計算機資源安全監控管理系統設計淺議

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了計算機資源安全監控管理系統設計淺議范文，希望能給你帶來靈感和參考，敬請閱讀。

摘要：隨著信息技術的發展，應用系統、設備、數據等計算機資源呈爆發式增長，計算機資源安全監控和管理變得越來越重要。計算機資源安全監控管理系統設計，在保證對計算機資源實時監控和管理的同時，從技術層面保證計算機資源的安全性。對系統設計采用的主要技術進行了闡述，對系統設計的需求進行了分析，從計算機資源合理、安全利用的角度出發，提出了計算機資源安全監控管理系統設計方案，從系統架構設計與模塊功能設計等方面對系統進行了研究。

關鍵詞：計算機資源；計算機網絡；安全監控管理；Servlet技術

計算機資源安全監控管理系統設計，可以對計算機網絡資源進行實時監控和管理，對發生的故障進行快速定位并及時解決，對發生的安全風險進行及時的防范，保證計算機網絡資源的安全性。

1相關技術

（1）Servlet技術

Servlet技術作為系統設計中采用的主要Java技術，可以實現在服務器端運行，采用Java對服務器端程序進行編譯。Servlet獨立于系統平臺，運行于Web服務器內，作為動態頁面生成的一種技術，主要是在Web服務器端實現擴充空能，并與客戶端建立通信后生成動態頁面，并響應服務器請求的返回數據。Servlet技術可以實現在Web上進行數據的響應和請求服務，由客戶端向服務器發出頁面HTTP請求命令，服務器端接受到命令后把用戶請求的信息發送給Servlet，并創建新的執行線程，Servlet對請求進行處理，然后生成響應，最后返回給服務器，服務器把返回響應返回給客戶端。

（2）ASE數據庫

ASE數據庫作為企業級應用的一種數據庫管理系統，支持結構化查詢語言，提供函數功能，實現數據存儲和處理。ASE數據庫對數據存儲是在服務器中執行SQL語句，然后把經過編譯后的數據存在數據庫服務器中，這樣用戶可以實現對數據的修改和查詢等操作，用戶在對數據進行調用過程中，只要輸入相應過程的參數，就可以對數據進行調用。ASE數據庫可以提供高效的運行效率，并在運行中降低網絡的通信量，為用戶對數據庫中數據的訪問提供很大的便利。

2需求設計

系統設計要滿足對數據資源實時監控的需要，在有效時間、范圍內對系統監控的數據進行實時管理，保證網絡資源環境的可信安全。系統在監控管理過程中，如果監控的參數指標超過了監控系統設置的閥值，那么系統要及時報警，向系統管理員發出警報，實現主動的安全防護。計算機資源安全監控管理系統設計，可以對計算機網絡資源進行實時監控和管理，對發生的故障進行快速定位并及時解決，對發生的安全風險進行及時的防范，保證計算機網絡資源的安全性。系統設計滿足自定義監控對象的需求，并對系統監控數據進行記錄、數據分析，滿足為系統管理員提供決策依據的需求。系統設計要滿足對故障數據進行實施歸類的要求，并對不同用戶進行授權[1]。計算機資源安全監控管理系統構建，要滿足實現對計算機網絡資源進行整合、監控，實現計算機資源的統一管理的需要，并且可以在保證計算機資源安全的同時，提高計算機資源利用效率。系統要具有對監控對象進行數據采集、存儲和計算等操作功能，并對故障位置進行準確定位。系統設計中建立加載監控策略，實現對計算機資源的自動監控，對通信機制進行監控，保證計算機資源的安全，對計算機資源實現動態監控管理，對用戶劃定可信區域，滿足系統功能的基本需要。系統實現數據監控，可以根據歷史數據趨勢，建立數據分析列表，便于用戶對系統進行管理系統設計滿足數據應用的安全性需要，并滿足系統應用的可擴展性的需求，系統內部各個子系統節點在獨立運行的同時，實現數據安全、數據互通共享，滿足網絡數據資源安全監控管理的基本需要。

3系統設計

3.1系統架構

系統架構設計在技術上采用C/S模式，在C/S模式基礎上建立計算機資源實時安全監控管理系統，采用C/S模式對系統架構進行開發設計，并基于TCP/IP協議對服務器端和客戶端進行鏈接，實現系統資源的安全監計算機資源安全監控管理系統設計張靈通（呼和浩特市市政建設服務中心，呼和浩特010030）摘要：隨著信息技術的發展，應用系統、設備、數據等計算機資源呈爆發式增長，計算機資源安全監控和管理變得越來越重要。計算機資源安全監控管理系統設計，在保證對計算機資源實時監控和管理的同時，從技術層面保證計算機資源的安全性。對系統設計采用的主要技術進行了闡述，對系統設計的需求進行了分析，從計算機資源合理、安全利用的角度出發，提出了計算機資源安全監控管理系統設計方案，從系統架構設計與模塊功能設計等方面對系統進行了研究。關鍵詞：計算機資源；計算機網絡；安全監控管理；Servlet技術控管理。計算機資源安全監控管理系統架構設計如圖1所示。系統架構設計中，數據顯示層作為以視圖界面形式面向用戶的界面，實現人機交互的主要功能。用戶可以實現對報警模塊和性能模塊頁面進行查詢等操作。數據處理層把用戶對數據庫數據訪問的請求進行響應和處理，并對用戶對系統的操作請求進行處理，可以實現系統對數據的存儲和分析等功能。數據采集層實現對監控數據信息的采集和整理，在SNMP等協議的支持下，實現對數據采集、傳輸和計算等功能，數據采集層實現對監控數據的采集與處理[2]。

