浅谈网络监控系统设计思路.docVIP

浅谈网络监控系统设计思路 　　摘要：随着计算机网络的发展，人力监控管理计算机的时代已经一去不复返，网络监控系统代替人力监控已成为定式，如何才能设计出更合理的网络监控系统已成为开发者和企业共同寻求的最终目标，该文主要以网络监控系统的人性化设计思路为基础，给开发者提出更合理的网络监控系统设计思路。 　　关键词：网络；监控；网络监控系统；网络数据；数据包抓取； 　　中图分类号：TP392文献标识码：A文章编号：1009-3044(2012)23-5589-02 　　Discussion On the Network Monitoring System Design 　　ZHU Shu 　　(Xuzhou Economic and Trade Higher Vocational School, Xuzhou 221004, China) 　　Abstract: With the development of computer network and human monitoring management computer age has gone for ever, network monitoring system to replace the human monitoring has become a formulary, how to design a more reasonable network monitoring system has become the developers and enterprises to seek the ultimate goal, this article mainly to network monitoring system based on the idea of humanized design for developers, put forward more reasonable network monitoring system design. 　　Key words: Internet; network monitoring; monitoring system; network data packet capture 　　随着计算机网络的迅速发展，网络化办公已逐渐步入每个行业，这给企业办公的便捷化带来了一定的益处，与此同时也给企业办公带来了一定的负面影响，例如：有些员工在工作时间上网聊天、看电影、打游戏、浏览与工作无关的网页等，这不仅使工作效率大幅度下降，而且还使那些为工作真正需要上网的人得不到足够的带宽，又由于管理人员不可能实时的去监管每一台计算机的使用情况，使更多的员工出现了惰性心理，造成了一定的恶性循环，为了能够即减少这些负面影响又减少人力看管的负担，网络监控系统应运而生。那么在设计网络监控系统的时候怎样才能达到人性化呢？该文主要提出了以下三个方面的建议： 　　 1设计网络监控系统的基本原则 　　在设计网络监控系统的时候，首先要考虑的是整个网络之间传输数据的安全性，这里所说的安全性不仅要考虑局域网内部的安全性还要考虑局域网外部的安全性。因此，在数据传输时网络要具备以下四点要求：第一、网络中传输的所有数据信息在没有经得授权人同意授权的情况下不得被其他用户篡改。第二、网络中传输的所有数据信息在未经允许的情况下不得被其他用户查看。第三、对授予权限的实体他们只有对相应数据信息的操作权限。第四、网络中传输的所有数据信息要有可控性。 　　基于上面的分析再加上人性化的概念，网络监控系统在功能方面应具备以下八点：第一、网络监控系统应采用数据信息加密机制，对网络中传输的数据进行数据加密，以保证数据信息在网络中传输时不被其他用户截取。第二、网络监控系统应能保证数据信息的完整性，只有对其授权的用户才能修改相应的数据信息。第三、网络监控系统应能保证授权用户随时访问授予权限内的数据信息。第四、网络监控系统应能保证授权用户在自己的权限范围内自由控制数据信息的流向。第五、网络监控系统在程序启动时应能进行相应的身份认证，避免非法用户越权使用网络监控系统。第六、网络监控系统应具有实时性和流畅性，以便于监控者监控网络中的各个终端机。第七、整个网络监控系统的操作界面要简单易懂，让操作者能够在很短的时间内就能学会其使用方法。第八、被监控计算机上安装的系统模块应具有自我隐藏性，当被监控机上的系统模块启动时，不能被被监控用户随意关闭程序，而且还要保证此程序不能被杀毒软件杀掉。 　　 2网络监控系统框架模式的选取 　　目前，我们所用的软件大多只有两种框架系统，一种是C/S模式另一种是B/S模式。C/S模式也可以称为客户/服务器模式，在这种模式下客户端和服务器端都要开发人员来编写程序以完