣，等
个实体之间的相互关系如图２所示。
图２各个实体之间的相互关系图
２．２数据库逻辑结构设计
在设计完数据库实体Ｅ—Ｒ图之后，将根据实体Ｅ—Ｒ图设计数据表结构。
用户信息表如图３所示，该表中登陆帐号是权限分配表中编号、用户外部邮箱表中帐号、系统
日志表中登陆帐号的外键。
事件详情表如图４所示，该表中事件编号是附件详情里面的编号、事件协作处理信息表中的事件编号的外键。
匾３霄ｌ户信息表
图４事件详情表
权限分配表和系统日志表分别如图５和图６所示，个人外部信息邮箱表、事件详情表、附件详
各表之间主要信息描述：用户信息表记录了用户的个人详细信息，该表跟用户权限表（记录了用户进入该系统后允许的操作）、日志表（记录用户登陆系统至离开过程中的重要操作及用户个人信息）、用户外部邮件信息相关联（记录了用户跟
情表、协作消息表、事件归档表和系统公告信息表在此不作详细介绍。
外部发送的邮件信息），当用户信息删除后，用户的权限、日志信息、用户外表邮件信息也会删除。
事件详情中记录了通过邮件、电话等方式录入的所有事件详情，该表跟事件协作处理信息表、附件详情表相关联（附件详情表中描述了附件的
４３
万方数据
,武汉船舶职业技术学院学报２００９年第５期
图５权限分配表
图６系统日志表
大小存放位置、类型等等信息），一旦事件删除后，与该事件相关的附件信息全部删除、事件协作处理信息表全部删除
事件协作处理信息表中记录了事件处理中的协作邮件信息，该表与协作消息表、附件详情表关联，协作消息表主要记录了单个协作请求中所发生的所有会话信息（包括与事件无关和有关的），单个协作邮件信息删除后，在协作信息表中、附件详情表中跟该协作邮件相关的所有信息删除
协作消息表与附件详情表相关联，一旦协作信息表中的信息删除，附件详情表相应的附件会删除
事件归档表中记录的事件处理过程中的所有详细信息，事件归档后，该事件在其余表中将清除
系统公告板中记录了用户登陆系统可以查看的消息。
Ｔｏｐｌ０（每小时更新）。事件录入操作行为包括：（１）电话传真录入：进入电话传真录入界面；（２）邮件录入：进入邮件录入界面；（３）批量事件录入：进入批量事件录入界面；（４）事件查询：按条件进行事件的查询。显示登陆用户参与处理且尚未归档的事件处理任务。对每一个事件处理任务记录，至少显示事件编号、事件名称、事件类型、紧急程度、事件责任人、是否有相关新邮件的闪烁标志、操作按钮（如归档、删除、发信）等。对每一个事件处理任务记录，根据事件的紧急程度，显示不同的背景颜色。
在事件处理环节，显示登陆用户参与处理且尚未归档的事件处理任务。对每一个事件处理任务记录，至少显示事件编号、事件名称、事件类型、紧急程度、事件责任人、是否有相关新邮件的闪烁标志、操作按钮（如归档、删除、发信）等。对每一个事件处理任务根据事件的紧急程度，显示不同
３业务流程设计
在事件录入环节，界面的左侧有导航条，可以点击进入相应的录入界面。而右侧是关于重要信息通知的公告栏、本月事件汇总和ＢＢＳ热门话题。中间的部分分为当天累计捕获恶意代码的Ｔｏｐｌ０（每小时更新）、当天捕获新恶意代码Ｔｏｐｌ０（每小时更新）、当天累计攻击源ＩＰ
Ｔｏｐｌ０
