張 貴

?

計算機(jī)智能化網(wǎng)絡(luò)監(jiān)控系統(tǒng)設(shè)計與實現(xiàn)漫談

張 貴

（南京恒特科技有限公司（作者身份證號：320830198708251650） 江蘇 淮安 223001）

網(wǎng)絡(luò)技術(shù)在現(xiàn)代社會已經(jīng)得到了廣泛普及，在人們的生活中有著日益重要的地位。本文的重點則是將多層次分布式C/S體系結(jié)構(gòu)介紹給大家。當(dāng)客戶端程序員啟動計算機(jī)后，這種體系會自動運行，和服務(wù)端簡歷通信。這樣網(wǎng)絡(luò)管理員就能夠?qū)χ悄芑O(jiān)控和管理客戶端計算機(jī)。換言之，服務(wù)器發(fā)送命令給計算機(jī)，讓計算機(jī)執(zhí)行操作。

計算機(jī)；智能化；網(wǎng)絡(luò)監(jiān)控系統(tǒng)

隨著計算實際網(wǎng)絡(luò)技術(shù)的發(fā)展和信息網(wǎng)絡(luò)時代的到來，計算式已經(jīng)在越來越多的領(lǐng)域上發(fā)揮著重要的作用。智能化網(wǎng)絡(luò)監(jiān)控系統(tǒng)的發(fā)展遠(yuǎn)比人工監(jiān)控與管理更加有著時效性，更為準(zhǔn)確。這就讓人工監(jiān)控管理的計算機(jī)逐漸被淘汰了。

1 網(wǎng)絡(luò)監(jiān)控系統(tǒng)功能及目標(biāo)

1.1 網(wǎng)絡(luò)監(jiān)控系統(tǒng)的綜合功能

所謂網(wǎng)絡(luò)監(jiān)控系統(tǒng)，就是一個能夠讓管理員即時監(jiān)控內(nèi)部網(wǎng)絡(luò)計算機(jī)，監(jiān)控內(nèi)外網(wǎng)絡(luò)之間的一切通訊信息。集合了設(shè)計功能、報警功能、跟蹤功能和審計功能的綜合式只能監(jiān)控系統(tǒng)網(wǎng)絡(luò)。這種系統(tǒng)網(wǎng)絡(luò)用多層次分布式C/S體系。在應(yīng)用這種新體系的同時還采用了傳統(tǒng)的防火墻，入侵檢測和黑客監(jiān)控等等系統(tǒng)。可謂集眾多優(yōu)點于一身的系統(tǒng)。監(jiān)控控制臺，數(shù)據(jù)中心服務(wù)器，運行于受控機(jī)上的監(jiān)控代理，網(wǎng)絡(luò)嗅探器，這四大塊組成了這個系統(tǒng)，多個監(jiān)控代理可以實現(xiàn)被統(tǒng)一數(shù)據(jù)中心應(yīng)用。多個數(shù)據(jù)中心也能夠被一個監(jiān)控控制訪問。

1.2 網(wǎng)絡(luò)監(jiān)控系統(tǒng)的設(shè)計目標(biāo)

1）實時性。在短暫的活動時間內(nèi)有效的處理數(shù)據(jù)，這就是實時性的概念。想要達(dá)成這個要求，需要計算機(jī)網(wǎng)絡(luò)在特定時刻、特定時間里把從外部環(huán)境得到的信息進(jìn)行處理，并且對這些今夕做出相應(yīng)的反應(yīng)。高速網(wǎng)絡(luò)的優(yōu)勢是高速，無論是從數(shù)據(jù)庫提取信息還是在發(fā)生非法信息發(fā)出警報的時候要及時。這就對管理員有了很高的要求。這需要管理員的反應(yīng)迅速，在時時刻刻接受者計算機(jī)監(jiān)控數(shù)據(jù)庫的資料，還要在發(fā)出警告的能夠斷開這種接受資料的鏈接，防止重要數(shù)據(jù)泄露出去。若果泄密‘延誤管理員的時間，那就會導(dǎo)致數(shù)據(jù)被盜的嚴(yán)重后果，造成網(wǎng)絡(luò)事故?！?/p>

