基于嵌入式软件控制器的分布式网络行为监控系统.pdfVIP

中南大学工程硕士学位论文 摘要 摘要 随着计算机网络的高速发展，计算机网络已经成为当今流行的计算环境， 但伴随着计算机网络的不断发展，种种安全隐患也在严重威胁着各个单位。上 网行为难以管理的问题，已经使得各单位网络行为监控人员头痛不已，不合理 的网络行为，如暴力、邪教、色情等不良信息和病毒的传播，都能给各单位带 来不可估量的后果。针对目前主流网络安全产品的不足，如何提高局域网内部 的安全意识、提高网络的防御能力和信息对抗能力变得十分重要。在这种背景 下研究一种新型的分布式网络行为监控系统具有实际意义。 本文在分析了目前国内外主流网络安全产品特性的基础上，深入研究了国 内同类网络行为监控系统的结构、功能及特点，针对集中式网络行为监控系统 存在的问题，提出了一种基于嵌入式软件控制器的分布式网络行为监控系统的 设计方法。本系统包含总控端、配置端和嵌入式软件控制器(以下简称控制器) 三套子系统，其中总控端完成系统中的信息交互，配置端提供人机界面，控制 器根据配置策略完成具体的控制功能。本文针对分布式系统中总控端与各控制 器的通讯问题，研究了Windowssocket的通讯编程技术，将异步通讯技术运用 到系统中；针对为管理员实时提供网络资源使用信息便于管理员配置管理决策 的问题，研究了内存映射文件机制，用于被控机器上操作系统中多进程间复杂 数据的共享技术中；针对本系统对被控机器上网络数据包进行分析与过滤的问 题，开发了嵌入式软件控制器，将该控制器嵌入到被控机器上的Windows操作 系统中，并插入到系统默认传输服务提供者之前。通过将Windows网络交互所 需的主要SPI服务函数替换成白定义函数的方式来实现包过滤。针对分布式系 统抗干扰性较弱的问题，为防止被监控用户通过改变进程名称来逃避监控，研 究了进程定位技术，智能识别调用网络资源的进程。 最后，在使用Windows操作系统的局域网环境下，开发了基于嵌入式软件 控制器的分布式网络行为监控系统，实现了对局域网内终端电脑上网行为和网 络数据流量的监视与控制，实际运行结果证明，系统界面友好，操作方便，运 行稳定可靠，达到了预期的设计目标。 关键词：分布式网络行为监控，嵌入式软件控制器，共享节，内存映射文件， 智能进程匹配 中南大学工程硕士学位论文 ABSTRACT ABSTRACT networkhasbecomethe environmentwithits Nowadays，computer popularcomputation kindsofnetwork havealso rapidadvent．However,differentsecurityproblems occurred, which seveTe toitsusers． very maybring potentialproblems Network has headacheforawhile．Evasionof actions’hard—managementbrought to USerS． network could badinfluenceits virus,violence、and pornographybringunexpected Asthe to networkself-defensiveandinformation result,howincreaseLAN