论文投稿_医学论文投稿_核心期刊,职称论文投稿发表_论文部落

　　随着网络用户日益增多，用户对网络的安全、可靠、高效运行也提出了更高的要求。尤其是在一些企业内部，为了信息安全角度考虑，需要加强监控网络，对不当信息进行过滤。使用代理服务器是一种常见的解决方案，可以通过控制访问权限来阻断外部主机对内部主机的访问，使内部网络免受外部网络的攻击，达到保护企业网络的效果。
　　1设计思路
　　1.1开发平台与工具
　　本系统的所有架构都在是在Linux操作系统上完成的，Linux是一个领先的操作系统，它最强大的功能就是网络，也是凭借这一点，Linux在服务器领域内最多份额。代理服务技术是在一台PC机上安装一套代理软件，用于用户对Internet资源的访问，是针对小型的Internet网络提供的一种Internet连接共享服务和为企业web服务器提供安全和负载的功能。目前比较流行的代理服务器有squid、nginx、varnish、apache这几种，其中squid以其出色的缓存功能一直受到追捧。
　　代理服务器的对象主要是针对中小型企业。这套方案的实现，为公司职员提供了一个健康、安全的上网环境，为公司管理层提供了可靠的信息安全保障。
　　1.2设计与实现
　　这个企业网代理服务器应该实现以下功能：
　　1）Internet共享：所有公司的员工能够通过搭建的代理服务器访问互联网。
　　2）上网验证：在员工访问Internet时，代理服务器会要求访问者输入用户名及密码.而且上网用户分为两种情况，高级管理人员和普通员工，高管不需要通过身份验证就能够访问Internet，普通员工则需要输入相关信息才能访问Internet。
　　3）访问控制：能够禁止员工访问与工作无关的网站，保证员工集中精力办公。并在规定的时间里，禁止员工上网，以保证员工健康作息，不会借口加班而在办公室上网休闲。
　　4）信息统计：能够通过设计的系统查询年、月、日访问高峰期和低谷期，系统管理员通过对结果的分析能够及时的优化系统。
　　2系统设计
　　本系统设计的目的是为中小企业员工营造一个健康、安全、快速的上网环境.系统的整体架构通过软件完成，在信息的监控方面使用了bshell编程来完成，通过squid搭建透明代理。
　　2.1系统概要设计
　　员工通过浏览器访问某网页时，请求信息会首先到达代理服务器，然后代理服务器会代理用户访问internet并将信息响应给被代理用户，用户通过浏览器输入网址，数据到达代理服务器，代理服务器要求用户输入用户名和密码，验证用户是否合法，若验证失败，则用户浏览器显示错误信息，不能访问该网页；验证通过后，代理服务器会对用户访问的时间进行判断，若本段时间禁止上网，浏览器仍显示错误信息；时间验证通过后，代理服务器就开始分析用户请求的数据，若用户请求的数据是不健康的，用户还是不能够访问该网站.若所有的访问条件都满足后，代理服务器开始请求数据，先在本地缓存中查找，若有直接将本地的请求内容响应给用户，若没有代理服务器会去用户请求的网站服务器请求数据并响应给用户，员工对该网站的记录也全部保存在代理服务器的日志文件里。整个流程如图1所示。
　　2.2Internet共享
　　企业网内用户IP地址对外访问时只占用一个公有IP，局域网内不能连接Internet的用户可以通过内网的一台代理服务器连接到外网，大大减少费用。
　　正常的网页访问是用户在浏览器中输入网址，而后请求到达NAT主机，将用户的私有IP转换成公网IP然后完成Internet访问.代理服务器就相当于NAT主机，用户数据的请求和响应都是代理服务器完成的，当用户的数据请求到达代理服务器后，代理服务器将用户的IP转换成自己的IP（合法IP），并对数据进行分析和数据重写，更改数据包的源IP和端口。
　　2.3上网验证
　　功能：主要功能是对用户身份进行验证，高管直接访问internet，普通员工需要验证通过后才能访问Internet。访问验证流程图如图2所示：
　　在员工通过浏览器访问某一域名时，浏览器会返回一个用户验证界面，当用户验证通过后，代理服务器才会响应访问的信息给用户.用户经过一次验证后在1小时之内不需要再次验证，当超过一小时，用户还需要访问某网页时，需要再次验证。
　　2.4访问控制
　　通过配置代理服务器，为员工营造一个健康上网坏境.企业员工只能在规定的时间内上网，而且禁止访问一些不健康的网站，访问时序图如图3所示。
　　2.5信息统计
　　本模块包括年、月、日员工上网高峰期和低谷期查询，管理员能通过此模块查询和了解代理服务器某时间段的负载情况，以便做出相应的策略。
　　代码设计原则：日高峰期为大于60、低谷期为小于40；月高峰期为大于200、低谷期为小于50；年高峰期为大于500、低谷期为小于100.管理员根据界面选择不同的选项，界面返回不同的响应信息。
　　在进入日志查询界面中，系统管理员要选择日高峰期与低谷期查询、月高峰期与低谷期查询和年高峰期与低谷期查询中的一个，若选择日高峰期与低谷期查询，管理员只需要输入年份和月份，查询该月份里哪一天访问量高，哪一天访问量低；若是月高峰期与低谷期查询，需要选输入具体的年份，查询该年里月高峰期和低谷期；若选择年高峰期与低谷期查询，管理员也只需要输入年份，系统会查询该年的访问量并判断该年的访问量是高峰期还是低谷期.根据管理员的输入信息，查询相应的信息并显示在界面上。
　　以下是日志查询流程图，如图4所示：