《局域网监控系统中Agent子系统的设计与实现》由会员分享，可在线阅读，更多相关《局域网监控系统中Agent子系统的设计与实现（88页珍藏版）》请在金锄头文库上搜索。
1、Y 1 2 1 2 9 2 6 川式拳 宙缴 工程硕士专业学位论文 设计 题 目旦垡旦些揎垂绫主垒彗童墨 i 墨璧幽选盐壹塞墨 作者陈旭完成 l 期2 0 年9 月2 6 日 培养单位 业一盘茎 指导教师一 堕挝暨 一一 指导教师 壶焦垄 一一 工程领螭L 塾娃墨堡一 授予学位日期 旦她生旦县 局域网监控系统中A g e n t 子系统的设计与实现 软件工程领域 研究生陈旭指导老师阮树骅颜伟东 随着计算机网络的蓬勃发展 信息系统的安全问题日益严峻 作为信息系 统安全的一个重要组成部分的局域网安全也面临巨大考验 统计数据表明 7 0 的网络攻击行为来自局域网内部用户 如何对局域网内部看似 可信
2、的用户 进行有效的监视和管理 是维护局域网安全的一个重要挑战 局域网监控系统 由 管理器子系统 和 监控程序子系统 A g e n t 组成 整个系统采用C S 客户端 N 务器 工作模式 在局域网网络管理中心 管理器上安装 管理器子系统 软件 向安装在工作站上的A g e n t 发送监控指 令 并显示监控执行结果 在工作站上安装A g e n t 服务程序 接受和执行管理 器发送的指令 并返回执行结果 安全管理员通过管理器对A g e n t 进行配置和 管理 A g e m 根据安全管理员设置的安全策略 进行 进程管理与监控 设 备管理与监控 磁盘管理 和 系统管理 等操作 论文所设计和
3、实现的 局域网监控系统 运用了网络通信技术和密码技 术 通过对局域网内的工作站实施可视化管理和控制 严格控制局域网内部用 户的操作 从根本上维护局域网的安全 整个系统开发过程严格按照软件工程 的规范进行开发 系统原形作为国家8 6 3 课题已通过国家计算机网络与信息安 全管理中心验收 证明完全达到设计标准 关键词 局域网监控C SS o c k e t A g e n t T h e D e s i g n I m p l e m e n t a t i o no f A g e n tS u b s y s t e m i nL A N M o n i t o r i n gS y s t
4、e m S o f t w a r eE n g i n e e r i n g G r a d u a t eS t u d e n t C h e nX uA d v i s e r R u a nS h uH u aY a hW e iD o n g D u r i n gt h ed e v e l o p m e n to fC o m p u t e rn e t w o r k t h eS e c u r i t yo fI n f o r m a t i o n S y s t e mi sm o r ea n dm o r ei m p o r t a n t t h eL
5、 A Ns e c u r i t y i sa l l i m p o r t a n tp a r t o f I n f o r m a t i o nS y s t e mS e c u r i t y I ti n d i c a t e st h a tt h e7 0 n e t w o r ka t t a c k si sf r o ml o c a l u s e r so fL A Na c c o r d i n gt ot h es t a t r e p o r t h o wt oM o n i t o rl o c a lu s e r so fL A N b
6、e c o m e sa ni m p o r tc h a l l e n g eo fL A NS e c u r i t y T h eL A NM o n i t o r i n gS y s t e mi st o m a n a g ea n dc o n t r o la l lt h ew o r k s t a t i o no fL A N s t r i c t l yc o n t r o l l e dl o c a l u s e r s o p e r a t i o n v i n d i c a t e dt h es e c u r i t yo fL A
7、N T h eL A NM o n i t o r i n gS y s t e ma d o p t sC S C l i e n t S e r v e r a r c h i t e c t u r ew h i c h c o n s i s t so f M a n a g e e x e a n d A g e n t e x e M a n a g e e x e i si n s t a l l e di nc o m p u t e r w h i c ht ob em a n a g e d a n d A n g e n t e x e i si n s t a l l
8、e di nl o c a lu s e r sc o m p u t e r si n L A N T h eM a n a g e ro fM a n a g e m e n tC e n t e ru s e sM a n g e n e x et oc o n f i g u r ea n d m a n a g et h ew o r k s t a t i o no fL A N t h eA g e n t e x e o fw o r k s t a t i o nC a l li n v o k e P r o c e s s C o n t r o l M e m o r
