大規模網(wǎng)絡(luò )終端遠程監測系統

0 引言
隨著(zhù)網(wǎng)絡(luò )和計算機技術(shù)的發(fā)展，在計算機網(wǎng)絡(luò )日益擴展和普及的今天，業(yè)務(wù)網(wǎng)絡(luò )包含的節點(diǎn)數目越來(lái)越多，網(wǎng)絡(luò )正常運行對網(wǎng)絡(luò )計算機安全的要求也越來(lái)越高，涉及面也越來(lái)越廣。網(wǎng)絡(luò )計算機所面臨的危險已經(jīng)滲透于社會(huì )的多個(gè)領(lǐng)域，使得一些機構和部門(mén)在得益于網(wǎng)絡(luò )提
高業(yè)務(wù)效率的同時(shí)，其網(wǎng)絡(luò )的脆弱性也在增加，關(guān)鍵網(wǎng)絡(luò )設備的安全會(huì )直接影響到業(yè)務(wù)的正常運行。網(wǎng)絡(luò )規模隨著(zhù)不同的使用者的需求，發(fā)生著(zhù)千變萬(wàn)化。大型計算機網(wǎng)絡(luò )所擁有的計算機數目也迅速增長(cháng)，每一個(gè)局域網(wǎng)絡(luò )內部所包含的計算機終端也越來(lái)越多。相繼出現了數百臺甚至上千臺計算機的大型局域網(wǎng)絡(luò )，例如大型圖書(shū)館的電子閱覽室，高校計算機教學(xué)機房等，在這樣的計算機網(wǎng)絡(luò )中，包含的計算機設備動(dòng)輒上百臺乃至上千臺；同時(shí)也會(huì )出現一個(gè)系統所擁有的計算機設備分布在數十公里或上百公里的范圍內，如銀行的自動(dòng)柜員機，公共場(chǎng)所的信息查詢(xún)的設備等，一個(gè)網(wǎng)絡(luò )包含的計算機設備則可能遍布整個(gè)城市的范圍內。隨著(zhù)網(wǎng)絡(luò )規模的擴大，每一個(gè)網(wǎng)絡(luò )內設備數目的增多，對網(wǎng)絡(luò )的安全和設備的維護工作帶來(lái)了巨大的挑戰。網(wǎng)絡(luò )設備檢測作為一個(gè)獨特的領(lǐng)域越來(lái)越受人們的關(guān)注，如何高效地維持網(wǎng)絡(luò )及設備的正常運營(yíng)就成為當務(wù)之急。本文介紹了一種遠程檢測網(wǎng)絡(luò )計算機運行安全的軟件系統。該系統通過(guò)采集網(wǎng)絡(luò )中計算機的運行狀態(tài)信息，檢測計算機的運行情況，并通過(guò)對采集數據的挖掘，為網(wǎng)絡(luò )管理維護提供依據；為業(yè)務(wù)服務(wù)提供決策支持。

1 遠程監控系統的體系結構
目前還沒(méi)有成熟的網(wǎng)絡(luò )計算機終端設備的安全檢測體系結構，但是，經(jīng)過(guò)多年的網(wǎng)絡(luò )管理技術(shù)的發(fā)展，國際上已經(jīng)形成了成熟的網(wǎng)絡(luò )設備的管理體系結構，可以借鑒成熟網(wǎng)絡(luò )設備的管理體系結構，來(lái)實(shí)現軟件模式設計。軟件系統采用三重體系結構即監控代理、監控服務(wù)器、數據存儲和系統管理終端。為提高系統管理的靈活性，管理系統采用Web方式編程，可以實(shí)現通過(guò)網(wǎng)絡(luò )遠程管理和發(fā)布控制命令。這樣的結構可以使保護系統具有靈活的可擴展性，通過(guò)擴展接口可以方便地實(shí)現緊急狀況短信通知等主動(dòng)監控功能。信息采集和系統管理可選用Windows下的SERV-U或者Linux平臺下的VSFTP來(lái)加強安全性。對遠程用戶(hù)來(lái)說(shuō)，只需要知道帳號和口令即可實(shí)現遠程登錄管理系統。體系機構如圖1所示。

監控系統體系結構的功能模塊的具體功能如下：
(1)監控代理。監控代理模塊主要完成對監控的目標計算機狀態(tài)信息的監控。包括采集計算機運行過(guò)程中的參數，主要包括系統運行的時(shí)間、系統運行時(shí)CPU的使用率、內存的占用情況、系統運行時(shí)啟動(dòng)的進(jìn)程名稱(chēng)等信息。監控代理是用C語(yǔ)言編寫(xiě)的服務(wù)進(jìn)程程序，系統啟動(dòng)時(shí)，以服務(wù)進(jìn)程的形式運行在被監控的計算機中，通過(guò)TCP／IP協(xié)議將采集的參數傳遞到監控服務(wù)器。信息采集的頻率可以通過(guò)參數設定，以達到對于不同監控目標的要求。
(2)監控服務(wù)器。監控服務(wù)器主要完成監控信息的收集，并將監控信息存入信息數據庫，為管理終端提供管理接口，并通過(guò)對收集的信息的比較、分析、判斷形成監控報告，并對異常的監控對象通過(guò)信息顯示、短信等方式通知用戶(hù)。由于采用了TCP／IP協(xié)議進(jìn)行通信，監控服務(wù)器可以放置于被監控設備的網(wǎng)段內，也可放置于被監控設備的網(wǎng)段之外，同時(shí)對多個(gè)網(wǎng)段的被監控設備進(jìn)行監控。
(3)信息數據庫服務(wù)器。信息數據庫服務(wù)器主要完成對監控信息的存儲功能，并通過(guò)數據庫系統的OLAP擴展實(shí)現簡(jiǎn)單的信息統計，通過(guò)對存儲的歷史數據的統計，可以實(shí)現監控設備的使用率、監控設備的運行情況、設備完成的主要工作等管理報告，為用戶(hù)的決策支持提高服務(wù)。
(4)管理終端。管理終端主要完成系統的管理功能，如訪(fǎng)問(wèn)用戶(hù)的管理，系統參數設置，系統任務(wù)的啟動(dòng)停止操作，數據挖掘條件設置，監控系統的運行等。