基于Agent网络监控系统的研究

【 摘 要 】 随着网络监控对象与监控内容的复杂化，现有网络监控系统信息源单一、效率低、协作能力差、管理难等局限性日益突出，已无法满足网络监控的相应需求。为了解决此问题，引入了Agent技术，本文通过介绍Agent技术概念、优势、设计架构以及应用方式，并结合Web、XML等技术，探究其在网络监控系统中的应用，实现了网络监控的智能化、动态化。

【 关键词 】 Agent；网络监控；系统设计

The Research of Network Monitoring System based on Agent Technology

ZhouSan-qi

（School of Computer and Informaiton Engineering HeNan University HenanKaifeng475000）

【 Abstract 】 Along with the network monitoring objects and monitoring content is more and more complex, It has been unable to meet the demand of network monitoring because of single information source, low efficiency, poor coordination, and difficult management limitations of the existing network monitoring system. In order to solve this problem, Agent technology is introduced, this paper introduces Agent technology concept, advantages, architecture and application methods, and the combination of Web and XML technology, to explore its application in network monitoring system, and realize intelligent, dynamic network monitoring.

【 Keywords 】 agent; network monitoring; system design

1前言

随着我国政府、企事业单位信息化的高速发展，无论办公或业务都离不开互联网，由于各单位的网络均存在敏感甚至机密数据，因此如何保护好这些数据，提高网络安全防御能力与信息对抗能力，是单位在信息化领域提高竞争力的必由之路。而网络安全的威胁通常内部攻击事件远远多于外部，因此需要网络监控系统来对整个网络的运行态势进行统一的管控。而传输的软件系统结合硬件卡实现数据流拦截与分析的方式存在响应不及时、对黑名单数据库维护成本高、不支持大数据流等问题，因此引入了具备自主学习能力、协作能力、自治能力的Agent技术，实现轻量极的网络监控。

2网络监控方式现状及存在的问题

网络监控技术发展至今，主要有两种方式来对用即时通讯软件、FTP、邮件、网站等应用进行监控：一是在被监控终端安装一个类似木马程序的后门软件；二是在三层交换机旁接监控系统，用于还原镜像端口的所有数据包信息，只要用户上网，其所有的数据都可被还原分析。……