基于軟件Agent技術(shù)的分布式網(wǎng)絡(luò)監(jiān)控系統(tǒng)的研究.pdf

1、網(wǎng)絡(luò)正逐漸成為人們?nèi)粘９ぷ骱蜕钪胁豢扇鄙俚牟糠?。網(wǎng)絡(luò)的發(fā)展也伴隨著各種網(wǎng)絡(luò)安全隱患，網(wǎng)絡(luò)攻擊事件越來越頻繁，所造成的損失也越來越嚴(yán)重。而隨著我國行政、事業(yè)、企業(yè)信息化進(jìn)程的加快，各單位的局域網(wǎng)絡(luò)必然要和Internet連接，因而提高對局域網(wǎng)的防御能力和信息對抗能力也至關(guān)重要。在這種背景下研究一種分布式體系結(jié)構(gòu)的網(wǎng)絡(luò)監(jiān)控系統(tǒng)具有實(shí)際意義。 本文在研究了目前國內(nèi)外網(wǎng)絡(luò)管理監(jiān)控系統(tǒng)的結(jié)構(gòu)、功能及特點(diǎn)的基礎(chǔ)上，針對集中式網(wǎng)絡(luò)監(jiān)控系統(tǒng)存

2、在的問題，提出了一種基于軟件Agent技術(shù)的分布式網(wǎng)絡(luò)監(jiān)控系統(tǒng)的設(shè)計(jì)方法。系統(tǒng)包含控制端、配置端和Agent端三個(gè)子系統(tǒng)，本文闡述了該系統(tǒng)的功能設(shè)計(jì)與模塊設(shè)計(jì)，重點(diǎn)介紹了Agent端的工作原理與Agent端的設(shè)計(jì)。 引入軟件Agent技術(shù)建模，利用軟件Agent技術(shù)本身所具有的先天的分布特性，使得所設(shè)計(jì)的Agent端是一種具有自組織能力、自適應(yīng)性的軟件實(shí)體。 在分析和研究了Windows下數(shù)據(jù)包攔截技術(shù)種類與特征的基礎(chǔ)上

3、，采用基于SPI包過濾的數(shù)據(jù)包攔截技術(shù)，自主開發(fā)了網(wǎng)絡(luò)監(jiān)控DLL子系統(tǒng)，嵌入到被監(jiān)控機(jī)器的操作系統(tǒng)內(nèi)核中，實(shí)現(xiàn)了數(shù)據(jù)包的攔截，完成了網(wǎng)絡(luò)監(jiān)控功能，提高了對被監(jiān)控機(jī)器控制的可靠性。 針對大容量的Agent端與控制端通訊速度及運(yùn)行穩(wěn)定性的問題，深入研究了Windows完成端口技術(shù)并成功應(yīng)用到系統(tǒng)中。 最后，在使用Windows操作系統(tǒng)的局域網(wǎng)環(huán)境下，實(shí)現(xiàn)了基于軟件Agent技術(shù)的分布式網(wǎng)絡(luò)監(jiān)控系統(tǒng)?，F(xiàn)場運(yùn)行結(jié)果表明，系統(tǒng)界面