论文部分内容阅读
近年来,人们对网络上的隐私信息以及虚拟财产的安全需求越来越高。OTP (one time password)较好的解决了用户的网络账号、电子钱包、支付宝交易等安全问题。本文监控的OTP平台是中国电信开发的、基于OTP安全认证方式的框架系统。如何保证OTP平台的后台服务器不被攻击,以及让系统服务器24小时安全可靠运行,显得尤其重要。因此,加强OTP平台的安全监控、强化对OTP安全认证过程的动态管理,以及必要时刻向维护人员告警,是本文研究和开发的主要目的。基于此项目背景,本文设计实现了一个智能化的监控预警系统,它可以实时监控OTP平台运行状态、故障报警和用户人员管理等。监控状态包括业务状态、网络状态、服务器信息和数据库状态等;而报警系统负责响应监控模块的报警请求,并且自动读取用户配置进行警报以及对部分异常做简单预处理。用户人员管理属于辅助模块,内置用户组别权限告警级别划分等。本文另一个特点是采用移动终端实现,智能化移动终端作为人们随身不离的物品,能够实现实时的接收并响应后台告警,以及实时查询监控OTP平台的运行状况,支持对监控预警系统做部分配置。移动终端的开发工作包括终端架构设计、界面布局设计以及客户端与服务器交互功能的实现。最后,对监控预警系统的功能进行模拟测试,模拟OTP平台,输入测试数据并作记录和分析。结果显示,该监控预警系统基本符合监控要求,对OTP系统的负载小,告警系统的实时性表现良好。