网络主机及服务监控系统探究及实现.docVIP

网络主机及服务监控系统探究及实现摘 要：网络主机及网络服务的广泛应用使得对网络应用监控的需求逐渐提高，网络的安全性要求逐渐提高，在这样的背景下，本论文章主要结合网络主机及服务器监控系统的硬件构成，详细探讨了网络主机及服务的监控的实现，给出了主机服务监控系统的架构与工作原理，并分析系统的结构构成，在此基础上重点从网络主机数据采集监控和网络服务的控制监控两个角度详细论述了网络主机服务监控系统的技术实现方案，对于进一步提高网络主机及服务监控应用水平具有较好的指导借鉴意义。 关键词：网络通信；网络监控；服务监控 中图分类号：F626.5 文献标识码：A 1 概述 随着网络规模的不断扩大，网络上的流量不断升级，网络带宽不断拓宽，网络中的服务内容越来越多，而毕竟网络资源是有限的，有限的网络资源跟不上网络服务内容及数据流量的快速发展，在这样的背景下，就有必要对网络实施网络管理了。网络管理是一个新兴的网络服务内容，通过专用的设备，实现对网络带宽的分配，网络流量的整形，网络服务内容的审查等等，能够确保网络服务的质量。 本文主要针对网络主机及网络服务，设计研究网络服务监控的系统，以期能够实现对网络主机及服务的流量监控与管理，从而能够实现网络服务质量的提高，并以此和广大同行分享。 2 网络主机及服务监控系统总体设计 2.1 主机服务监控系统架构及原理 从统一管理的角度出发，主机及服务的监控与审计系统采用多极构架组成，其基本架构及工作原理描述如下： 第一层为计算机端，通过安装的主机监控与审计系统的代理端软件，根据网络主机及服务监控的需求和审计策略要求，对硬件设备的使用进行控制，对用户的操作行为进行数据采集，并将采集到的各类数据上传到服务器。在系统管理员授权的情况下可通过IE对数据进行查询。 第二层为各子系统的数据管理层，负责对各网络节点的数据端进行管理、数据收集及数据的统计、查询、分析。 第三层为服务器端管理层，可对下属网络的各节点与计算机端进行审计策略的设置与控制，对数据进行统计、查询、分析，从而实现整个网络主机及服务监控的功能需求。 2.2 系统结构构成分析 网络主机监控与服务监控审计系统是对计算机及网络的各种事件及行为实行信息采集、监测、控制和审计的应用系统。整个系统主要由客户端和服务器端组成，下面逐一分析。 2.2.1 客户端 客户端主要由BA、PA两部分组成： BA（Base Agent）基本代理：指在计算机中驻留的基本代理模块，负责基本信息的采集及发送、存活状态信息的发送、其他代理的加载和卸载等功能实现的软件。 PA（Policy Agent）策略代理：指按照计算机实际情况制定的策略生成的代理模块，它通过基本代理进行加载和卸载，并和基本代理进行安全认证，保证代理端软件自身安全性。 2.2.2 服务器端 服务器端即CMC(Control and Manager Center)控制管理中心，是安装于中心控制台的软件，它收集各代理发送的采集信息，根据报警策略产生报警，并推荐响应控制建议，管理各个计算机（组）策略并生成策略代理，产生审计报表等。 3　网络主机及服务监控系统的关键技术实现分析 3.1 网络主机数据采集及监控功能的实现 3.1.1 前端信号采集处理部分 信号采集部分处于系统最前端，属于系统底层部分。由各种传感器构成，传感器直接对设备进行信号采集。传感器采用精密元器件设计，能够充分保证系统的稳定、正常的运行。 前端信号采集模块可分为：音视频采集模块，模拟变量采集模块、报警信号采集模块、数字量采集模块、信号转换模块等。能够实现对各种不同信号的采集和转换。 3.1.2 信号汇总和传输部分 采用相关的综合监控主机，作为机房监控系统的数据汇总和传输部分设备。目前的网络视频服务器采用服务器级配置，保证了系统的稳定性。设备本身提供视频连接接口，提供多串口传输，可以将前端采集设备采集到的模拟变量、数字变量、报警信号的开关量都转化为网络信号进行传输。 3.1.3 后台控制（监控中心）部分 在监控中心采用无人值守综合监控软件平台，可以实现一套软件控制前端所有设备。实现机房监控系统的音视频监控、温湿度实时监测，UPS工作状态实时监测，配电系统实时监测并且报警联动视频，漏水检测定位检测，空调运行状态监测，机房出入控制，门禁管理。机房防火、防盗报警能功能，报警时还可以联动短信发送。 以上所有的功能都可以在一套系统软件平台上实现，系统支持网络浏览功能。 3.2 网络服务控制功能的实现 为了保证网络上的计算机数据安全，以及相关网络服务的私密性，防止泄密事件的发生，要禁止用户在未经许可的情况下私自将涉密文件拷出，禁止进入不安全的网络，防止被他人