基于Agent技术的校园网络安全管理系统设计

ＲＭＭ．ｔａｒ．ｇｚ（运行 系统／ｕｓｒ２／ｃｈｉｎａ下的所有 文件 的压 缩包）， 确认有数据交换 之后 ，打开ｃｏｌａｓｏｆｔ ｐａｃｋｅｔ ｐｌａｙｅｒ软件 ，选择本地
ｃｏｌａｓｏｆｔ ｐａｃｋｅｔ ｐｌａｙｅｒ，录像文件 。
有线 网卡 ，添 ￣Ｈｃａｐ格式 的录像 文件（录像 文件可 以从 运行系统 的
· · · · 一 上接 第２１８页
的规则来对数据包进行分析 ，并产生 日志和发出警报。
于各种复杂的监控应用环境 。
整个Ａｇｅｎｔ￣ 可 以划分为监控和管理 两大模块 ，两个模 块都 是
（２）用户终端控 制台 ：为终端用户提 供的图形用户 终端 ，以供用 由多个 不 同功 能的Ａｇｅｎｔ子模块 组成 ，监控 模块分 为 ：网络连接
（３）用户控制 台：所有管理工作运行的平台单位。用户控制平 台 控制 台主机 ，负责规则部署下发和审计查询测试 。
系统测试环境的搭建依附于学 院校 园网络之上 ，各 终端之间均
又细分为３个模块 ，Ａｇｅｎｔ管理模 块、Ａｇｅｎｔｌｔ￣控模块和终端用户应 是 １００Ｍ连接 ，网络硬件性 能 良好 。测试提供 了１台控 制服务器（独立
用程序模块 。
硬件设备），５０台终端用户机 ，其 中选择 一台终端测试机器作为用户
学 术论 坛
一 步研究系统 。
形选 项。将ｘｏｒｇ．ｃｏｎｆ文件 中的所有 Ｄｅｐｔｈ参数值 改为８，ｓｙｓｔｅｍ－
３用ｖｉｒｔｕａｌ ｍａｃｈｉｎｅ搭 建ＲＭＭ测 试件 中的分辨率改为 １２８０Ｘ１０２４。以ｉｎｋ ５重启Ｘｔｅｒｍ 窗 口。修改ＳＰＶ—ｓｙｓｔｅｍ．ｃ垃文件 中Ａｂｉｌ．Ｔｅｓｔ项 由１改为０。重启系
Ｃｍｎｄ—ＡｌｉａｓＳＰＶ １＝／ｕｓｒ２／ｃｈｉｎａ／ＲＯＯＴ—ＳＷ —ＶＥＲＳＩＯＮＳ／ ［２］ＳＥＬＥＸ—ＥＳ ＳＯＦＴＷＡＲＥ ＵＳＥＲ ＭＡＮＵＡＬ：ＲＡＤＡＲ ＨＥＡＤ ＰＲＯＣＥＳＳＯＲ（ＲＨＰ）．
ＲＥＶＯ０．００１／ＥＡ３３ＳＰＶ１－０１ＲＦＣＲＨＥＬ３。以ｉｎｉｔ ５方式重启 系统。 ［３］ＳＥＬＥＸ－ＥＳ ＳＯＦＴＷＡＲＥ ＵＳＥＲ ＨＡＮＵＡＬ：ＬＯＣＡＬ ＣＯＮＴＲＯＬ＆ＭＯＮＩＴＯＲ－ 拷贝ＲＭＭ ．ｔ ａｒ．ｇｚ３Ｃ件解压缩到／ｕｓｒ２／ｃｈｉｎａ目录 下。对照运行系统 ＩＮＧ ＳＹＳＴＥＭ （ＬＣＭＳ）． 的ＲＭＭ确认 解压 路径 正确 后，输入 ．／ｓｅｔｔａｐｒｉｖ￣＿行调 用程 序。修改 ［４］ＳＥＬＥＸ－ＥＳ ＳＯＦＴＷＡＲＥ ＵＳＥＲ ＭＡＮＵＡＬ：ＲＡ０ＡＲ ＭＡＩＴＥＮＡＮＣＥ ＭＯＮＩＴＯＲ ｈｏｓｔ、ｉｆｃｆｇ—ｅｔｈ，ｎｅｔｗｏｒｋ文件中的主机名称 ，ＩＰ地址。重启后修改 图 （ＲＭＭ）．
板一网络和共享中，６－更改适配器设置 ，在本地有线网络适配器的属 性选项卡 中的配置一高级项 中，将连接速度和双模 式改 为 自动侦测
