基于嵌入式軟件控制器的分布式網(wǎng)絡行為監(jiān)控系統(tǒng).pdf

1、隨著計算機網(wǎng)絡的高速發(fā)展，計算機網(wǎng)絡已經(jīng)成為當今流行的計算環(huán)境，但伴隨著計算機網(wǎng)絡的不斷發(fā)展，種種安全隱患也在嚴重威脅著各個單位。上網(wǎng)行為難以管理的問題，已經(jīng)使得各單位網(wǎng)絡行為監(jiān)控人員頭痛不已，不合理的網(wǎng)絡行為，如暴力、邪教、色情等不良信息和病毒的傳播，都能給各單位帶來不可估量的后果。針對目前主流網(wǎng)絡安全產(chǎn)品的不足，如何提高局域網(wǎng)內(nèi)部的安全意識、提高網(wǎng)絡的防御能力和信息對抗能力變得十分重要。在這種背景下研究一種新型的分布式網(wǎng)絡行為監(jiān)控系

2、統(tǒng)具有實際意義。 本文在分析了目前國內(nèi)外主流網(wǎng)絡安全產(chǎn)品特性的基礎(chǔ)上，深入研究了國內(nèi)同類網(wǎng)絡行為監(jiān)控系統(tǒng)的結(jié)構(gòu)、功能及特點，針對集中式網(wǎng)絡行為監(jiān)控系統(tǒng)存在的問題，提出了一種基于嵌入式軟件控制器的分布式網(wǎng)絡行為監(jiān)控系統(tǒng)的設計方法。本系統(tǒng)包含總控端、配置端和嵌入式軟件控制器(以下簡稱控制器)三套子系統(tǒng)，其中總控端完成系統(tǒng)中的信息交互，配置端提供人機界面，控制器根據(jù)配置策略完成具體的控制功能。本文針對分布式系統(tǒng)中總控端與各控制

3、器的通訊問題，研究了Windows socket的通訊編程技術(shù)，將異步通訊技術(shù)運用到系統(tǒng)中；針對為管理員實時提供網(wǎng)絡資源使用信息便于管理員配置管理決策的問題，研究了內(nèi)存映射文件機制，用于被控機器上操作系統(tǒng)中多進程間復雜數(shù)據(jù)的共享技術(shù)中；針對本系統(tǒng)對被控機器上網(wǎng)絡數(shù)據(jù)包進行分析與過濾的問題，開發(fā)了嵌入式軟件控制器，將該控制器嵌入到被控機器上的Windows操作系統(tǒng)中，并插入到系統(tǒng)默認傳輸服務提供者之前。通過將Windows網(wǎng)絡交互所需的主