检索结果-南通市图书馆

计算机应用研究 2006年第8期23卷 97-99页

作者：李超杨义先钮心忻北京邮电大学信息安全中心北京100876

主机监控系统是针对于防止内部攻击的一套安全系统,综合利用密码、访问控制和审计跟踪等技术手段,对数据信息的存储、传播和处理过程实施安全保护,可提高系统内部的安全性。

关键词：网络安全主机监控审计

在线全文

学校读者我要写书评

暂无评论

入网主机监控与管理系统的设计与实现

入网主机监控与管理系统的设计与实现

作者：车五丰北京工业大学

学位级别：硕士

随着信息化社会的发展，越来越多的单位开始大力加强网络信息化建设，架构自己单位的局域网。随着应用的丰富，网络安全问题越来越引起人们的重视。同来自外部的网络安全威胁相比，来自单位内部的网络安全威胁更加隐蔽、更易发生、破坏... 详细信息

随着信息化社会的发展，越来越多的单位开始大力加强网络信息化建设，架构自己单位的局域网。随着应用的丰富，网络安全问题越来越引起人们的重视。同来自外部的网络安全威胁相比，来自单位内部的网络安全威胁更加隐蔽、更易发生、破坏也更大。为了保证网络信息安全，维护网络运行的正常秩序，非常需要一套能够对局域网上的主机接入情况进行监控管理的系统。我们从工作实际出发设计了这一课题，希望该系统能够对出现的违规事件进行报警提示、及时处理和事后统计。主要工作有：针对国内外研究现状及所面临的问题，对交换机控制、路由器隔离和用户认证控制法三种常见的主机接入防范方法进行了研究，并分析了它们的优点和不足;针对系统的需求设计，将系统划分为用户管理、主机管理、设备管理、监控管理和日志管理等几个模块;重点对基于ARP协议和SNMP协议的入网主机管理方法进行了研究，分析了这两种方法的局限性;针对系统的总体目标，提出了系统设计思想，构建了入网主机监控与管理系统框架;针对系统在VLAN中部属困难的问题，在系统与交换机的连接上采用Trunk技术，实现系统对所有VLAN内的主机进行管理;针对不同型号交换机数据访问存在差别的问题，定义了获取交换机数据的接口类，开发相应的接口实现类，提高了系统的扩展性;运用面向对象技术进行了系统中类的分析与设计，利用对象关系映射技术进行了数据库的分析与设计;进行了系统的代码编写工作，完成了系统的软件实现。经过测试，该系统能够对局域网上的入网主机接入情况进行自动化的网络监控，对系统的使用实现自动检查和监督，达到进行实时监控与有效管理的要求。对论文进行了总结，系统具有网络配置工作量小、实时性强、准确可靠等特点，并提出了下一步同主机探测技术相结合、同网络拓扑绘制技术相结合和进行远程集中管理等可改进的地方。

关键词：接入控制主机监控报警处理

基于Windows的主机监控系统设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Windows的主机监控系统设计与实现

作者：任宇可电子科技大学

学位级别：硕士

随着信息技术与互联网的快速普及与迅猛发展,企业办公越来越离不开计算机。在极大的便利了工作,提高了生产效率的同时,关于员工上班时间滥用计算机资源、通过计算机造成资料泄密等问题日益突显。各企业为解决这些问题投入了大量的人力... 详细信息