ｗｉｎｄｏｗ系统，ＶＭｗａｒｅ ｗｏｒｋｓｔａｔｉｏｎ，Ｌｉｎｕｘ系统ｉｓｏ刻录 文件 ， （如果连接另一 台电脑 ，请将另一 台电脑 此项值也改为 自动侦测）。在
户查看当前终端相关安全信息 。Ａｇｅｎｔ驻留用户监控 目标机上 ，负 Ａｇｅ ｎｔ、设备监控Ａｇｅｎｔ、系统环境监控Ａｇｅｎｔ、程序行为监控Ａｇｅｎｔ、
责按设定规则对桌面操 作进 行监 控 ，在必要时触发报警 ，并实时对 文件 目录监控Ａｇｅｎｔ。管理模块 分为 ：ＡｇｅｍＮ我保护 、Ａｇｅｎｔ￣态管
３．Ｉ测 试 平 台硬件 需求
统 。（２）测试Ｒ 心ｄ平 台的录像播放功 能。用直通 网线连接 Ｈｕｂ（或者
标准ＰＣ机带有ＲＪ４５以太 网接 口。直通线网线一根 ，Ｈｕｂ（或者使 用交叉 线连接另一 台开机 的电脑），在ｗｉ ｎｄｏｗｓ系统下 ，打开控 制面
用另一台 电脑和交叉线）。 ３．２测 试平 台软 件 需 求
３．３按 照如 下 步骤搭 建ＲＭＭ ９１，］试 平 台
ＲＭＭ获取 ，使用ｔｃｐｄｕｍｐ－ｉ ｅｔｈＯ—ｘ—ｓ０一ｗ ｔｅｓｔ．ｃａｐ命令获得
（１）在ｖｉｒｔｕａｌ ｍａｃｈｉｎｅ中安装ＲＭＭ系统。首先打开ＶＭｗａｒｅ 录像文件ｔｅｓｔ．ｃａｐ）。播放ｔｅｓｔ．ｃａｐ。这样就可 以在虚拟机 中查看录像
ｗｏｒｋｓｔａｔｉｏｎ，安装Ｌｉｎｕｘ系统 ，并且添ＪＥ３个网络适配器（在实际运行 中的点迹和航迹显示 。
的系统 中，ＲＭＭ共有四个以太 网接 口，也就是说 我们需要根据实际 配置来虚拟出相应 的接 口）。在安装Ｌｉｎｕｘ系统过程之中，出现ｂｏ０ｔｊ蹇 ４结语
项卡 ，选择以ｖｉｒｔｕａｌ模式安装系统。安装好系统之后 ，以ｒｏｏｔ用户登
控制服务器上传数据。同时用户终端控制 台还具有远程控制和实时 理 、桌面违规 响应动作 、桌面动态信息实时采集 。
录像 的功能 ，能够对信息系统的多层面进行监测、扫描 。通过多途径 ４系统测试及结论
的数据过滤 、分析和处理 ，及时反映系统的运行状态和性能 。Ａｇｅｎｔ
还完成探 针组件 包的调度 、升级更新等管理操作 。用户终端控制 台
以上 对 ＲＨＰ，ＲＭＭ ，ＣＭＳ等 运行 Ｌｉｎｕｘ系 统 的设 备 产 生 的 常 见
录系统 。在 Ｘｔｅｒｍ窗 口中，输入ｍｋｄｉｒ／ｕｓｒ２，创建ｕｓｒ２根 目录 。进入 故 障加 以总结并 给出了解 决方 案 ，并且通过搭建ＲＭＭ测试 平台对
ｕｓｒ２目录 并添 加新 用户ｃｈｉｎａ。修改ｖｉｓｕｄｏ文件 。在＃＃Ａｌｌｏｗ ｒｏｏｔ 系统有 了更进一步的理解。由于本人水平所限 ，文章 内容仅供参考 。
ｔｏ ｒｕｎ ａｎｙ ｃｏｍｍａｎｄｓ ａｎｙｗｈｅｒｅ下对照ｒｏｏｔ用户添 加字段ｃｈｉｎａ 参考文献
Ａｌｌ：Ｎ０ＰＡｓＳｗＤ：ＳＰＶｌ，让ＳＰＶｌ获得权 限 ，并在 文件尾部添 加 ［１］刘 忆智，余柏 山，李天峰．等编著．《Ｌｉｎｕｘ从入 门到精通 清华大 Ｃｍｎｄ—Ａｌｉａｓ命令 ，说 明ＳＰＶ１命令对应 的ＲＭＭ程 序运行 的名称 学 出版社．