浅谈网络监控系统的设计思路

1、浅谈网络监控系统的设计思路    摘要：随着计算机网络的发展，人力监控管理计算机的时代已经一去不复返，网络监控系统代替人力监控已成为定式，如何才能设计出更合理的网络监控系统已成为开发者和企业共同寻求的最终目标，该文主要以网络监控系统的人性化设计思路为基础，给开发者提出更合理的网络监控系统设计思路。关键词：网络；监控；网络监控系统；网络数据；数据包抓取；1009-3044(2012)23-5589-02Discussion On the Network Monitoring System DesignZHU Shu(Xuzhou Economic and

2、Trade Higher Vocational School, Xuzhou 221004, China)Abstract: With the development of computer network and human monitoring management computer age has gone for ever, network monitoring system to replace the human monitoring has become a formulary, how to design a more reasonable network monitoring

3、 system has become源于：党校毕业论文the developers and enterprises to seek the ultimate goal, this article mainly to network monitoring system based on the idea of humanized design for developers, put forward more reasonable network monitoring system design.Key words: Internet; network monitoring; monitoring

4、 system; network data packet capture随着计算机网络的迅速发展，网络化办公已逐渐步入每个行业，这给企业办公的便捷化带来了一定的益处，与此同时也给企业办公带来了一定的负面影响，例如：有些员工在工作时间上网聊天、看电影、打游戏、浏览与工作无关的网页等，这不仅使工作效率大幅度下降，而且还使那些为工作真正需要上网的人得不到足够的带宽，又由于管理人员不可能实时的去监管每一台计算机的使用情况，使更多的员工出现了惰性心理，造成了一定的恶性循环，为了能够即减少这些负面影响又减少人力看管的负担，网络监控系统应运而生。那么在设计网络监控系统的时候怎样才能达到人性化呢？该文主要提出

5、了以下三个方面的建议： 1设计网络监控系统的基本原则在设计网络监控系统的时候，首先要考虑的是整个网络之间传输数据的安全性，这里所说的安全性不仅要考虑局域网内部的安全性还要考虑局域网外部的安全性。因此，在数据传输时网络要具备以下四点要求：第一、网络中传输的所有数据信息在没有经得授权人同意授权的情况下不得被其他用户篡改。第二、网络中传输的所有数据信息在未经允许的情况下不得被其他用户查看。第三、对授予权限的实体他们只有对相应数据信息的操作权限。第四、网络中传输的所有数据信息要有可控性。基于上面的分析再加上人性化的概念，网络监控系统在功能方面应具备以下八点：第一、网络监控系统应采用数据信息加密机制，对

6、网络中传输的数据进行数据加密，以保证数据信息在网络中传输时不被其他用户截取。第二、网络监控系统应能保证数据信息的完整性，只有对其授权的用户才能修改相应的数据信息。第三、网络监控系统应能保证授权用户随时访问授予权限内的数据信息。第四、网络监控系统应能保证授权用户在自己的权限范围内自由控制数据信息的流向。第五、网络监控系统在程序启动时应能进行相应的身份认证，避免非法用户越权使用网络监控系统。第六、网络监控系统应具有实时性和流畅性，以便于监控者监控网络中的各个终端机。第七、整个网络监控系统的操作界面要简单易懂，让操作者能够在很短的时间内就能学会其使用方法。第八、被监控计算机上安装的系统模块应具有自我

7、隐藏性，当被监控机上的系统模块启动时，不能被被监控用户随意关闭程序，而且还要保证此程序不能被杀毒软件杀掉。 2网络监控系统框架模式的选取目前，我们所用的软件大多只有两种框架系统，一种是C/S模式另一种是B/S模式。C/S模式也可以称为客户/服务器模式，在这种模式下客户端和服务器端都要开发人员来编写程序以完成功能需求，客户端和服务器端必须都安装相应的应用程序才能够正常的使用其功能。B/S是Brower/Server的英文缩写，客户端上需要安装浏览器才能够实现其操作。大部分的软件开发者都会把程序集成到同一款浏览器中，并在网页中编写相应的代码供大家使用。网络监控系统到底要选择哪种模式呢？为了能够使网

8、络监控系统的框架更加合理、有效，我们必须要先了解这两种模式的优缺点：B/S模式的分布性功能很强，在使用时不需要考虑客户端，并且不需要考虑所使用的时间及空间。B/S模式的整体扩展能力也非常强，管理人员如果想对客户端进行升级，那么只需要在服务器端升级并授权于客户端即可。另外B/S模式的界面设计相对简单，且便于维护。B/S模式主要有三个方面的缺陷：第一、很难以编程的方式实现同一系统内的跨平台操作。第二、操作响应速度相对较慢。第三、动态刷新速度极大的依赖于网络带宽，在网络带宽不足的情况下甚至可以出现断开连接的情况。会有冗余数据信息的出现，而在B/S模式中这个问题是难以解决的，因为B/S模式有非常繁琐的

9、安全限制。虽然C/S模式已经非常成熟，但是到现在为止还有三个方面的缺陷难以克服：第一、成本高，客户端和服务器端的相应功能都需要开发人员一一开发，在服务器维护时还要考虑到客户端。第二、C/S模式下的软件扩展性较差，对于服务器端和客户端的升级不能像B/S模式那样快捷。第三、不能智能的跨平台安装，在跨平台安装时需要配置相关信息。基于以上对两种模式优缺点的分析，现在就可以为网络监控系统选择模式了，在这里我们选择了C/S模式，原因主要有两个方面：第一、网络监控系统监控的终端可能是几十个也可能是几百个，因此选择的模式一定要能够有效的较低网络中数据信息的通信量。第二、在工作中由于不同的岗位需要系统能够跨平台

10、操作是必不可少的，因此在选择模式时此模式一定要能够跨平台操作。 3网络监控系统框架结构的设计网络监控系统框架结构主要由控制台、主机传感器和网络传感器三个部分组成。其中控制台主要有四个方面的功能：第一、控制台可以管理网络传感器的启动、删除、停止和添加等功能。第二、控制台可以编写所有的监控策略并能够对所有的策略进行详细的设置。第三、控制台可以随时查看网络内的所有计算机的使用情况。第四、控制台可以随时存储所有捕获的信息为今后进行数据信息的统计或审计存储证据。主机传感器主要有三个方面的功能：第一、主机传感器能够记录所有网络内计算机的联网情况。第二、主机传感器既可以压缩网络间的数据信息还可以对网络间的数据信息进行初步处理。第三、主机传感器可以和控制台进行必要的数据传输和通信。网络传感器主要有三个方面的功能：第一、网络传感器可以对网络内外所有发生的攻击行为进行检测和监控，并把所得到的结果反馈给控制台。第二、网络传感器可以对网络内部的所有计算机所浏览过的网页进行过滤。第三、网络传感器可以对网络间传入和传出的数据信息进行一定策略的过滤，并可以对非法数据信息进行截取。最后为了使大家能够更清楚的了解控制台、主机传感器和网络传感器之间的关系我们给出了总关系图（图1）。 4结束语网