基于Linux的主機(jī)監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、防火墻、入侵監(jiān)測(cè)、認(rèn)證加密等系統(tǒng)相互補(bǔ)充可以有效地防護(hù)來自局域網(wǎng)外部的威脅。但這些措施對(duì)于內(nèi)部的非安全操作和泄密行為作用不大，甚至無能為力，主要表現(xiàn)在：網(wǎng)絡(luò)內(nèi)部的機(jī)器可能直接被未經(jīng)授權(quán)的用戶使用，對(duì)內(nèi)部的信息直接造成潛在的威脅；管理人員對(duì)網(wǎng)絡(luò)的使用情況不易控制，使用者可能濫用網(wǎng)絡(luò)從事與工作無關(guān)的活動(dòng)；內(nèi)部人員隨意使用移動(dòng)設(shè)備復(fù)制、傳播重要文件；管理人員無法快速對(duì)用戶的越權(quán)使用做出反應(yīng)等。 針對(duì)上述情況，本論文提出了局域網(wǎng)主機(jī)監(jiān)控

2、系統(tǒng)。該系統(tǒng)可以安裝在不同的網(wǎng)絡(luò)節(jié)點(diǎn)上，通過在控制臺(tái)對(duì)受控代理進(jìn)行用戶權(quán)限和訪問控制策略的設(shè)置，很好的實(shí)現(xiàn)了對(duì)主機(jī)行為的監(jiān)控和網(wǎng)絡(luò)行為的監(jiān)控，從而避免了內(nèi)部人員的主動(dòng)或者被動(dòng)泄密。同時(shí)該系統(tǒng)協(xié)助管理員更好的維護(hù)網(wǎng)絡(luò)，時(shí)刻掌握主機(jī)和網(wǎng)絡(luò)資源的使用情況，是網(wǎng)絡(luò)管理軟件和網(wǎng)絡(luò)安全軟件的有益補(bǔ)充。論文討論了由控制臺(tái)、通信模塊、系統(tǒng)功能模塊組成的監(jiān)控系統(tǒng)可擴(kuò)展的體系結(jié)構(gòu)，并對(duì)通信模塊和功能模塊進(jìn)行了詳細(xì)的設(shè)計(jì)和實(shí)現(xiàn)，由控制臺(tái)發(fā)出的控制和安全策略的

3、設(shè)置命令被受控代理解析后分發(fā)到不同的功能模塊進(jìn)行處理。文中也詳細(xì)制定了控制臺(tái)和受控代理之間的通信協(xié)議和命令規(guī)范，并對(duì)主機(jī)行為和網(wǎng)絡(luò)行為監(jiān)控的種類進(jìn)行模塊化定義，采用動(dòng)態(tài)模塊機(jī)制實(shí)現(xiàn)監(jiān)控的類型，在不改變系統(tǒng)體系結(jié)構(gòu)的基礎(chǔ)上擴(kuò)展系統(tǒng)的監(jiān)控功能。 論文在對(duì)Linux平臺(tái)技術(shù)深入研究的基礎(chǔ)上，實(shí)現(xiàn)了該系統(tǒng)。討論了系統(tǒng)的通信模塊的各種功能之后，對(duì)進(jìn)程監(jiān)控、IP端口監(jiān)控等幾個(gè)典型的監(jiān)控類型進(jìn)行了細(xì)致的研究分析，比較了不同的實(shí)現(xiàn)技術(shù)。同時(shí)鑒于