随着信息技术与互联网的快速普及与迅猛发展,企业办公越来越离不开计算机。在极大的便利了工作,提高了生产效率的同时,关于员工上班时间滥用计算机资源、通过计算机造成资料泄密等问题日益突显。各企业为解决这些问题投入了大量的人力、物力、财力,效果也不见很好。目前的主机监控系统大多只能实时查看,不能做到无人看守。鉴于此,本文在分析了主机监控需求的基础上设计了一个具有可扩展架构的主机监控系统的模型,该模型将历史监控与实时监控有机结合,并且基于当前人们普遍使用的Windows操作系统平台对该模型做了一个具体的实现。本文所论述的主机监控系统由监控代理子系统、数据中心子系统和控制中心子系统三部分构成。监控代理子系统安装在需要被监控的主机上,通过一些技术手段,收集系统的运行信息,执行监控策略,控制目标主机的行为;数据中心用作存储监控记录的数据仓库,保存各监控目标的历史监控信息,同时作为控制中心与监控代理之间消息通信的转发站,解决控制中心与监控代理不在同一网络不能通信的问题;控制中心作为管理员集中管理监控目标的平台,提供一个可视化界面用以操作管理远程主机。这样的设计使得管理人员可以通过统一的远程控制中心,在任一台管理计算机上不仅能够查看目标主机的历史操作信息,还能实时的获取目标主机的当前状态以及屏幕活动信息。本系统采用C/S架构设计,易安装、易部署,同时具有很好的扩展性以及易操作性。通过监控策略的设置,能做到无人值守,能很好的解决规范员工计算机使用的问题,有效防止安全事件的发生,同时就算安全问题发生了也能很快的定位出事件的责任人。本文首先介绍了整个主机监控系统的架构设计、子系统划分以及各子系统的设计需求;然后着重对监控代理子系统在Windows平台下的具体技术实现作了详细论述,对数据中心子系统以及控制中心子系统部分模块的设计实现也作了相关论述;之后通过一些测试,对系统的功能实现以及稳定性、可用性等方面做了分析;最后文章对系统的设计与实现做了一个总结,并对系统存在的不足以及未来的发展方向作了相关论述。

关键词：主机监控历史信息实时监控远程管理可扩展架构

云主机监控服务在铁路业务系统云迁移中的研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

云主机监控服务在铁路业务系统云迁移中的研究

作者：闻彩丽北京交通大学

学位级别：硕士

随着云计算技术在铁路信息化建设中的应用,将铁路相关业务迁移到云上已经成为了一种趋势,然而这对面向铁路的私有云平台提出了更大的挑战。为了使铁路业务能在云上正常的对外提供服务,首先需要保证平台中底层基础设施—云主机的稳定运... 详细信息

随着云计算技术在铁路信息化建设中的应用,将铁路相关业务迁移到云上已经成为了一种趋势,然而这对面向铁路的私有云平台提出了更大的挑战。为了使铁路业务能在云上正常的对外提供服务,首先需要保证平台中底层基础设施—云主机的稳定运行。目前,由于云平台中主机设备繁多、维护和管理困难,当主机出现异常时,不能及时的对问题进行定位和处理,并且由于资源分配的不合理,造成了主机间的负载失衡和主机上的资源浪费。针对以上情况,本文对铁路私有云平台中的主机监控和资源调度展开了研究,具体内容如下:在主机监控方面,本文基于Zabbix开源软件提出了监控系统的分布式架构设计,该架构可以实现系统的水平扩展。针对铁路的“多云”环境,基于Docker和Ansible技术提出了监控系统的自动化部署方式,该方式可以自动的在多个主机上将监控服务部署起来。同时通过对Zabbix进行二次开发,增加了对主机上容器服务的监控。实验结果表明,采用自动化的部署方式提高了监控系统的部署和启动效率,并且启动后的监控系统可以获取到主机上容器服务的状态信息和资源使用数据信息。在资源调度方面,本文针对虚拟机分配的优化问题,提出了带有交叉算子的粒子群算法,通过该算法来寻找虚拟机到物理机的最佳映射方案,并对分配问题的优化目标进行了建模,提出了资源浪费模型和负载均衡模型,用来作为衡量虚拟机放置方案优劣的主要依据。实验结果表明,新提出算法找到的解更接近分配问题的最优解,同时还有利于主机上的资源利用和主机间的负载均衡。最后,本文结合以上实现的监控系统和分配算法提出了虚拟机的动态迁移机制,该机制通过监控服务和多重阈值的方法实现了对过载和欠载主机的检测。针对过载主机上迁出虚拟机的选择,指出了三种迁移机制,即为:最小利用率策略、最大利用率策略和CPU内存比值策略,并通过新建的迁移能耗模型,实现了对迁移机制的选择。关于迁出虚拟机的分配,采用了新提出的算法。实现结果表明,该动态机制可以平衡主机间的负载和降低迁移能耗。

