局域网监控系统中某gent子系统的设计与实现

《局域网监控系统中某gent子系统的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、四川大学工程硕七学位论褒局域网监控系统中Agent子系统的设计与实现其目标是随时随地为人们提供无缝的、高质量的、易用的、廉价的信息资源，使其能真正进入人们的生活。计算机监控系统的技术水平也从初期的模拟信息传输与控制飞速发展到了数字化、网络化信息传输与控制。目前远程监控技术的主流是应用Internet技术，在TCP／IP协议和www规范的支持下，合理组织软件结构，使工作人员通过访问网络服务器来迅速获取自己权限下的所有信息并及时做出响应。将来，嵌入式系统的发展会越来越迅速，越来越成熟，这项新技术迟早必将用于远程监控系统上，是监控系统未来发展方向之一。嵌入式监拦’系统可以使信息实现本地化处理，改善

2、服务器性能，可以使每一个设备具备上网与服务功能，即每一个设备都可以独立进行服务，从而大大提高监控的质量和范围。网络通信技术在测控系统中的应用还渗透到了传感器领域，将网络接口芯片与智能传感器集成起来一片把通信协议固化到智能传感器的ROM中，导致了网络传感器的产生。网络传感器继承了智能传感器的全部功能，并且能够和计算机网络进行通信，因而在现场总线控制系统中得到了广泛的应用，成为现场级数字化传感器。国外有奈少仪器公司已研制出了各种各样的网络化传感器。国内在网络传感器方面的研究『；!逄处于原理研究阶段，还没有成型的网络化传感器出现。监控技术的发展始终与最新技术的发展息息相关，使用者不断对远程监控的简

3、便性及实时性提出了更高的要求。因此必须要更好地、更及时地应用最新技术，这样才能使稽远程监控不断地发展，不断地满足人们的需求。1．4．关键技术“局域网监控系统，所完成的功能属于远程监控，其工作原理类似于木马软件。本课题将设计开发一个工作在工作站上的Agent，该软件用于收集工作站上的信息，F同时和管理器子系统进行通信，管理员通过管理器完成对工作站的监视和垄，l剀。在设tFAgent耐，主要采取的关键技术包括：(1)Agent启动后的权限问题要想列工作站上的每一个进程进行控制，Agent必须具有最高的优先级别，4四川I大学工程硕士学位论文局域嘲监控系统中Agent子系统的设计与实现工作站上的每一

4、个应用都将经过管理器允许后才能运行，这将是本项目中最大的难点。(2)Agent启动后的自我保护能力Agent启动后，不仅能自动隐藏进程，而且要防止工作站用户通过其它方式杀掉软件探针的进程。(3)Agent启动后对工作站性能的影响Agent要尽可能的小，其大小最好不能超过lOOK，要研究Agent启动后不能占用工作站过多的资源，不能影响工作站的正常使用。(4)Agent的自启动能力‘研究并解决Agent随工作站开机后的自启动．(5)Agent自身的健壮性‘研究Agent启动后能抵抗杀毒软件和木马检测软件的检测，增强软件的健壮性。(6)Agent和管理器子系统的通信安全-研究Agent对管理器连

5、接请求的身份鉴别能力，防止Agent启动后工作站被恶意的第三方利用。(7)进程的监控与控制进程监视通过调用系统API枚举出监控主机上当前运行的进程，并将信息传送到管理端，并通过调用系统API结束选定的进程。(8)设备管理通过调用DDK，禁止／启用指定设备。(9)Agent程序的多平台兼容能力四川I大学工程硕士学位论文局域网监控系统中Agent子系统的设计与实现2．需求分析2．1．应用需求随着网络技术的发展，我国各企业单位大部分都建有自己的内部局域网。建立内部局域网，可以充分利用公司现有的硬件资源，比如打印机，扫描仪，节约公司开支；还提高公司员工的工作效率，由于联成局域网，公司内部的资源都可以

6、共享，避免了不必要的重复工作；还可以规划建设自己的内部企业网，提高办公自动化水平和企业内部应用电子商务的能力，逐步进入业务级网络应用阶段。，但是某些企业员工却利用公司的网络资源做与工作本身无关的事情，如浏览国家明令禁止的网站、工作时间上嘲打游戏聊天、下载和实际工作无关的电影、歌曲等，影响了正常的办公业务；而统计数据表明，70％的网络攻击行为来自局域网内部用户。因此如何加强对计算机的管理，更好地利用网络资源，保护企事业单位的有形和无形资产成为了同益突出的问题。基于以上的现实问题，对于局域网的管理员而言，需受t套监控管理软件，对网络内的所有计算机进行实时有效的管理，充分发挥软件的监督作用。根据网

7、络应用状况和当fii『的技术水平。该系统适合欲对局域网内部用户进行监视和控制的行业，如：公安部门、国安部门、涉密的科研机构、外事机构等一切需要进行局域网监控的事业、企业单位。目前对监控系统的具体儒求表现在：(1)监控的全面性：，不仅要矩道局域网内的被控端网络使用状况，还要了解被控端的运行信息，如修改主枫的文件信息和当前进程运行信息等；(2)自动运行性J软件本身必须是一个系统启动时立即自动运行的程序，所以它必须