9、y m a n a g e r D i s k M a n g e S y s t e m M a n g e o p e r a t i o n t ow o r k s t a t i o nt h o u g hs e c u r i t ym a n a g e m e n tp o l i c y T h eL A NM o n i t o r i n gS y s t e mm u s tm a k ea l li m p o r t a n te f f e c to nL A I NS e c u r i U K e yW o r d s L A N M o n i t o r
10、 c s S o c k e t A g e n t 2 四川大学工程硕士学位论文局域网监控系统中A g e n t 子系统的设计与实现 声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的 研究成果 据我所知 除了文中特别加以标注和致谢的地方外 论文中不包含 其他人已经发表或撰写过的研究成果 也不包含为获得四川大学或其他教育机 构的学位或证书而使用过的材料 与我一同工作的同志对本研究所作的任何贡 献均己在论文中作了明确的说明并表示谢意 本学位论文成果是本人在四川大学读书期间在导师指导下取得的 论文成 果归四川大学所有 特此声明 学位指导老师 企业指导老9 币 瑟聋丕 学 生
11、 毯巡 加占年勿月 日 四川大学工程硕士学位论文 局域婀j l 控系统中A g e n t 子系统的 l 计与实现 1 综述 1 1 引言 局域网监控系统 通过对局域网内所有的工作站实施可视化管理和控 制 严格控制了局域网内部用户的操作 从而从根本上维护了局域网的安全 该系统必将在维护局域网安全方面起到重要的作用 本方案详细描述了系统的软件结构 指明了关键技术的研究方向 指导软 件的设计与开发 本课题是由我和田可共同完成 我负责监控程序 以下简称为A g e n t 子 系统的设计与开发 田可负责管理器子系统的设计与开发 1 2 系统建设背景 近年来由于互联网的飞速发展 计算机的应用逐渐扩展到
12、了各个行业的内 部 人类社会已经进入了信息化时代 为了实现内部资源的共享 局域网的应 用得到了长足的发展 同时为了更好地利用互联网的功能 越来越多的公司 学校以及各种职能部门都提供了和互联网互联互通的功能 毫无疑阔 这样的 举措可以带来很多的益处 但是同时也应该注意到通过网络观看电影 进行网 络游戏 甚至登录各种不健康网站等负面影响 由于这些行为不易发现和管 理 因此如何有效地解决这个突出问题成为人们关注的一个焦点 1 本课题就 是在这个背景下产生的 论文针对计算机和网络给管理方面带来的不利影响 论述了如何利用网络来充分发挥其积极作用 实现对局域网内计算机管理的信 息化和自动化 监控系统的一个
13、简单含义就是通过某种方法对一些特定情况进行实时跟 踪 如有异常现象发生 则发出警报信息同时对异常进行相应的处理 而减轻 了工作强度0 1 从使用设备类型的角度上来划分 监控系统可以分为两类 以 硬件为主的监控系统和以软件为主的监控系统 前者主要是通过摄像头和各种 传感器来完成监控功能 例如银行使用的闭路电视监视系统 就是采用摄像头 来录制任意一个时刻营业厅周围的场景 后者是随着网络和计算机的发展而产 生的新的监控系统 互联网的普及和发展 既带来信息共享和资源交换方便的 益处 同时也不可避免地带来了消极的因素 如网络病毒 恶意黑客程序等一 四川大学工程硕士学位论文 局域嘲监挣系统中A g e n
14、 t 子系统的设计 j 实现 直在威胁着计算机的安全 各种不健康的内容充斥着互联网 严重影响了网络 的健康发展 1 为了抵御各种新的威胁 产生了以软件为主的监控系统 这类 监控系统主要以防火墙为代表 本文所要介绍的监控管理系统就属于这束监控 系统 据国外数据统计 开通互联网办公的企业中 企业员工平均每天有超过 二分之一的上班时间用来上网聊天 浏览娱乐色情网站或者处理个人事务 1 我国各行业自从1 9 9 9 年底开始接入I n t e r n e t 办公后 内部的局域网也存在 着类似的问题 如浏览国家明令禁止的网站 工作时间上网打游戏聊天 下载 和实际工作无关的电影 歌曲 甚至利用各行业的网
15、络 对国内外的某些网站 发起恶意攻击 这些行为某些已经违反了国家互联网的有关管理条例 更多的 是消耗了网络带宽的资源 使网终得不到充分的利用 影响了正常的办公业务 因此如何加强对计算机的管理 更好地利用网络资源 为企事业单位服务成了 日益突出的问题 本课题源自国家计算机网络与信息安全管理中心8 6 3 课题所开发的基于 c s 模式的局域网计算机监控系统 开发的目的在于针对以上的现实问题 为 了满足局域网的管理员的需戒 需要有一套监控管理软件 对网络内的所有计 算机进行实时有效的管理 花分发挥软件的监督作用 1 3 国内外研究现状 远程监控是国内外研究的前沿课题 国内外都展开了积极的研究 1
16、1 9 9 7 年1 月 首届基于 正n t e r n e t 的远程监控诊断工作会议由斯坦福大 学和麻省理工学院联合主办 有来自3 0 个公司和研究机构的5 0 多位代表到 会 会议主要讨论了有关远程监控系统开放式体系 诊断信息规程 传输协议 及对用户的合法限翎等 并对洙来技术发展作了展望 由斯坦福大学和麻省理工 学院合作开发基于I n t e r n e t 的下一代远程监控诊断示范系统 这项工作同时 也得到了制造业 才算机业和仪器仪表业的S u n H P B o e i n g I n t e l F o r d 等 1 2 家大公司的热睛支持和通力配合 之后 由这些公司共同推出了一个实验性 的系统T e s t b e d T e s t b 酬用嵌入式W e b 组网 用实时J A V A 和B a y e s J a n N e t 初步形成在I n t e l n e t 范围内的信息监控和诊断推理 另外 许多国际组织 如M I M O S A M a c h i n e r yI n f o r m a t i o nM a n a g e m e n t 2 四川
