【正文】 16 在網(wǎng)絡(luò)中，數(shù)據(jù)是以幀的形式進行傳輸?shù)摹?/刪除對象 ::ReleaseDC(hWnd,hScreenDC)。//定義顯示區(qū)域大小 //AfxMessageBox(_T(CapSreen))。}}//更新 //捕捉桌面 CapSreen() void CSreenClientDlg::CapSreen() { HWND hWnd =::GetActiveWindow()。如圖： 圖 35 控制端對話框 山東科技大學(xué)學(xué)士學(xué)位論文 系統(tǒng)詳細(xì)設(shè)計 14 （ 2） 為按鈕保存圖片添加消息響應(yīng)函數(shù)。在本模塊中添加了兩個滾動條函數(shù)，分別是垂直方向的 OnHScroll（）和水平方向的 OnVScroll（） 兩個 函數(shù)來實現(xiàn)這個功能 。//把接收到的客戶端位圖畫到主對話框中。 if(scrxlm0) scrxlm=0。 UpdateData(FALSE)。 scrx=0。//被捕捉屏幕的顯示位置 int h=()。//判斷屏幕是否捕捉成功 bcontrol=0。//初始化密碼為 123 山東科技大學(xué)學(xué)士學(xué)位論文 系統(tǒng)詳細(xì)設(shè)計 10 m_usrname=aaa。////繪制區(qū)域的高度 int bcontrol。//遠(yuǎn)程屏幕水平起點 int scry。 //用戶信息； NETPACKAGE usrpack。 //把位圖信息寫入文件 HBITMAP hBitmap。該功能需要被控端和控制端共同完成。 case 5://判斷解壓后位圖地址是否為空 if(m_pDibBits!=NULL) { memcpy(amp。 } lbitsOffset=0。 AfxMessageBox(tstr)。 if(tstr==passwork okamp。 if(m_pDib!=NULL) delete[] m_pDib。usrinfo,sizeof(USERINFO))。 pclientCreate()。 CClientSock *pclient。//聲明類 CSreenClientDlg 指針 public: void SendCommandData(int type,char* buf,int len)。在這個系統(tǒng)連 接的模塊中客戶端通過 myRecvData(CClientSock *pc) 函 數(shù) 和 客 戶 端 去 連 接 ； 服 務(wù) 器 通 過 myRecvData(CClientSock *pc) 和myAccept(CListenSock *pl)兩個函數(shù)來為客服端 來進行連接 。首先輸入你想要監(jiān)控的 被 控制端 ip，如果不輸入則默認(rèn)是 。//釋放位圖對象 ::ReleaseDC(hWnd,hScreenDC)。 //獲取屏幕的客戶區(qū)域 SIZE screensize。} if(pclient!=NULL) { pclientClose()。 GetDlgItemText(IDC_BUTTON_START,name)。}。 被控端技術(shù)分析 被控端如果要實現(xiàn)屏幕信息的發(fā)送，必須要解決兩個關(guān)鍵問題：一是獲取自己桌面屏幕信息，將其轉(zhuǎn)換為位圖格式；二是將位圖信息發(fā)送到控制端。 系統(tǒng)功能結(jié)構(gòu) 局域網(wǎng)軟件運行監(jiān)控系統(tǒng)功能如圖所示： 圖 21 局域網(wǎng)軟件運行監(jiān)控系統(tǒng) 局域網(wǎng)軟件運行監(jiān)控系統(tǒng) 控制端 被控端 系統(tǒng)連接 圖片保存 流量監(jiān)控 通信端口設(shè)置 IP設(shè)置 用戶名、密碼 主窗體 通信端口設(shè)置 山東科技大學(xué)學(xué)士學(xué)位論文 系統(tǒng)設(shè)計 3 用戶界面 局域 軟件運行 網(wǎng)監(jiān)控系統(tǒng)分為控制端和被控 端兩部分，其中被控端運行時只需設(shè)置通信端口，啟動服務(wù)即可。 