内网监控系统中内网管理子系统的设计与实现.pdf

北京工业大学
硕士学位论文
内网监控系统中内网管理子系统的设计与实现
姓名:郑菁
申请学位级别:硕士
专业:软件工程
指导教师:王全民;赵兵
20070501
要摘的来设计并且实现的。本文针对北京工业大学计算中心的工作环境,设计与实现了一个内网监控管理系统。在该环境中,由于机器数量庞大且上机人员构成复杂,需要经常对个别人员执行非法软件或上网玩游戏等情况进行监控,从而给机房管理带来了一定的难度。为了能够提高管理员的工作效率,减轻维护工作量,我们需要有一套监控管理软件,对局域网内的所有计算机进行实时有效的管理。本系统正是出于该目本系统的主要功能包括:监控和记录机房内所有机器的使用情况;获取系统被监控端的资源消耗信息诖妗的利用率皇凳备偎嗫鼗鞯钠聊和进程状态;对被监控端发送警告消息;远程开启、关闭和重启计算机;对被监控端的鼠标、键盘进行锁定控制等。系统的总体设计思想是通过通信和南⒒疲诩嗫囟突Ф和被监控端衿鞫进行数据交换,达到监控与被监控的目的。整个系统分为客户端模块和服务器模块两大模块,这两大模块又分为网络模块、图像模块和主框架模块三个子模块。网络模块的主要作用是发送或接收各种操作命令以及屏幕图像数据等;图像模块负责进行拷屏或显示、对屏幕图像数据进行压缩或解压缩等;主框架模块则主要负责窗口消息处理和映射,以处理各种操作命令乇战獭⒖刂破聊弧⒅仄艋鞯让。系统采用了面向对象技术和多线程编程的开发技术,。整个系统高效实用、操作简单。关键词:监控系统;网络通讯;图像处理;多线程技术
琣簃,,,—::.,.,猚痵瑂簍;猼..Ⅱ
;.甌:;;猼
徘扭隰独创性声明关于论文使用授权的说明本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知,除了文中特别加以标注和致谢的地方外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得北京工业大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。本人完全了解北京工业大学有关保留、使用学位论文的规定,即:学校有权保留送交论文的复印件,允许论文被查阅和借阅;学校可以公布论文的全部或部分内容,可以采用影印、缩印或其他复制手段保存论文。C艿穆畚淖薪饷芎笥ψ袷卮斯娑
第滦髀系统开发背景国内外相关研究情况的综合实践教学基地。目前,计算中心共有鍪笛槭遥涤形⒒余台,千够提高管理员的工作效率,减轻维护工作量,需要有一套监控管理软件,对局域北京工业大学计算中心是面向全校学生,立足本科教育,全天小时开放兆骨干网,百兆连桌面的局域网环境。为全校学生的上机实验、课程实践、毕业设计以及自由上机等活动提供了良好的工作平台。由于机器的数量庞大和上机人员的构成复杂,给机房管理上带来了一定的难度。局域网管理对于网络管理人员来说是一项重要的日常工作,网络管理员不仅经常要对局域网软硬件等设施进行维护,还要经常对个别人员执行非法软件或上网玩游戏等情况进行监控。为了能网内的所有计算机进行实时有效的管理,充分发挥软件的监督作用。网络监控系统的一个简单含义就是通过某种方法对一些特定情况进行实时跟踪,如有异常现象发生,则发出警报信息同时对异常进行相应得处理,而减轻了工作强度“4邮褂蒙璞咐嘈偷慕嵌壬侠椿郑嗫叵低晨梢苑治A嚼啵阂杂件为主的监控系统和以软件为主的监控系统。前者主要是通过摄像头和各种传感器来完成监控功能,例如银行使用的闭路电视监控系统,就是采用摄像头来录制任意一个时刻营业厅周围的场景;后者是随着网络和计算机发展而产生的新的监控系统。本文所介绍的监控系统就属于用软件来进行监控的系统。我们大致可以将网络监控管理系统划分为三代嘲:第一代网络监控管理就是最常用的命令行方式,并结合一些简单的网络监测工具;第二代网络监控管理有着良好的图形化界面,用户无须过多了解设备的配置方法,就能图形化地对多台设备同时进行配置和监控;.
第三代网络监控管理相对来说比较智能,是真正将网络和管理进行有机结合的软件系统,具有“自动配置”和“自动调整”功能。目前,国内有许多网管软件厂商,他们自主开发了具有自主知识产权的产品:如北京圣博润高新技术有限公司独立研发的谕踩ü芾硐低常虾乾脉信息有限公司的内网安全管理专家低常本├砉は群涌萍挤展有限公司的剑鱼网络安全监控审计系统,港湾公司的内网安全解决方案等等,这些产品为政府机关及企事业单位提供完整的内部网络安全管理解决方案。其中,谕踩ü芾硐低匙胖赜谀谕陌踩ü芾怼⑸蠹坪图嗫兀员Vつ网的安全运行,以防内网泄密为目标。其核心功能由设备智能探测器、审计监控客户端、安全管理核心平台协同完成。谕踩ü芾硐低巢捎昧斯释用简单网络管理协议对网络上支持该协议的设备进行实时监控、自动学