的背景颜色。操作如下：（１）编辑事件：责任人对事件信息的修改；（２）添加协作人：责任人对有关此次事件处理人员的添加；（３）回复：责任人对协作人发的内容的回复；（４）发送新话题：对有关此次事件处理的方法发送给协作人。
在事件查询环节，系统将根据用户的权限，显示如下３个数据集合，供用户在其中进行查询：（１）全部事件数据。（２）全部本单位事件数据，系
统将向登陆用户显示涉及其所在单位的事件数
（每小时更新）、当天累计受攻击最多的端口
４４
万方数据
,种网络安全事件自动处理平台的设计
据。（３）重点关注ＩＰ范围和域名的事件数据。事
孙茂圣，等
件流转流程如图７所示。
对于彻底删除的任务是不可恢复的
任务删除
标记删除恢复任务
—］责任人接受｝＿—一
ｒ妇＋＾；■＾—瞥；擎由翊！曲ｒ肚
Ｉ
ｌ
若是紧急程度的事件，
系统戍自动向事件责任人发送手机短信
或互联网邮件进行提醒
只有责
协调
处理结束归档
图７事件流转流程图
社，２００４
４
结语
２易平，蒋嶷川，张世永，等．移动ａｄｈｏｅ网络安全综述ＥＪ３．电子
学报，２００５，３３（５）：８９３～８９４．
本文给出了一种网络安全事件处理平台设计的全过程，着重介绍了整体架构设计（含软件结构和功能模块）、数据库设计（从概念设计到逻辑结构设计）和业务流程设计。本文的贡献在于提供了一种办公自动化系统的一般设计方法，可直接应用于相关协同业务处理的集成环境设计与开发。
参考文
献
３ＬｊｕｂｉｅａＢ，Ｌｅｖｅｎｔｅ
Ｂ，ＳｒｄｊａｎＣ，ｅｔａ１．Ｓｅｌｆ—ｏｒｇａｎｉｚａｔｉｏｎ
ｉｎ
ｍｏｂｉｌｅＡｄｈｏｅｎｅｔｗｏｒｋ；ｔｈｅａｐｐｒｏａｃｈｏｆｔｅｒｍｉｎｏｄｅｓ［Ｊ］．ＩＥＥＥ
ＣｏｍｍｕｎｉｃａｔｉｏｎＭａｇａｚｉｎｅ，２００１，３９（６）：１６６～１７４．
４刘晓莹．网络安全防护体系中网络管理技术的研究和应用
［Ｊ］应用与开发．２００１（３）：３０～３１．
５邓素平．构建网络安全防护体系［Ｊ］山东通信技术，２００１（２）：
１７～１９．
６金华松．构建多层次的信息网络安全防护体系［Ｊ］．情报探索，
２００５（６）：１３～１６．
１殷伟．计算机安全与病毒防治ＥＭ］．合肥：安徽科学技术出版
ＤｅｓｉｇｎａｎｄＲｅａｌｉｚａｔｉｏｎｏｆＡｕｔｏｍａｔｉｃ
ＰｒｏｃｅｓｓｉｎｇＰｌａｔｆｏｒｍｆｏｒＮｅｔｗｏｒｋＳｅｃｕｒｉｔｙＥｖｅｎｔｓ
ＳＵＮＭａｏ－ｓｈｅｎ９１，ＺＨＡＮＧＨｕｉ２，ＬＩＢｉｎ３
（１．ＧｕａｎｇｌｉｎｇＣｏｌｌｅｇｅｏｆＹａｎｇｚｈｏｕＵｎｉｖｅｒｓｉｔｙ，Ｙａｎｇｚｈｏｕ２２５００９，Ｃｈｉｎａ；
２．Ｗｕｈａｎ
ＩｎｓｔｉｔｕｔｅｏｆＳｈｉｐｂｕｉｌｄｉｎｇＴｅｃｈｎｏｌｏｇｙ，Ｗｕｈａｎ４３００５１，Ｃｈｉｎａ；
３．ＩｎｆｏｒｍａｔｉｏｎＴｅｃｈｎｏｌｏｇｙＣｏｌｌｅｇｅｏｆＹａｎｇｚｈｏｕＵｎｉｖｅｒｓｉｔｙ，Ｙａｎｇｚｈｏｕ２２５００９，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：：Ｉｎｏｒｄｅｒ
ｔｏ
ｐｒｏｃｅｓｓ
ｔｈｅｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙ
ｅｖｅｎｔ
ｅｆｆｉｃｉｅｎｔｌｙａｎｄｔｉｍｅｌｙ，ｔｈｉｓｐａｐｅｒ
