计算机机房进程监控设计与实现.docVIP

计算机机房进程监控设计与实现 　　摘 要：计算机机房教学中加强学生上机行为的监控是提高教学效果的重要手段。介绍了学校机房进程监控所使用的一些关键技术、原理与实现的系统功能。 　　关键词：HOOK；Socket；进程监控 　　中图分类号：TP319 文献标识码：A 文章编号2012）011007402 　　作者简介：宋文军（1981-），男，桂林电子科技大学计算机科学与工程学院硕士研究生，河池学院现代教育技术中心工程师，研究方向为计算机应用。 　　0 引言 　　随着信息技术的不断发展，计算机的应用领域已经渗透到工作生活的各个方面。掌握一定的计算机知识和技能已经是对大学生的基本要求。高校很多专业已经开设了第二甚至第三门计算机课程。对计算机上机实训的需求也不断增加，高校公共计算机机房是计算机教学的重要场所，也是理论和实践相结合的教学平台，在学校教学过程中发挥着重要作用。由于计算机机房的特殊性，总有一部分学生在上机时做与上课无关的事情，如玩游戏、浏览网页、听音乐、QQ聊天等。这些行为严重影响了上机和上课的效果，如何有效控制学生的上机行为是一个重要课题。本文实现了学生机进程监控功能，可以通过在教师端添加禁止运行的程序列表，应用后，所有被应用的学生端都无法运行禁止程序列表中的程序。 　　1 关键技术 　　1.1 Socket技术 　　要实现教师端与学生端的通信，必须使用Socket编程，Sockets（套接口）是一种网络编程接口，最早被称为伯克利套接口（Berkeley Sockets）。后被移植到其他系统，其Windows平台的版本称为Winsock。套接口是网络通信端点的一种抽象概念，它为用户提供了一种发送和接收数据的机制。利用Winsock提供的函数可以建立基于TCP或UDP通信，TCP是可靠的面向连接的通信，UDP是不可靠无连接的通信。本系统中采用基于TCP的通信模式。 　　1.2 HOOK API技术 　　要使学生端的监控功能顺利实现，学生端自身必须有一定的自我保护功能，也就是学生端进程不能被人为结束掉。使用HOOK API技术可以有效地解决这一问题。我们知道在Windows操作系统中消息机制贯穿始终，钩子（HOOK）则可以用来监控系统中的消息，应用程序可以通过设???HOOK函数来监视指定窗口的某种消息，其所监视的窗口可以是其他进程所创建的。HOOK函数可以在消息到达目标代码前截获消息，并进行相应处理。而HOOKAPI就是指截获特定的进程或系统对某个API函数的调用，使得API的执行流程转向指定的代码。通过调用SetWindowsHookEx函数可以方便地安装或卸载钩子。 　　2 原理与系统功能 　　本系统主要用于学校机房环境下控制学生的上机行为，为了便于教师对学生行为进行监控，程序分为教师端和学生端。教师端可以对全体的学生机进行程序监控设置，在教师端添加禁止运行的程序列表（主要是需要禁止的进程名称），在教师端应用后，列表被传送至学生端。学生端在收到列表后，将列表中的进程写入指定文件中。然后开始监控，监控的时候主要是针对当前运行的进程列表和被限制的进程列表进行比对，如果发现正在运行的进程中有被限制在被限制进程列表中，则直接结束相应进程，从而达到进程监控的目的。 　　经过上述分析，系统的主要功能包括： 　　（1）进程管理功能。主要实现被禁止程序列表中程序的添加和删除，该功能在教师端实现。 　　（2）进程监控功能。该功能在学生端实现，主要是定时监控学生端是否有禁止程序列表中的程序，如果发现，则自动结束进程。 　　（3）网络通信功能。主要实现被禁止程序列表从教师端传送至学生端，这里，教师端作为服务端接受学生端的连接请求，学生端发出连接请求。教师端与学生端建立连接之后，教师端向学生端发送数据，学生端根据数据进行监控。 　　3 系统功能的实现 　　3.1 网络通信功能 　　要实现教师端与学生端的通信，必须使用Socket编程，要实现对特定学生端的程序管理，必须在教师端显示已经连接的学生端列表，列表中可以显示计算机名和IP地址。 　　实现的原理是在初始化界面代码中使用CreateThread函数创建新线程，在新线程中进行初始化Winsock库、绑定本地IP和端口（Bind）、监听学生端请求（Listen）、接受学生端请求（Accept）；其中Accept函数在一个无限循环中运行，每接受一个学生端连接请求就返回一个新的Socket保持通信并调用AddStu（SerSock，Seraddr），该函数调用一系列函数首先给该学生机连接所在列表控件行分配一个索引ID，然后将索引ID与Socket对应，接着创建一个新线程使用该Socket对应学生端发送获取计算机名和IP地址的命令，学生端