关键词：铁路私有云平台主机监控资源调度粒子群算法动态迁移

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

内网主机监控与接入控制研究

内网主机监控与接入控制研究

作者：胡勇强浙江大学

学位级别：硕士

《计算机信息系统国际联网保密管理规定》规定,“涉及国家秘密的计算机信息系统,不得直接或间接地与国际互联网或其它公共信息网络相连接,必须实行物理隔离”。一些涉密单位和企业都有内部的涉密私有网络,按照保密规定与互联网物理隔离... 详细信息

《计算机信息系统国际联网保密管理规定》规定,“涉及国家秘密的计算机信息系统,不得直接或间接地与国际互联网或其它公共信息网络相连接,必须实行物理隔离”。一些涉密单位和企业都有内部的涉密私有网络,按照保密规定与互联网物理隔离,而且一般都配备有相应的安全保密系统。目前这类保密系统的主要功能是移动介质管理,只有经过认证的移动载体才能接入,比如涉密主机禁止读取非认证的usb移动存储设备、禁止光盘刻录机刻录、只允许读取光盘、简单的上网记录监控等等;但内部网络中的涉密主机的网络接入没有被管理和监控,存在涉密主机非法外联互联网、非认证主机接入内部涉密网络等严重的安全隐患。由于类似保密系统的不足和信息安全保密所面临的日益严峻的威胁,迫切需要一种针对此类情况的主机监控与内部网络接入控制系统。本文设计的“内网主机监控与接入控制系统”试图解决以上两个方面的问题,弥补相关保密系统的不足,又能够提高保密系统的生存能力,使得保密系统的作用能够切实充分地发挥。主要工作如下：广泛调研和分析目前主机监控和接入控制方面国内外学术成果,构建了内网主机综合监控与接入控制系统框架。编写了客户端应用程序和NDIS中间层驱动,实现了收集主机信息、安全通讯、控制涉密主机外联等功能,并利用进程隐藏技术提高了应用程序的生存性。客户端达到了实时监控用户主机,阻断涉密主机连接互联网的目的。研究了联动网络设备实现网络接入阻断的原理与技术、SNMP协议,编写了服务器和管理机应用程序,构建了服务端数据库,实现了用户主机安全认证、接入控制和记录违规操作等功能。服务端配合网络设备达到了阻断非授权主机连接涉密网络,记录违规更换硬盘、卸载保密系统、连接互联网等违规行为的目的。

关键词：主机监控接入控制中间层驱动

温湿度控制系统的主机监控实现及网络故障研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

温湿度控制系统的主机监控实现及网络故障研究

作者：邸志宇天津大学

学位级别：硕士

随着电子技术的飞速发展,嵌入式系统正在深入应用到工业、农业、教育、国防、科研以及日常生活等各个领域,将嵌入式系统技术与模糊控制技术结合起来,构成一种体积小、易于网络化、成本较低、集信号采集、数据存储、网络传输、实时控制... 详细信息

随着电子技术的飞速发展,嵌入式系统正在深入应用到工业、农业、教育、国防、科研以及日常生活等各个领域,将嵌入式系统技术与模糊控制技术结合起来,构成一种体积小、易于网络化、成本较低、集信号采集、数据存储、网络传输、实时控制和实时显示为一体的嵌入式温湿度控制系统具有广泛的应用前景。本论文旨在进一步完善一套基于32位处理器S3C44BOX的温湿度控制系统,实现对温湿度控制系统用户触摸屏界面的主机监控,并对温湿度控制系统存在的网络故障问题进行了研究。本文的主要内容如下:首先,对嵌入式系统发展的概况和温湿度控制系统的工作原理,以及本课题研究的主要内容和工作做了简要的分析和介绍。其次,总体阐述了本控制系统的硬件平台和所有上层软件的结构和组成,包括系统级的uCLinux操作系统和具体实现温湿度控制等功能的应用层软件。再次,详细介绍上层软件的具体实现方法,包括界面程序编写和主控制程序各个部分的具体技术细节。最后,作为本文最重要的部分,具体阐述了温湿度控制系统用户触摸屏界面的主机监控程序的具体实现方法;对温湿度控制系统存在的网络故障问题进行了逐层的分析,并最终确定了故障原因。随着人们对温湿度控制要求的不断提高,这类功能强大、可扩展性强的温湿度控制系统应用将越来越广泛。

