２０１４年第５期总第１４９期 Ｓ＿Ｌ＿Ｃ０Ｎ ＶＡＬＬＥＹ 画 计算机智能化网络监控系统设计与实现漫谈 赵炬 （民族大学信息工程学院，北京１ ０００８１） 摘要 广泛普及的网络技术，不断占据着人们日常生活中的重要地位。文章重点介绍了设计方案系统中的多层分布 式Ｃ／Ｓ体系结构。其工作原理是客户端程序会在计算机启动后自动运行，并与服务端的应用程序建立通信。网络管理 员可以通过服务端程序对客户端计算机进行智能化的监控与管理，也就是说，计算机会根据服务器发送的命令指示而 执行相应的操作。 关键词计算机；智能化；Ｃ／Ｓ模式；网络监控系统 中图分类号：ＴＰ３ 文献标识码：Ａ 现代信息网络和计算机技术的发展，在国家政治、经济及 军事方面起到举足轻重的作用。信息型社会的高标准、高要求， 使人工式监控与管理计算机逐渐被淘汰，取而代之的是智能化 网络监控系统，其监控效果更加动态、实时、准确且高效。 １网络监控系统功能及目标 １．１网络监控系统的综合功能 本系统主要采用了多层分布式ｃ／ｓ体系结构，同时又结合 并发展了传统网络式防火墙、入侵检测及黑客监控系统的众多 优点。整体系统由监控控制台、数据中心服务器、运行于受控 机上的监控代理以及网络嗅探器四部分组成。多个监控代理可 以被一个数据中心所管理应用，多个数据中心服务器也可以被 一个监控控制所访问，然后监控代理接收到由数据中心服务器 转发的控制台指令。经过上述操作，网络管理员可以实时动态 地监控内部网络计算机间、以及内、外部网络间的一切通讯消息， 同时应用集设计、报警、跟踪、审核等功能于一体的智能化监 控系统网络。 １．２网络监控系统的设计目标 １）实时性。实时性的突出特点是活动时间性强和短暂有效 地处理数据。它要求计算机网络必须在特定时刻或时间里将自 外部环境搜集来的信息，能够及时地处理收集并作出相对反应； 因此，网络监控系统要求管理员可以随时随地接收到计算机实 时监控的信息数据库资料。高速网络的一大优点是它能瞬间将 敏感数据发送到内部网以外的目的地，在建立好外部网的非授 权连接的同时，网络监控程序可以及时、有效地发出警告，让 管理员采取有力措施来切断此连接，避免外泄数据；一旦数据 泄密或延误了管理员反应时间，会导致敏感数据被盗取，造成 严重网络信息后果。 ２）完备性。网络监控系统完备性体现在，不能出现特定的 某种网络设备、计算机以及网络协议。 ３）通用性。计算机硬件因功能与型号多样，令消费者在购 买时需要谨慎而为。不同的内部网络，对应的计算机机型、操 作系统、网络协议以及网络设备也多种多样。 ４）灵活性。配置、扩充网络监控系统方面离不开灵活性的 应用。管理员一般会根据自身实际的需要，选择有待改善的变 更设置，便捷化添加新的服务功能。 ２计算机网络监控系统设计 灵活地调用数量庞大的系统函数，使计算机的远程锁定、 关机、重启和注销，鼠标与键盘的远程实时控制、远程键盘输 文章编号：１６７１—７５９７（２０１４）０５—００３３一Ｏ１ 入信息的获取、远程文件的获取与删除、屏幕的实时动态监视、 桌面的隐藏与显示、ＤＯＳ命令的远程调用等成为现实。鉴于以 上所述，大大缓解了网络管理的压力，促使管理员高效接收动 态实时信息，实现智能化网络管理。 ３网络监控系统的关键技术所在 ３．１客户端自动运行程序 这是一项被广泛应用在病毒程序上的技术。使用此技术， 可以在计算机启动后自动修改程序文件属性实现隐藏的效果。 应当注意，此处涉及到注册表的编写，通常情况下，ｒｅｇｉｓｔｒｙ 单元多数被添加到客户端应用程序上，注册表和文件属性缩写 代码在那之后必须完成注册。 ３．２鼠标、键盘同步控制技术 Ｗｉｎｄｏｗｓ核心钩子编程参与了鼠标、键盘同步控制和键盘 输入信息获取的技术。钩子的核心就是系统调用一段可以处理 系统实时信息的程序，来达到程序顺利植入系统的目的。钩子 的型号及功能多种多样，它们都能截取、处理好相对应的动态 实时信息。对应指定窗口发送的信息或特定事件一般会由钩子 直接影响下的应用程序截获并处理完成。钩子的监视窗口，其 创建者没有固定的对象。一般来说，本进程或其他进程都 可以创建窗口。特定消息一旦发送出去并且到达目的窗口之前， 钩子会提前截获该信息，顺利得到对此消息的控制权。同一时间， 钩子函数可以对已经被截获的消息进行修改、处理，当然也可 以强行终止继续传输此消息。 ３．３鼠标远程同步控制的操作思想 系统所用的动态链接库，是由服务端根据其情况专门编写 的。动态链接库再结合ｄｌｌｍｏｕｓｅ．ｄｌｌ调用函数，就可以获得诸 如鼠标的单、双击控制事件等的鼠标事件。鼠标事件在服务端 发生时，客户端程序应当实时接收到已经转变成特征代码的该 鼠标事件，并且通过译码编译出相应的事件，上述步骤的顺利 完成，可以帮助用户实现鼠标的同步控制操作。 ３．４远程键盘获取输入信息的操作思想 客户端会根据特定的情况来编写符合要求的键盘钩子。通 常情况下，客户端每按一下键盘，随之对应的是产生一个键盘 事件，同时系统会将己经按下的键盘默认格式ＡＳＣＩＩ码值转化 为相应的字符格式，然后服务端接口处就可以通过信息的传送 该方式来获得客户的案件字符。 Ｉｌ（下转第３２页）Ｉ１ Ｐ 萑＆Ｄ ８０５１单片机完全兼容但做了很多的改进使得芯片具有传统５ｌ 单片机不具备的功能。满足本设计需要和日后扩展的需求。 ２．５串口与上位机连接电路 串口通信的由于其线路简单、设计成本较低，在速度要求 不高的近距离数据传送中应用广泛。单片机将从ＭＡＸＩ２４０采集 到的１２位数据经处理分成两个字节的数据后，再经过串口通信 电路发送到ＣＯＭ，可以连接电脑等常规Ｄ型串行接口。ＭＡＸ２３２ 是美信公司为ＲＳ２３２标准串口设计的接口电路，ＴＸＤ与ＲＸＤ分 别与单片机的ＲＸＤ与ＴＸＤ相连，右下角的ＤＢ９插头连接计算机 的串行口。本设计采用此连接方式，除作串口通信外，本电路 也是ＩＳＰ程序下载电路。 ３软件设计 本设计中单片机对数据所进行的处理相对简单，程序设计 流程如图４所示。 图４程序设计总流程图 参考文献 ［１］景军，牛英勃，景桂芳，等．基于无线传输技术的人体脉搏 采集分析系统［Ｊ］．微处理机，２００９，３０（６）． ４结束语 本文通过对脉搏波采集系统硬件和软件详细的介绍，完成 ［２】张洪润，张亚凡．传感器技术与应用教程［Ｍ］．北京：清华大 学出版社，２００５． 了系统的设计过程。经实验调试，采集到的信号清晰平稳，噪 声基本滤除，整个系统具有一定的稳定性，并能在Ｐｃ机上显示 波形。可应用于中老年人或心脑血管疾病患者的监护以及日常 的健康检测。 【３】刘涛，赵艳飞，刘志刚，等．基于ＳＴＣ８９Ｃ５２的多通道脉搏采 集系统设计…．现代电子技术，２０１１，３４（１ ５）． ［４】蒋超，金陶威，李世娇，等．高精度无线脉搏波采集系统 ［Ｊ］．电子测量技术，２０１ ３，３９（７）． ｆ？（上接第３３页）｝ｆ ４获取、■除及植入远程文件技术 在传输实时有效信息时，“查找文件”思想可以帮助用户 快速省时地将客户端硬盘上的已经分配处理好的文件信息输送 到服务端接受处。用户可以根据对方文件的绝对路径在其硬盘 上的显示信息，和传送的文件思想来收集对方的文件。值得注 意的是，这种文件获取方式一般不需要经过客户端的同意。 实际上，植入与获取远程文件两个技术在思想层次上是类 似的，它们都需要指示服务端将要被传送的文件进行格式的转 换，即变为文件流格式；并且自动默认地在远程硬盘上保存此 文件。客户端中Ｗｉｎｄｏｗｓ ＡＰＩ提供的删除文件函数接受到需要 被删除的远程文件的路径，就是我们所说的删除远程文件的 技术。 ５结束语 本系统在相关网络部门应用后，大大降低了使用者的投资 成本，提高了网络管理的效率，改善了网络通信的品质，实现 了网络智能管理的操作。网络技术的广泛普及，使信息交流更 加便捷，也令信息保密和安全的要求日益增多。因此，我们要 积极探索计算机网络发展技术，潜心研究前景广阔的系统功能， 使智能化监控系统更加完善。 参考文献 ［１］钟少丹．计算机智能化网络监控系统设计与实现［Ｊ］．现代计 算机，２０１ ０． ［２】孙洁，马少坤．基于类库的网络监控软件开发［Ｊ］．河北冶 金，２００９． Ｗｉｎｄｏｗｓ核心编程的广泛应用，促使用户可以顺利地获取 到客户端上的进程信息，同时用户也可以通过ｃｌｉｅｎｔｓｏｃｋｅｔ１． ｓｏｃｋｅｔ把经过获取处理后的信息发送给服务端。进程信息相对 的促进了服务端对计算机进程的远程管理。 ［３】叶铭．计算机智能化网络监控系统设计与开发［Ｊ］．建筑建材 装饰，２０１ ３． ［４］吴俊，张鸣华．智能化网络考试监控系统开发［Ｊ］．网络安全 技术与应用，２０１ ３． ｆｆ（上接第５０页）竹 煤柱进行有效回收。以在合面之前的工作面的挖掘长度为７９０ ｍ为例，在合并工作面之后可以减少对巷道挖掘工程量，若以 ３０００元／ｍ的巷道挖掘支护费用进行计算，则可以节约巷道挖 掘成本４７．４万，并且能够对工作面的煤柱回收约３万吨，利润 可达９００万元。近距离下层煤工作面合面开采技术能够成功实施， 为以后的工作面合面开采提供了有利的技术条件且积累了丰富 的开采经验。 以开采的多个工作面进行高效开采，不仅能够节约巷道的挖掘 成本开支，而且能够有效缓解目前煤矿开采作业的紧张状况， 对于维护矿井的稳定与高效运作具有重大的意义。 参考文献 （１］刘富道，陈勇，李修忠，康庆国．深井采场复合破碎顶板控 制技术研究与应用［Ｊ］．山东煤炭科技，２００５（０３）：６Ｏ－６１． ４结束语 对近距离下层煤工作面合面进行开采能够有效地对较为难
