用Python和wxPython开发主机安全监控系统【共享精品-doc】 .docVIP

用Python和wxPython开发主机安全监控系统 王世华，沈卫超 （北京应用物理与计算数学研究所, 高性能计算中心） 摘要：本文简要介绍Python，wxPython语言以及Boa图形界面生成器High Performance Computing Center, Institute of Applied Physics and Computational Mathematics, Beijing, 100088) Abstract: This paper introduces the Python, wxPython language, and the Boa constructor shortly, then explains some basic methods of these tools for rapidly developing cross-platform GUI application. We describe structure and functions of host-security monitoring system at the same time, focus on GUI development of the security administrator, and some critical technologies are presented in details. Keywords: host-security, security-audit, Python, wxPython, GUI (Graphical User Interface) 1 引言 随着来自企业或单位内部的安全风险越来越受到重视，内部资源的滥用是网络安全管理中的焦点问题。本文将要介绍的是我们利用Python和wxPython开发的一套主机安全监控系统，以达到强化主机系统安全的目的，它分为三个部分，即：监控代理程序、监控信息中心和管理员控制台。 目前我们所使用的绝大多数计算服务器均基于UNIX或者Linux操作系统，但是它们在图形方面的表现能力欠佳，界面不够友好，如何开发一款具有跨平台能力且界面表现友好的应用程序给我们提出了新的挑战。 2 开发工具简介 2.1 Python语言 Python是一种解释型、面向对象、动态语义、语法优美的脚本型语言，也是开发具有工业强度的商业应用程序的优秀语言，尤其适合开发基于Internet和Web的、数据库密集型的、多层的客户机/服务器系统。Python是当前移植能力最强的程序语言之一，最初，它是在UNIX上实现的，但之后扩展到了其它许多平台，其中包括MS-Windows、Mac OS X、Linux、Solaris等，而且它的源程序和二进制代码都可以免费获得。 wxPython和Boa wxPython是Python语言的一个GUI工具集，它可以使Python程序员简单而轻松的创建一个健壮的、具有高级功能的图形用户界面。它在Python中是以扩展模块的方式实现的，拥有自身的窗体/控制，还加入了许多独立于操作系统的窗体，并且封装了流行的wxWindows跨平台GUI库，并且这些库文件是用C++编写的。wxPython同样具有跨平台能力，这意味着我们编写出来的代码可以不经修改的运行在绝大多数操作系统之上，提高了代码的利用率和生产效率。它的基本结构如下图所示： Boa是一款wxPython 图形界面生成器，也是一个Python的集成开发环境，它建立在wxPython、wxWidgets和Python之上。Boa被设计成为一个用于wxPython的简易Delphi，它不仅是Python开发的集成环境，如：wxPython可视化框架的设计、对象浏览、文档生成、调试、源码控制（CVS）等等，而且还集成了其它Python技术，如：Zope、PyChecker、Py2EXE、Distutils以及Cyclops。 系统结构和功能 3.1 系统结构 主机安全监控系统由三个部分组成：监控代理程序、监控信息中心和管理员控制台。 图2 主机安全监控系统结构图 监控代理程序从受监控主机采集并根据安全规则分析日志数据，然后将报警信息和归档日志传送给监控信息中心；监控信息中心负责从各监控主机的代理程序收集报警信息和归档日志，并将这些信息转存到后台数据库中；管理员控制台用于接收来自监控信息中心的实时报警信息，以及对归档日志的查询与统计、分析。 3.2 监控代理程序 读模块负责从操作系统的审计日志文件中读取连续的审计日志数据，并将其转换为一个便于存取操作的通用记录格式，传送给数据分析模块。数据分析模块根据安全规则对收到的审计数据进行分析。如果安全规则给