多功能网络实时监控系统的设计与实现.docVIP

多功能网络实时监控系统的设计与实现 （作者：元晋豫　2001年03月20日 15:39）　　随着计算机网络技术的日益发展和普及，很多单位、部门都建立了自己的内部网，这样网络安全就显得越来越重要，网络管理人员在整个网络运行期间，能否实时监控联网计算机的运行状态、操作对网络安全具有极其重要的作用，比如防止病毒的蔓延、非法程序的拷贝、杜绝某些用户的越权或非法操作等。为此，本单位经过仔细分析和研究，在现有大楼局域网的平台上，使用VB5（Visual Basic 5.0，以下简称VB5）开发出一套能对联网的每台计算机进行实时监控的网络系统，该系统操作简便、功能较多，投入运营后，效果颇佳，在很大程度上对网络计算机安全起到了决定性作用。 　　系统概况 　　网络实时监控系统由两个子系统组成：控制台系统和工作站系统。控制台系统安装在网络管理人员的计算机上，用于实施各种对联网计算机的监控操作；工作站系统安装在每台联网的计算机上，它运行后以图标的方式出现在系统任务栏的提示区中，不影响工作站的其他操作，只用于响应控制台的监控命令，并根据控制台的需要，及时采样工作站的相应数据返回给控制台。系统布局如图一所示。 　　图一 　　 　　该系统的运行环境具有较大的通用性，无论是控制台系统还是工作站系统均可以运行于Win98、Win95或WinNT、Win2000下。在系统的开发中，引入了WinSock通讯控件，这也是整个系统得以正常运行的核心，除此之外，为较好地实现各项监控操作，还用到了WINDOWS的几个API函数，稍后做具体介绍。 　　系统功能 　　屏幕监控：该功能允许控制台随时把被监控工作站的屏幕画面抓取到控制台中，网络管理人员对相应工作站所进行的操作一目了然，若发现有非法操作，比如上班玩游戏、安装非法程序等，即可采取发送警告或强制措施，强迫其停止相应操作。 　　锁定控制：该功能可以把被监控工作站的屏幕锁定，使其鼠标和键盘无法发挥正常作用，其效果类似于工作站死机。 　　解锁操作：该功能是“锁定控制”操作的逆操作，可以使锁定的工作站恢复正常。 　　强行关机：该功能可以使被控工作站关机，具有较大的杀伤力，笔者建议网络管理人员只有在发现工作站进行具有较大破坏性的操作时使用。 　　信息互送：通俗一点讲，这项功能就是允许控制台和工作站用户进行聊天对话，比如双方要探讨某个问题，或向对方请教技术故障的处理措施等。另一方面在控制台锁定工作站后，即可用于发布命令。该操作将在控制台和工作站上同时打开一个信息互送窗口，工作站信息互送窗口的关闭由控制台决定。 　　WinSock控件及相关API函数简介 　　总体来讲，本系统的编程原理还是比较简单的。控制台和工作站进行监控操作以及数据传输的核心是引入WinSock控件。Winsock 控件是软件人员开发通信软件使用较广泛的控件之一，在系统运行后对用户来说是不可见的，它提供了访问 TCP 和 UDP 网络服务的方便途径。开发人员不仅用VB5可以是使用它，用Visual C++ 或 Visual FoxPro等同样可以使用。开发人员在编写客户或服务器应用程序时，不必了解 TCP 的细节或调用低级的 Winsock API，只需设置该控件的属性并调用其方法就可轻易连接到一台远程机器上去，并且还可双向交换数据。 　　本系统是用TCP/IP协议作为数据传输基础的，该协议允许创建和维护与远程计算机的连接，等连接建立稳定后，两台计算机就可通过WinSock控件进行数据传输。WinSock控件的常用属性、方法及事件如下： 　　RemoteHost 属性：远程计算机名或者 IP 地址，用于客户端应用程序设置； 　　RemotePort 属性：远程计算机“侦听”的端口，用于客户端应用程序设置； 　　LocalPort 属性：本地计算机的“收听”端口，用于服务器端应用程序设置； 　　Connect 方法：客户端向服务器发出连接请求； 　　Listen 方法：服务器侦听客户端的连接； 　　SendData 方法：建立连接后，任何一方发送数据； 　　GetData 方法：建立连接后，任何一方接收数据； 　　Accept 方法：服务器接受客户端的连接请求； 　　ConnectionRequest 事件：服务器需要连接时发生，常和Accept 方法连用； 　　DataArrival 事件：建立连接后，任何一方在对方传输的数据到达时发生。 　　另外，要实现其它监控操作，单靠VB5本身的控件和函数难以实现，还需引入WINDOWS提供的几个API函数，简介如下： 　　GetDC：得到一个由其参数句柄所指定的设备描述体； 　　DeleteDC：同GetDC相对应，删除