基于數(shù)據(jù)包截取的網(wǎng)絡(luò)監(jiān)控系統(tǒng)研究.pdf

1、截止2014年12月，我國(guó)網(wǎng)民規(guī)模達(dá)6.49億，互聯(lián)網(wǎng)普及率為47.9％，手機(jī)網(wǎng)民規(guī)模達(dá)5.57億，網(wǎng)民中使用手機(jī)上網(wǎng)的人群占比提升至85.8%?；ヂ?lián)網(wǎng)應(yīng)用與發(fā)展模式快速創(chuàng)新,比特幣、互聯(lián)網(wǎng)理財(cái)、網(wǎng)絡(luò)購(gòu)物、O2O模式等一度成為社會(huì)性事件[42]。而互聯(lián)網(wǎng)應(yīng)用的基礎(chǔ)即網(wǎng)絡(luò)中客戶端和服務(wù)器端的通信，如何確保網(wǎng)絡(luò)服務(wù)的正常運(yùn)轉(zhuǎn)，成為各個(gè)IT機(jī)構(gòu)所要面臨的一個(gè)重要課題。
　　為了保障服務(wù)的正常運(yùn)轉(zhuǎn)，提供穩(wěn)定的服務(wù)，對(duì)于網(wǎng)絡(luò)通信狀態(tài)的監(jiān)控必

2、不可少。網(wǎng)絡(luò)通信狀態(tài)的監(jiān)控可以分成兩種方式[5]：一種是主動(dòng)監(jiān)控[10]，主要是通過(guò)SNMP協(xié)議進(jìn)行主動(dòng)監(jiān)控，簡(jiǎn)單的理解就是監(jiān)控主機(jī)按照周期主動(dòng)的獲取遠(yuǎn)程主機(jī)的數(shù)據(jù)，但是這樣一來(lái)實(shí)時(shí)性就要差一些。另一種是被動(dòng)監(jiān)控[25]，是指由被監(jiān)控的服務(wù)器主動(dòng)上傳數(shù)據(jù)到監(jiān)控主機(jī)。但是這種方式依賴于被監(jiān)控主機(jī)上傳數(shù)據(jù)。對(duì)此，本文實(shí)現(xiàn)了一種檢測(cè)服務(wù)器的方式，即通過(guò)截取客戶端和服務(wù)器之間通信的數(shù)據(jù)包，分析通信的數(shù)據(jù)來(lái)提取出服務(wù)的狀態(tài)信息。
　　本文主

3、要工作包括以下幾個(gè)方面：
　?、俳榻B本文的研究背景，總結(jié)目前網(wǎng)絡(luò)監(jiān)控系統(tǒng)的技術(shù)和工具的現(xiàn)狀，實(shí)現(xiàn)了一種基于數(shù)據(jù)包截取的網(wǎng)絡(luò)通信分析方法。
　?、诶脭?shù)據(jù)包截取技術(shù)將網(wǎng)絡(luò)中不同主機(jī)之間通信的數(shù)據(jù)包截取出來(lái)，過(guò)濾出需要的數(shù)據(jù)，提取協(xié)議頭部信息，用來(lái)進(jìn)行主機(jī)通信狀況的分析和統(tǒng)計(jì)。
　?、鄹鶕?jù)截取的數(shù)據(jù)包分析出數(shù)據(jù)的請(qǐng)求和返回信息，設(shè)置相應(yīng)的超時(shí)事件和事件處理程序。將超時(shí)事件放入由小根堆和Select實(shí)現(xiàn)的定時(shí)管理器中。同時(shí)保

4、證大量客戶端連接情況下的通信信息統(tǒng)計(jì)與連接過(guò)程中狀態(tài)的識(shí)別和轉(zhuǎn)換。
　?、墚?dāng)超時(shí)出現(xiàn)時(shí)，構(gòu)造相應(yīng)的事件，放入超時(shí)隊(duì)列并以發(fā)送郵件的方式向管理員報(bào)警。
　?、輰?shí)現(xiàn)了數(shù)據(jù)包截取的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)，提供了通信狀況的分析和數(shù)據(jù)統(tǒng)計(jì)。
　　本文首先研究了數(shù)據(jù)包截取技術(shù)，截取網(wǎng)絡(luò)通信過(guò)程中的數(shù)據(jù)包，再根據(jù)數(shù)據(jù)包中攜帶的信息對(duì)網(wǎng)絡(luò)通信進(jìn)行分析。實(shí)現(xiàn)了基于數(shù)據(jù)包截取的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)。在應(yīng)用中有較強(qiáng)的實(shí)用性，是現(xiàn)有網(wǎng)絡(luò)監(jiān)控系統(tǒng)的有力補(bǔ)