关键词： S3C44BOX 温湿度控制系统主机监控网络故障

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

主机监控系统的分布式控制研究

科学技术与工程 2009年第7期9卷 1738-1742页

作者：黄志兴齐德昱华南理工大学计算机科学与工程学院广州510006

研究了传统的主机监控系统,为了使主机监控系统能应用于大型关联主机群环境,对主机监控系统实现分布式管理。提出了一种新型的基于树形安全域的分布式管理模型,给出了了该模型的形式化定义,并分析了该模型的优点,最后描述基于树形安全... 详细信息

研究了传统的主机监控系统,为了使主机监控系统能应用于大型关联主机群环境,对主机监控系统实现分布式管理。提出了一种新型的基于树形安全域的分布式管理模型,给出了了该模型的形式化定义,并分析了该模型的优点,最后描述基于树形安全域的分布式控制模型节点管理服务、分布安全策略访问管理、命令交互协议、主控主机故障恢复问题。在大型关联主机群分布式主机监控系统中,该模型较好地解决了分布策略的统一灵活管理的问题。

关键词：主机监控分布式控制树形安全域

在线全文

学校读者我要写书评

暂无评论

关于主机监控子系统的强制访问控制研究

网络安全技术与应用 2009年第1期 18-21页

作者：王晶李磊唐博陕西中医学院网络中心陕西712000 桂林工学院电子与计算机系广西541004

本文在研究Bell-Lapadula模型和Biba模型的基础上,结合二者的优点,提出了既满足信息保密性和又满足信息完整性的强制访问控制模型。编写了Windows过滤驱动程序,可主动拦截用户进程对文件的操作。加载自主设计的强制访问控制模块,实现了... 详细信息

本文在研究Bell-Lapadula模型和Biba模型的基础上,结合二者的优点,提出了既满足信息保密性和又满足信息完整性的强制访问控制模型。编写了Windows过滤驱动程序,可主动拦截用户进程对文件的操作。加载自主设计的强制访问控制模块,实现了对Windows系统下文件资源的强制访问控制,并可通过入侵检测机制发现非法入侵者的来源。

关键词：主机监控强制访问安全防范

在线全文

学校读者我要写书评

暂无评论

内网主机监控与审计系统解决方案

信息安全与通信保密 2008年第12期30卷 44-45页

作者：袁萌西安交大捷普

1．背景网络安全主要分为内网安全和外网安全，其中内网安全是网络安全的核心。随着信息化建设的不断推进，很多企业都组建了内网，以实现资源共享，提高工作效率。内网已经成为企业内部交流、信息数据传递的主要渠道和工作之中必不可... 详细信息

1．背景网络安全主要分为内网安全和外网安全，其中内网安全是网络安全的核心。随着信息化建设的不断推进，很多企业都组建了内网，以实现资源共享，提高工作效率。内网已经成为企业内部交流、信息数据传递的主要渠道和工作之中必不可少的重要部分。因此，使内网保持在安全、可靠的环境下运行，帮助企业规范管理各类业务，从内部源头上提高企业信息的保护力度，已经成为企业安全管理中的焦点问题。

关键词：内网安全主机监控系统解企业安全管理信息化建设审计企业内部网络安全

确保多主机平台可持续提供服务Mocha BSM主机监控

在线全文

学校读者我要写书评

暂无评论

网管员世界 2008年第7期 40-41页

企业的主机应用平台错综复杂，Unix、Linux、Windows等不同平台并存。如何保证这些不同基础平台能够持续不断的提供服务？

关键词：应用平台多主机主机监控服务 BSM Windows Linux Unix