Syslog协议在网络监视报警系统中的应用与研究

论文摘要

随着网络技术的发展,网络安全和管理问题越来越受到人们的重视。对于网络的管理者来说,迫切希望能够构建一个网络监视系统,实现对网络流量、非法入侵、网络资源使用情况等信息的监视,从而达到有效地管理网络的目的。本文对网络监视常用的技术——基于包捕获的技术和基于日志分析的技术——进行了介绍。阐述了基于MFC的Socket编程和多线程技术的实现原理。分析了网络监视报警系统的性能及功能的设计要求以及在实际应用中的Syslog日志消息的实例。在此基础上,详细论述了网络监视报警系统中报警器部分的设计方法与实现技术,并对报警器各个模块的功能、结构和特点进行了详细的分析。最后在软件模拟和实际的网络环境下,对报警器进行了压力和功能测试。测试结果表明,报警器的可配置性、稳定性、通用性较高,有很高的实用价值。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 引言
• 1.2 网络监视的目标和内容
• 1.3 网络监视的主要方法
• 1.3.1 基于包捕获技术
• 1.3.2 基于日志分析技术
• 1.4 论文背景
• 1.5 论文的内容与结构
• 1.6 本章小结
• 第二章Socket编程和多线程技术
• 2.1 基于MFC的Socket编程和多线程技术
• 2.1.1 Socket编程
• 2.1.2 多线程技术
• 2.2 本章小结
• 第三章 网络监视报警系统整体设计
• 3.1 概述
• 3.2 系统设计目标
• 3.3 系统功能设计
• 3.3.1 报警器功能设计
• 3.3.2 监视器功能设计
• 3.4 Syslog日志协议分析
• 3.4.1 PRI部分
• 3.4.2 HEADER部分
• 3.4.3 MSG部分
• 3.5 系统运行与开发环境
• 3.5.1 系统运行环境
• 3.5.2 系统开发环境
• 3.6 本章小结
• 第四章 报警器的详细设计与实现
• 4.1 概述
• 4.2 整体架构设计
• 4.3 报警器实现细节
• 4.3.1 报警器的初始化
• 4.3.2 用户登录
• 4.3.3 用户操作
• 4.3.4 日志报警
• 4.4 报警器性能测试与分析
• 4.5 本章小结
• 第五章 总结与展望
• 致谢
• 参考文献