2）完備性。所謂網(wǎng)絡(luò)監(jiān)控系統(tǒng)的完備性，是指在網(wǎng)絡(luò)中特定某些網(wǎng)絡(luò)設(shè)備、計算機(jī)和網(wǎng)絡(luò)協(xié)議不能出現(xiàn)。

3）通用性。計算的內(nèi)部網(wǎng)絡(luò)不同。計算機(jī)型不同，操作系統(tǒng)不同，網(wǎng)絡(luò)協(xié)議不同，網(wǎng)絡(luò)設(shè)備也不同。因為這些型號和功能上的多種多樣，讓購買計算機(jī)的消費需要謹(jǐn)慎。

2 計算機(jī)網(wǎng)絡(luò)監(jiān)控系統(tǒng)設(shè)計

靈活地調(diào)用數(shù)量龐大的系統(tǒng)函數(shù)，使計算機(jī)的遠(yuǎn)程鎖定、關(guān)機(jī)、重啟和注銷，鼠標(biāo)與鍵盤的遠(yuǎn)程實時控制、遠(yuǎn)程鍵盤輸入信息的獲取、遠(yuǎn)程文件的獲取與刪除、屏幕的實時動態(tài)監(jiān)視、桌面的隱藏與顯示、DOS命令的遠(yuǎn)程調(diào)用等成為現(xiàn)實。鑒于以上所述，大大緩解了網(wǎng)絡(luò)管理的壓力，促使管理員高效接收動態(tài)實時信息，實現(xiàn)智能化網(wǎng)絡(luò)管理。

3 網(wǎng)絡(luò)監(jiān)控系統(tǒng)的關(guān)鍵技術(shù)所在

3.1 客戶端自動運行程序

這是一項被廣泛應(yīng)用在病毒程序上的技術(shù)。使用此技術(shù)，可以在計算機(jī)啟動后自動修改程序文件屬性實現(xiàn)隱藏的效果。應(yīng)當(dāng)注意，此處涉及到注冊表的編寫，通常情況下，registry單元多數(shù)被添加到客戶端應(yīng)用程序上，注冊表和文件屬性縮寫代碼在那之后必須完成注冊。

3.2 鼠標(biāo)、鍵盤同步控制技術(shù)

Windows核心鉤子編程參與了鼠標(biāo)、鍵盤同步控制和鍵盤輸入信息獲取的技術(shù)。鉤子的核心就是系統(tǒng)調(diào)用一段可以處理系統(tǒng)實時信息的程序，來達(dá)到程序順利植入系統(tǒng)的目的。鉤子的型號及功能多種多樣，它們都能截取、處理好相對應(yīng)的動態(tài)實時信息。對應(yīng)指定窗口發(fā)送的信息或特定事件一般會由鉤子直接影響下的應(yīng)用程序截獲并處理完成。鉤子的監(jiān)視窗口，其創(chuàng)建者沒有固定的限制對象。一般來說，本進(jìn)程或其他進(jìn)程都可以創(chuàng)建窗口。特定消息一旦發(fā)送出去并且到達(dá)目的窗口之前，鉤子會提前截獲該信息，順利得到對此消息的控制權(quán)。同一時間，鉤子函數(shù)可以對已經(jīng)被截獲的消息進(jìn)行修改、處理，當(dāng)然也可以強(qiáng)行終止繼續(xù)傳輸此消息。

