1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的高速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為當(dāng)今流行的計(jì)算環(huán)境，但伴隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展，種種安全隱患也在嚴(yán)重威脅著各個(gè)單位。上網(wǎng)行為難以管理的問(wèn)題，已經(jīng)使得各單位網(wǎng)絡(luò)行為監(jiān)控人員頭痛不已，不合理的網(wǎng)絡(luò)行為，如暴力、邪教、色情等不良信息和病毒的傳播，都能給各單位帶來(lái)不可估量的后果。針對(duì)目前主流網(wǎng)絡(luò)安全產(chǎn)品的不足，如何提高局域網(wǎng)內(nèi)部的安全意識(shí)、提高網(wǎng)絡(luò)的防御能力和信息對(duì)抗能力變得十分重要。在這種背景下研究一種新型的分布式網(wǎng)絡(luò)行為監(jiān)控系

2、統(tǒng)具有實(shí)際意義。 本文在分析了目前國(guó)內(nèi)外主流網(wǎng)絡(luò)安全產(chǎn)品特性的基礎(chǔ)上，深入研究了國(guó)內(nèi)同類網(wǎng)絡(luò)行為監(jiān)控系統(tǒng)的結(jié)構(gòu)、功能及特點(diǎn)，針對(duì)集中式網(wǎng)絡(luò)行為監(jiān)控系統(tǒng)存在的問(wèn)題，提出了一種基于嵌入式軟件控制器的分布式網(wǎng)絡(luò)行為監(jiān)控系統(tǒng)的設(shè)計(jì)方法。本系統(tǒng)包含總控端、配置端和嵌入式軟件控制器(以下簡(jiǎn)稱控制器)三套子系統(tǒng)，其中總控端完成系統(tǒng)中的信息交互，配置端提供人機(jī)界面，控制器根據(jù)配置策略完成具體的控制功能。本文針對(duì)分布式系統(tǒng)中總控端與各控制

3、器的通訊問(wèn)題，研究了Windows socket的通訊編程技術(shù)，將異步通訊技術(shù)運(yùn)用到系統(tǒng)中；針對(duì)為管理員實(shí)時(shí)提供網(wǎng)絡(luò)資源使用信息便于管理員配置管理決策的問(wèn)題，研究了內(nèi)存映射文件機(jī)制，用于被控機(jī)器上操作系統(tǒng)中多進(jìn)程間復(fù)雜數(shù)據(jù)的共享技術(shù)中；針對(duì)本系統(tǒng)對(duì)被控機(jī)器上網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行分析與過(guò)濾的問(wèn)題，開(kāi)發(fā)了嵌入式軟件控制器，將該控制器嵌入到被控機(jī)器上的Windows操作系統(tǒng)中，并插入到系統(tǒng)默認(rèn)傳輸服務(wù)提供者之前。通過(guò)將Windows網(wǎng)絡(luò)交互所需的主