基于软件Agent技术的分布式网络监控系统的研究

摘要

网络正逐渐成为人们日常工作和生活中不可缺少的部分。网络的发展也伴随着各种网络安全隐患，网络攻击事件越来越频繁，所造成的损失也越来越严重。而随着我国行政、事业、企业信息化进程的加快，各单位的局域网络必然要和Internet连接，因而提高对局域网的防御能力和信息对抗能力也至关重要。在这种背景下研究一种分布式体系结构的网络监控系统具有实际意义。 本文在研究了目前国内外网络管理监控系统的结构、功能及特点的基础上，针对集中式网络监控系统存在的问题，提出了一种基于软件Agent技术的分布式网络监控系统的设计方法。系统包含控制端、配置端和Agent端三个子系统，本文阐述了该系统的功能设计与模块设计，重点介绍了Agent端的工作原理与Agent端的设计。 引入软件Agent技术建模，利用软件Agent技术本身所具有的先天的分布特性，使得所设计的Agent端是一种具有自组织能力、自适应性的软件实体。 在分析和研究了Windows下数据包拦截技术种类与特征的基础上，采用基于SPI包过滤的数据包拦截技术，自主开发了网络监控DLL子系统，嵌入到被监控机器的操作系统内核中，实现了数据包的拦截，完成了网络监控功能，提高了对被监控机器控制的可靠性。 针对大容量的Agent端与控制端通讯速度及运行稳定性的问题，深入研究了Windows完成端口技术并成功应用到系统中。 最后，在使用Windows操作系统的局域网环境下，实现了基于软件Agent技术的分布式网络监控系统。现场运行结果表明，系统界面友好，操作方便，运行稳定可靠，功能达到了预期的设计目标。

目录

文摘

英文文摘

湖南大学学位论文原创性声明及学位论文版权使用授权书

第1章绪论

第2章分布式网络监控系统的总体设计

第3章分布式网络监控系统中Agent端的建模与实现

第4章关键技术的研究

第5章系统功能实现

总结与展望

参考文献

致谢

附录A攻读学位期间完成的学术论文

附录B攻读学位期间参与完成的项目