因此，這個系統(tǒng)的開發(fā)具有很大的市場需求 ，具有開 發(fā)的可行性。綜合分析雖然這個程序 對我來說難度很大，但是功能也得到了基本的實現(xiàn)。為了有目的的去監(jiān)控捕捉計算機屏幕，特此對 TCP/IP、 ICMP、 UDP 等協(xié)議的數(shù)據(jù)包進行捕捉，添加局域網(wǎng)內(nèi)部流量監(jiān)測模塊，添加此模塊的好處是可以 根據(jù)流量監(jiān)測結(jié)果對某臺流量異常的計算機 進行屏幕 捕捉 。第一章：介紹了局域網(wǎng)軟件運行監(jiān)控系統(tǒng)的研究背景，技術(shù)范圍和要求，以及系統(tǒng)開發(fā)的意義與研究現(xiàn)狀，概述了本文的研究內(nèi)容； 因為工作的需要公司很大一部分員工都是通過計算機網(wǎng)絡(luò)進行辦公，雖然公司對員工如何使用計算機有明確的規(guī)章制度，但是還是很難從根本上去杜絕上網(wǎng)聊天、打游戲、 看電影的人存在。在互聯(lián)網(wǎng)為企業(yè)帶來便利和效率的同時，企業(yè)也正在受到意想不到的損失。而服務(wù)器端套接字繼續(xù)處于監(jiān)聽狀態(tài)，繼續(xù)接收其他客戶端套接字的連接請求。套接字有兩種不同的類型：流套接字和數(shù)據(jù)報套接字。 套接字 相關(guān)概念 套接字的基本概念 套接字是通信的基石，是支持 TCP／ lP協(xié)議的網(wǎng)絡(luò)通信的基本操作單元。 山東科技大學(xué)學(xué)士學(xué)位論文 緒論 4 ，并根據(jù)具體要求，實現(xiàn)本次系統(tǒng)設(shè)計的 需求分析。 “雇主也需要明白，需要設(shè)定和實現(xiàn)期望值，需要在員工的信任和不信任之間取得恰當(dāng)?shù)钠胶?”。另據(jù)美國電子政策協(xié)會在今年的一項調(diào)查顯示，有 26%的企業(yè)借助網(wǎng)絡(luò)監(jiān)控系統(tǒng)監(jiān)視員工，而且，已有 2%的員工因為不正當(dāng)使用即時通信系統(tǒng)被解雇。網(wǎng)絡(luò)監(jiān)控因為可以遠(yuǎn)距離監(jiān)控遠(yuǎn)程設(shè)備受到廣大民眾的青睞，對局域網(wǎng)軟件運行監(jiān)控系統(tǒng)的研究也將會帶來巨大的經(jīng)濟效益。 建立 起連接，然后就可以通過網(wǎng)絡(luò)的互聯(lián)協(xié)議 TCP進行遠(yuǎn)程控制。感覺：操作的感覺與現(xiàn)場基本一致。網(wǎng)絡(luò)監(jiān)控又叫遠(yuǎn)程監(jiān)控，從字面意思理解，遠(yuǎn)程指不是近距離 的，監(jiān)控指的是監(jiān)測和控制。局域網(wǎng)軟件運行監(jiān)控系統(tǒng)可以通過桌面捕捉和 流量監(jiān)控 的方式來監(jiān)督局域網(wǎng)中計算機 的動態(tài)?？刂贫酥饕哪K有：系統(tǒng)連接模塊、被控端桌面信息獲取模塊、桌面信息保存模塊、局域網(wǎng)內(nèi)部流量監(jiān)測模塊。山東科技大學(xué)學(xué)士學(xué)位論文 摘要 1 摘要 局域網(wǎng)監(jiān)控系統(tǒng)是通過獲取被控端的系統(tǒng)信息，實現(xiàn)可靠、實用、方便、高效的計算機安全管理系統(tǒng)。系統(tǒng)狀態(tài)信息獲取有三個功 能 分區(qū) ：屏幕信息的獲取、端口的打開、發(fā)送屏幕信息 三個小 模塊。