４５
万方数据
,武汉船舶职业技术学院学报２０９年第５期～ｐｒｏｐｏｓｅｓａｍｅｔｈｏｄｔｏｄｅｓｉｇｎｔｈｅｐｌａｔｆｏｒｍｏｆｔｈｅｉｎｔｅｇｒａｔｅｄｅｎｖｉｒｏｎｍｅｎｔｆｏｒｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｅｖｅｎｔｓ，ａｎｄｅｘｐａｔｉａｔｅｓｕｐｏｎｔｈｅｄｅｓｉｇｎｏｆｓｙｓｔｅｍｉｎｆｒａｓｔｒｕｃｔｕｒｅ，ｄａｔａｂａｓｅａｎｄｂｕｓｉｎｅｓｓｆｌｏｗ．Ａｓｔｈｉｓｍｅｔｈｏｄｐｏｓｓｅｓｓｅｓｕｎｉｖｅｒｓａｌｉｔｙ，ｉｔｃａｎｂｅａｐｐｌｉｅｄｔｏｄｅｓｉｇｎｏｔｈｅｒａｕｔｏｍａｔｉｃｏｆｆｉｃｅｓｙｓ—ｔｅｍｄｉｒｅｃｔｌｙ．Ｋｅｙｗｏｒｄｓ：ｎｅｔｗｏｒｋｓｅｃｕｒｅｅｖｅｎｔ；ｄａｔａｂａｓｅ
（责任编辑：谭银元）（上接第４０页）ｆｏｒｓｍａｌｌｓｉｚｅｔｕｇｂｏａｔｓ，ｔｈｉｓｐａｐｅｒｔａｒｇｅｔｓｔｈｅｓｅｐｒｏｂｌｅｍｓ．Ｉｔｐｏｉｎｔｓｗｈｉｌｅｄｅｓｉｇｎｉｎｇｗｅｌｄｉｎｇ，ａｎｏｖｅｒａｌｌｗｅｌｄｉｎｇｐｒｏｃｅｓｓｆｏｒｏｕｔｔｈｅｐｒｅｃａｕｔｉｏｎｓｓｈｉｐｂｕｉｌｄｉｎｇａｎｄｗｅｌｄｉｎｇｍｅｔｈｏｄｓ
ｔｏａｎｄｓｐｅｃｉｆｉｃａｔｉｏｎｓ，ｆｕｒｔｈｅｒｍｏｒｅ，ｉｔｉｎｔｒｏｄｕｃｅｓｔｈｅｒｅｑｕｉｒｅｍｅｎｔｓｏｆｗｅｌｄｉｎｇｔｅｃｈｎｏｌｏｇｙｐｒｏｖｅｉｍ—ｓｈｉｐｂｕｉｌｄｉｎｇｑｕａｌｉｔｙ．Ｋｅｙｗｏｒｄｓ：ｓｍａｌｌｓｉｚｅｓｈｉｐｓ；ｗｅｌｄｉｎｇｄｅｆｏｒｍａｔｉｏｎ（责任编辑：谭银元）４６万方数据
,
一种网络安全事件自动处理平台的设计
作者：
作者单位：孙茂圣， 张辉， 李斌， SUN Mao-sheng， ZHANG Hui， LI Bin孙茂圣,SUN Mao-sheng(扬州大学广陵学院,信息工程学院,江苏扬州,225009)， 张辉,ZHANG
Hui(武汉船舶职业技术学院,湖北武汉,430050)， 李斌,LI Bin(扬州大学信息工程学院,江
苏扬州,225009)
武汉船舶职业技术学院学报
JOURNAL OF WUHAN INSTITUTE OF SHIPBUILDING TECHNOLOGY
2009,8(5)刊名：英文刊名：年，卷(期)：
参考文献(6条)
1. 金华松 构建多层次的信息网络安全防护体系[期刊论文]-情报探索 2005(06)
2. 邓素平 构建网络安全防护体系 2001(02)
3. 刘晓莹 网络安全防护体系中网络管理技术的研究和应用[期刊论文]-应用与开发 2001(03)
4. Ljubica B;Levente B;Srdjan C Self-organization in mobile Ad hoe network;the approach of terminodes 2001(06)
5. 易平;蒋嶷川;张世永 移动ad hoe网络安全综述[期刊论文]-电子学报 2005(05)
6. 殷伟 计算机安全与病毒防治 2004
本文链接：http://d.g.wanfangdata.com.cn/Periodical_whcbzyjsxyxb200905013.aspx