基于SNMP的局域網安全監(jiān)控系統(tǒng)的設計與實現.pdf

1、隨著網絡科技的普及和高速發(fā)展，計算機網絡早已滲透到工作和生活的各個領域。計算機網絡規(guī)模的不斷膨脹，復雜度的急劇增加，異構性的日益復雜；導致網絡監(jiān)控管理在當前的網絡環(huán)境中起著越來越重要的作用。優(yōu)秀的網絡監(jiān)控管理系統(tǒng)，首先在保證自身的高安全和好性能的前提下，快速有效地掌握整個網絡的拓撲結構，從而實時有效地對網絡設備進行硬件配置、性能監(jiān)測、故障診斷和定位等。
　　眾所周知，云計算已經被視為科技界新的革命，它對我們的工作方式和商業(yè)模式，帶

2、來了根本性的改變。云計算技術將企業(yè)分散的硬件資源，數據資源和 IT網絡資源進行物理集中，形成規(guī)模化的數據和存儲中心，將基于標準化接口的物理資源，虛擬化成邏輯上也完全獨立、標準和一致性的邏輯計算資源（虛擬機）和邏輯存儲空間，使IT資源以按需配置，彈性擴展的方式提供服務。這使得資源高度集中管理、容災顯著提高、資源利用有效提升，運行成本大量降低。然而云計算的網絡體系結構靈活異構，且復雜多樣，對傳統(tǒng)的局域網監(jiān)控管理提出了新的挑戰(zhàn)。目前大多的監(jiān)控

3、軟件都是單一針對網絡或者是云計算平臺的；并且有各自的標準和側重；急需要開發(fā)出能夠按需配置，同時監(jiān)控局域網和云平臺網絡的安全有效的監(jiān)控軟件。新的監(jiān)控軟件首先是局域網與云平臺網絡的綜合監(jiān)控實現；其次是監(jiān)控性能信息標準化的實施，最后是監(jiān)控信息的實時直觀展示。
　　本文以校園教研室特有的私有云局域網監(jiān)控為背景，從監(jiān)控的安全策略研究出發(fā)，基于SNMP協(xié)議構建新型的安全的局域網監(jiān)控系統(tǒng)，保障局域網內安全穩(wěn)定而又實時的監(jiān)控功能；以期監(jiān)控云計算網

4、絡內成千上萬主機、云終端，以友好的界面和操作來部署、安裝、控制與管理監(jiān)控云系統(tǒng)。系統(tǒng)革新 SNMP傳統(tǒng)的集中管理監(jiān)控模型，結合陷阱引導輪詢機制實時采集設備數據；對數據采集和傳送過程中采用有效的加密措施，保證數據訪問和傳輸的安全；對監(jiān)控的設備節(jié)點綁定合法的IP等信息，通過授權認證確保對節(jié)點的操作是合法安全的；最終實現網絡設備接口的流量數據采集、動態(tài)在線測量、實時監(jiān)控、網絡異常報警功能；并且通過對收集的數據分析實現網絡拓撲發(fā)現、網絡故障定位