局域网监控系统中Agent子系统的设计与实现.pdf

川式拳一一业一盘茎工程硕士专业学位论文(设计)授予学位日期—』旦她生旦目旦垡旦些揎垂绫主垒彗童墨!i墨璧幽选盐壹塞墨Y完成}l期20∞年9月26_日题作者堕挝暨指导教师～壶焦垄塾娃墨堡一1212926陈旭培养单位指导教师一工程领螭L县宙缴：
局域网监控系统中Agent子系统的设计与实现研究生陈旭指导老师阮树骅颜伟东随着计算机网络的蓬勃发展，信息系统的安全问题日益严峻，作为信息系统安全的一个重要组成部分的局域网安全也面临巨大考验。统计数据表明，70％的网络攻击行为来自局域网内部用户，如何对局域网内部看似“可信”的用户进行有效的监视和管理，是维护局域网安全的一个重要挑战。“局域网监控系统”由“管理器子系统”和“监控程序子系统(Agent)”组成，整个系统采用C／S(客户端／N务器)工作模式，在局域网网络管理中心管理器上安装“管理器子系统”软件，向安装在工作站上的Agent发送监控指令，并显示监控执行结果。在工作站上安装Agent服务程序，接受和执行管理器发送的指令，并返回执行结果。安全管理员通过管理器对Agent进行配置和管理，Agem根据安全管理员设置的安全策略，进行“进程管理与监控”、“设备管理与监控”、“磁盘管理”和“系统管理”等操作。论文所设计和实现的“局域网监控系统”，运用了网络通信技术和密码技术，通过对局域网内的工作站实施可视化管理和控制，严格控制局域网内部用户的操作，从根本上维护局域网的安全。整个系统开发过程严格按照软件工程的规范进行开发，系统原形作为国家863课题已通过国家计算机网络与信息安软件工程领域全管理中心验收，证明完全达到设计标准。关键词：局域网监控C／SSocketAgent
MonitoringDesign&ImplementationSystemofAgentSubsystemLANTheinmanageMonitorof“Manage．exe’’and“Agent．exe”，“Manage．exe’’isManagerManagementMangenexe“Process—Control’’，“Memory—manager’’，“Disk—Mange’’，“System—Mange’’operationsecuritySecuriUWeidevelopmentInformationmoreimportant70％networkthebecomesimportC／S(Client／Server)architecturecomputermanaged，and“Angent．exe’’isLAN，themanagementmustc／sComputernetwork，theimportant；thefromstat．report．howofworkstationLAN，strictlycontrolledLAN．whichinstalledcomputersLAN．ThemakeeffectLAINSoftwareGraduateDuringSecurityisandpartSecurity．ItindicatesthatattackslocalaccordingchallengeSecurity．Thecontrolalloperation，vindicatedadoptsconsistsbeCenterconfigureAgent．exeinvokethoughpolicy．KeyWords：LANEngineeringStudent：ChenXuAdviser：RuanShuHuaYahDongtoSocketAgentusersanusers’user’susesCallon2
企业指导老9币：瑟聋丕生：毯巡声加占年勿月∥日明研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得四川大学或其他教育机果归四川大学所有，特此声明。本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的构的学位或证书而使用过的材料。与我一同工作的同志对本研究所作的任何贡献均己在论文中作了明确的说明并表示谢意。本学位论文成果是本人在四川大学读书期间在导师指导下取得的，论文成学位指导老师：学四川大学工程硕士学位论文局域网监控系统中Agent子系统的设计与实现
综述1．1．引言1．2．系统建设背景“局域网监控系统”通过对局域网内所有的工作站实施可视化管理和控制，严格控制了局域网内部用户的操作，从而从根本上维护了局域网的安全。该系统必将在维护局域网安全方面起到重要的作用。本方案详细描述了系统的软件结构，指明了关键技术的研究方向，指导软本课题是由我和田可共同完成，我负责监控程序(以下简称为Agent)子近年来由于互联网的飞速发展，计算机的应用逐渐扩展到