3.3 鼠標(biāo)遠(yuǎn)程同步控制的操作思想

系統(tǒng)所用的動態(tài)鏈接庫，是由服務(wù)端根據(jù)其情況專門編寫的。動態(tài)鏈接庫再結(jié)合dllmouse.dll調(diào)用函數(shù)，就可以獲得諸如鼠標(biāo)的單、雙擊控制事件等的鼠標(biāo)事件。鼠標(biāo)事件在服務(wù)端發(fā)生時，客戶端程序應(yīng)當(dāng)實時接收到已經(jīng)轉(zhuǎn)變成特征代碼的該鼠標(biāo)事件，并且通過譯碼編譯出相應(yīng)的事件，上述步驟的順利完成，可以幫助用戶實現(xiàn)鼠標(biāo)的同步控制操作。

3.4 遠(yuǎn)程鍵盤獲取輸入信息的操作思想

客戶端會根據(jù)特定的情況來編寫符合要求的鍵盤鉤子。通常情況下，客戶端每按一下鍵盤，隨之對應(yīng)的是產(chǎn)生一個鍵盤事件，同時系統(tǒng)會將已經(jīng)按下的鍵盤默認(rèn)格式ASCII碼值轉(zhuǎn)化為相應(yīng)的字符格式，然后服務(wù)端接口處就可以通過信息的傳送該方式來獲得客戶的案件字符。

4 獲取、刪除及植入遠(yuǎn)程文件技術(shù)

在傳輸實時有效信息時，“查找文件”思想可以幫助用戶快速省時地將客戶端硬盤上的已經(jīng)分配處理好的文件信息輸送到服務(wù)端接受處。用戶可以根據(jù)對方文件的絕對路徑在其硬盤上的顯示信息，和傳送的文件思想來收集對方的文件。值得注意的是，這種文件獲取方式一般不需要經(jīng)過客戶端的同意。實際上，植入與獲取遠(yuǎn)程文件兩個技術(shù)在思想層次上是類似的，它們都需要指示服務(wù)端將要被傳送的文件進(jìn)行格式的轉(zhuǎn)換，即變?yōu)槲募鞲袷?；并且自動默認(rèn)地在遠(yuǎn)程硬盤上保存此文件?？蛻舳酥蠾indowsAPI提供的刪除文件函數(shù)接受到需要被刪除的遠(yuǎn)程文件的路徑，就是我們所說的刪除遠(yuǎn)程文件的技術(shù)。Windows核心編程的廣泛應(yīng)用，促使用戶可以順利地獲取到客戶端上的進(jìn)程信息，同時用戶也可以通過clientsocketl.socket把經(jīng)過獲取處理后的信息發(fā)送給服務(wù)端。進(jìn)程信息相對的促進(jìn)了服務(wù)端對計算機(jī)進(jìn)程的遠(yuǎn)程管理。

5 總結(jié)

本系統(tǒng)在相關(guān)網(wǎng)絡(luò)部門應(yīng)用后，大大降低了使用者的投資成本，提高了網(wǎng)絡(luò)管理的效率，改善了網(wǎng)絡(luò)通信的品質(zhì)，實現(xiàn)了網(wǎng)絡(luò)智能管理的操作。網(wǎng)絡(luò)技術(shù)的廣泛普及，使信息交流更加便捷，也令信息保密和安全的要求日益增多。因此，我們要積極探索計算機(jī)網(wǎng)絡(luò)發(fā)展技術(shù)，潛心研究前景廣闊的系統(tǒng)功能，使智能化監(jiān)控系統(tǒng)更加完善。

[1]孫潔，馬少坤.基于類庫的網(wǎng)絡(luò)監(jiān)控軟件開發(fā)[J].河北冶金，2009.

network technology has been widely popularized in modern society, and it has an increasingly important position in people's life. The focus of this paper is to introduce the multilevel distributed C/S architecture to everyone. When the client programmer starts the computer, this system will run automatically and communicate with the server's resume. In this way network administrators can monitor and manage the client computers intelligently. In other words, the server sends commands to the computer and allows the computer to perform the operation.

computer; intelligentization; network monitoring system

10.19551/j.cnki.issn1672-9129.2017.10.040

TP277

A

1672-9129(2017)10-0034-02