基于嵌入式軟件控制器的分布式網絡行為監(jiān)控系統(tǒng).pdf

1、隨著計算機網絡的高速發(fā)展，計算機網絡已經成為當今流行的計算環(huán)境，但伴隨著計算機網絡的不斷發(fā)展，種種安全隱患也在嚴重威脅著各個單位。上網行為難以管理的問題，已經使得各單位網絡行為監(jiān)控人員頭痛不已，不合理的網絡行為，如暴力、邪教、色情等不良信息和病毒的傳播，都能給各單位帶來不可估量的后果。針對目前主流網絡安全產品的不足，如何提高局域網內部的安全意識、提高網絡的防御能力和信息對抗能力變得十分重要。在這種背景下研究一種新型的分布式網絡行為監(jiān)控系

2、統(tǒng)具有實際意義。 本文在分析了目前國內外主流網絡安全產品特性的基礎上，深入研究了國內同類網絡行為監(jiān)控系統(tǒng)的結構、功能及特點，針對集中式網絡行為監(jiān)控系統(tǒng)存在的問題，提出了一種基于嵌入式軟件控制器的分布式網絡行為監(jiān)控系統(tǒng)的設計方法。本系統(tǒng)包含總控端、配置端和嵌入式軟件控制器(以下簡稱控制器)三套子系統(tǒng)，其中總控端完成系統(tǒng)中的信息交互，配置端提供人機界面，控制器根據配置策略完成具體的控制功能。本文針對分布式系統(tǒng)中總控端與各控制

3、器的通訊問題，研究了Windows socket的通訊編程技術，將異步通訊技術運用到系統(tǒng)中；針對為管理員實時提供網絡資源使用信息便于管理員配置管理決策的問題，研究了內存映射文件機制，用于被控機器上操作系統(tǒng)中多進程間復雜數據的共享技術中；針對本系統(tǒng)對被控機器上網絡數據包進行分析與過濾的問題，開發(fā)了嵌入式軟件控制器，將該控制器嵌入到被控機器上的Windows操作系統(tǒng)中，并插入到系統(tǒng)默認傳輸服務提供者之前。通過將Windows網絡交互所需的主