3.2功能模塊設計與實現

系統功能設計，針對計算機資源進行安全訪問控制，實現對數據資源安全監控管理，發揮系統的主動安全監控機制作用。計算機資源安全監控管理系統模塊功能設計，實現對計算機網絡資源的實時監控和管理，對發生的故障進行快速定位并及時解決，對發生的安全風險進行及時的防范，保證計算機網絡資源的安全性。系統模塊功能設計如圖2所示。（1）虛擬機資源監聽模塊該模塊主要是對用戶訪問行為進行監聽，對用戶訪問的關鍵數據實現監聽，并對數據包進行封裝，然后通過安全數據轉發模式進行轉發。該模塊對數據庫數據訪問實施監聽過程中，獲取虛擬機數據資源的分配的關鍵數據：資源標識、平臺標識、物體名稱、訪問用戶和分配內存等。用戶通過該模塊對系統數據進行訪問，該模塊會對用戶行為進行監聽，并把數據打包后，通過安全數據轉發模式，發送給安全度量模塊，然后把監控信息存放到本地的lib文件中。用戶對虛擬機資源進行訪問時，監聽模塊可以獲取虛擬機資源的訪問次數，并封裝成數據包，通過消息轉發功能發送給安全度量模塊。虛擬機資源監聽模塊，建立虛擬機事件連接，代碼設計[3]：（2）安全度量模塊該模塊應用于虛擬機的信息監聽，在系統中設計VTPM作為模塊安全度量根，監控數據轉發給安全度量模塊后，建立lib基準庫，執行完操作后把度量值存儲到lib基準庫中，并把監控信息和度量值一起打包，封裝數據頭文件，把安全信息發送給安全控制模塊。安全度量模塊的初始化，建立可信基準庫，同時建立監聽通信連接，對監控信息完成接收，監聽進程建立完畢。代碼設計[4]：（3）安全決策模塊該模塊可以對安全度量的數據進行接收，并對數據包進行解析后讀取數據，生成度量報告。該模塊建立監聽通信連接，并對數據進行接收的代碼設計如下[5]：（4）安全控制模塊該模塊在接收到安全決策數據后，以數據的安全級別對可信域進行劃分，該模塊作為傳統安全機制和本系統的主動安全監控機制之間的數據接口，傳統安全機制和本系統的主動安全監控機制結合在一起，以解決數據作為依據對安全預測、可信域進行劃分，提高了計算機資源的安全性。系統主動安全監控管理流程如圖3所示。模塊之間的通信，是基于安全消息轉發、安全進程同步兩種機制實現的，在兩中機制的基礎上觸發對虛擬機資源的訪問行為。設置本地地址與端口代碼如下：在主監控流程實現設計中，決策數據、監控數據基于轉發策略有序轉發。模塊功能中的消息轉發機制初始化，實現信息轉發策略加載，構建消息轉發進程代碼如下[6]：

4結語

系統設計實現對數據資源安全監控管理，滿足用戶對計算機資源使用的基本需要系統設計中建立加載監控策略，實現對計算機資源的自動監控，對通信機制進行監控，保證計算機資源的安全，對計算機資源實現動態監控管理，對用戶劃定可信區域，為計算機資源安全提供技術支撐。

參考文獻

[1]范曉輝.計算機安全監控系統技術的應用探究[J].中國包裝,2018,38(09):84-86.

[2]白鑫.云環境下安全監控機制關鍵技術研究[D].北京工業大學,2015.

[3]齊建,程成,徐楠楠.涉密計算機信息系統網絡安全監控技術研究與應用[J].網絡安全技術與應用,2017,(11):9-10.

[4]張紅玉,趙翊凡.計算機技術在井下安全監控系統中的應用研究[J].煤炭技術,2014,33(02):109-110.

[5]王彬任.物聯網環境下家庭用電數據安全監控系統的研究與實現[D].湘潭大學,2020.

[6]姜有光.無線傳感網絡在企業安全生產監控系統中的應用研究[D].蘭州交通大學,2017.

作者:張靈通 單位:呼和浩特市市政建設服務中心