用Python和wxPython开发主机安全监控系统-中国信息安全测评中心.docVIP

用Python和wxPython开发主机安全监控系统 王世华，沈卫超 （北京应用物理与计算数学研究所, 高性能计算中心） 摘要：本文简要介绍Python，wxPython语言以及Boa图形界面生成器，以及用Python + wxPython快速开发跨平台图形用户界面的方法。同时描述了主机安全监控系统的功能及结构，主要针对于安全管理员图形界面的开发，详细阐述了其中的几个关键技术。 关键词：主机安全，安全审计，Python, wxPython, 图形用户界面 Developing Monitoring System of Host-Security with Python and wxPython Wang Shihua, Shen Weichao (High Performance Computing Center, Institute of Applied Physics and Computational Mathematics, Beijing, 100088) Abstract: This paper introduces the Python, wxPython language, and the Boa constructor shortly, then explains some basic methods of these tools for rapidly developing cross-platform GUI application. We describe structure and functions of host-security monitoring system at the same time, focus on GUI development of the security administrator, and some critical technologies are presented in details. Keywords: host-security, security-audit, Python, wxPython, GUI (Graphical User Interface) 1 引言 随着来自企业或单位内部的安全风险越来越受到重视，内部资源的滥用是网络安全管理中的焦点问题。本文将要介绍的是我们利用Python和wxPython开发的一套主机安全监控系统，以达到强化主机系统安全的目的，它分为三个部分，即：监控代理程序、监控信息中心和管理员控制台。 目前我们所使用的绝大多数计算服务器均基于UNIX或者Linux操作系统，但是它们在图形方面的表现能力欠佳，界面不够友好，如何开发一款具有跨平台能力且界面表现友好的应用程序给我们提出了新的挑战。 2 开发工具简介 2.1 Python语言 Python是一种解释型、面向对象、动态语义、语法优美的脚本型语言，也是开发具有工业强度的商业应用程序的优秀语言，尤其适合开发基于Internet和Web的、数据库密集型的、多层的客户机/服务器系统。Python是当前移植能力最强的程序语言之一，最初，它是在UNIX上实现的，但之后扩展到了其它许多平台，其中包括MS-Windows、Mac OS X、Linux、Solaris等，而且它的源程序和二进制代码都可以免费获得。 wxPython和Boa wxPython是Python语言的一个GUI工具集，它可以使Python程序员简单而轻松的创建一个健壮的、具有高级功能的图形用户界面。它在Python中是以扩展模块的方式实现的，拥有自身的窗体/控制，还加入了许多独立于操作系统的窗体，并且封装了流行的wxWindows跨平台GUI库，并且这些库文件是用C++编写的。wxPython同样具有跨平台能力，这意味着我们编写出来的代码可以不经修改的运行在绝大多数操作系统之上，提高了代码的利用率和生产效率。它的基本结构如下图所示： 操作系统 操作系统 Platform GUI wxWidgets 工具包 wxPython 扩展模块 wxPython 库 代理类 图1 wxPython体系结构 Boa是一款wxPython 图形界面生成器，也是一个Python的集成开发环境，它建立在wxPython、wxWidgets和Python之上。Boa被设计成为一个用于wxPython的简易Delphi，它不仅是Python开发的集成环境，如：wxPython可视化框架的设计、对象浏览、文档生成、调试、源码控制（CVS）等等，而且还集成了其它Python技术，如：Zope、PyChecker、Py2EXE、Distutils以及Cyclops。 系统结构和功能 3.1 系统结构 主机安全监控系统由三个部分组成：