计算机安全监控系统优化设计.docxVIP

计算机安全监控系统的优化设计 　　1计算机安全监控技术　　从现在的网络操作系统使用情况来看，有绝大部分人用的是Windows的各种版本。所以在对计算机进行监控的时候，需要以Windows操作系统为基础来实现对计算机网络的各种运行过程的监控。其中计算机监控的内容也是有很多种的，而主要的内容有：系统程序的监控、信息文档传递的监控、软件安装与更新的监控、计算机用户变更的监控、各种运输设备的监控、网络连接情况的监控等等。由于需要监控的内容是不一样的，所以企业在采用监控的技术手段以及方法也是大不相同。以下是在Windows操作系统下常用的几种监控方法：　　（1）轮询技术　　轮询就是指在相同的时间里进行同样的操作。轮训技术依靠代码开发简单以及使用简单这两个优点来对计算机系统网络运行速度、系统的正常运行、安全事件的发生等。但是它还是存在一些缺点的，例如：监控效率低下、CPU使用率低、耗费的时间长、缺乏可用性等。　　（2）钩子　　Windows操作系统有一种特别的信息处理机制，通过这种机制的使用，可以实现监控特定的窗口信息，并且这个被监控的窗口也同样可以通过自己创建。当出现安全信息事件时，这些窗口可以直接拦截和解决它。实际上，钩子它只是一个程序段，它必须通过系统的调试才能在出现信息安全事件的时候进行阻止。每当信息安全事件出现时，会有特定的信息传出，而钩子会在它到达目的窗口之前将它拦截起