影響了孩子的身心健康，降低了員工的工作效率。 局域網(wǎng)軟件運行監(jiān)控系統(tǒng)的定義 網(wǎng)絡(luò)監(jiān)控是指本地計算機系統(tǒng)通過網(wǎng)絡(luò) (特別是 Intemet)對遠(yuǎn)端的控制系統(tǒng)進行監(jiān)測和控制。顯示：數(shù)據(jù)的刷新與顯示與現(xiàn)場一致； 在客戶端和服務(wù)器端都安裝成功之后，服務(wù)器端計算機提供服務(wù)，客戶端在網(wǎng)絡(luò)上可以連接到服務(wù)器的遠(yuǎn)程計算機。 目前，網(wǎng)絡(luò)監(jiān)控系統(tǒng)已經(jīng)在各個方面得到了廣泛的應(yīng)用。 早在 2021 年，美國管理協(xié)會（ American Management Association）調(diào)查發(fā)現(xiàn) 75%的被調(diào)查公司已經(jīng)在對員工的網(wǎng)上行為進行監(jiān)控。 Gartenberg 說， “員工必須明白，雇主有權(quán)利保護公司的業(yè)務(wù)通訊工具不被濫用，其中包括證明會使公 司承擔(dān)法律責(zé)任和給公司帶來麻煩的情況 ”。 研究范圍及技術(shù)要求 研究范圍 。 計算機的 流量實時監(jiān)控。不過只要底層的通信協(xié)議允許，不同類型的套接字聞也照樣可以通信。 ●連接確認(rèn)，是指當(dāng)服務(wù)器端套接字監(jiān)聽到或者說接收到客戶端套接字的連接請求，它就響應(yīng)客戶端套接字的請求，建立一個新的線程，把服務(wù)器端套接字的描述發(fā)給客戶端，山東科技大學(xué)學(xué)士學(xué)位論文 緒論 5 一旦客戶端確認(rèn)了此描述，連接就建立 好了。但 同時也存在著 不容忽視的一個問題是：企業(yè)的員工都用計算機來工作了嗎，還是占用上班時間來亂下載軟件，玩游戲，或是聊天、上網(wǎng)？既浪費時間影響工作效率，又影響計算機網(wǎng)絡(luò)安全、有可能泄露企業(yè)商業(yè)秘密。 局域網(wǎng)軟件運行系統(tǒng)的設(shè)計有一部分原因出自公司的需要。每一項都是讓我感覺到了自己的缺點和不足， 促使 我要更加努力的去學(xué)習(xí)去奮斗！ 論文組織結(jié)構(gòu) 本文共分為四章： Socket 通信是一類典型的網(wǎng)絡(luò)通信技術(shù)，是一種非常實用的編程方法，所以采用 socket 編程。本人 平時多請教 老師和同學(xué) ，天天在 實驗室努力研究 ， 經(jīng)常與老師溝通 交流 。家長們希望通過計算機讓孩子接觸更多的事物，學(xué)會更多的知識，得到更好的發(fā)展，網(wǎng)上卻存在著這樣那樣的不良信息，山東科技大學(xué)學(xué)士學(xué)位論文 系統(tǒng)設(shè)計 2 時刻都有可能影響到孩子的身心健康。 4. 運行網(wǎng)絡(luò)流量監(jiān)控 功能 ，能夠監(jiān)控到整個局域網(wǎng)的流量。為了保證屏幕信息能夠完整的發(fā)送到控制端 ， 被控端在發(fā)送一個數(shù)據(jù)報后，需要等待控制端 發(fā)來的確認(rèn)信息，然后繼續(xù)發(fā)送下一個數(shù)據(jù)報。//數(shù)據(jù)塊長度 long factlen。 山東科技大學(xué)學(xué)士學(xué)位論文 系統(tǒng)詳細(xì)設(shè)計 2 UpdateData(TRUE)。//關(guān)閉監(jiān)聽 delete plisten。rect)。//把位圖寫入內(nèi)存 ::DeleteObject(MemDC)。在系統(tǒng)啟動時，只有輸入正確的用戶名和密碼才能進行被控端桌面的捕捉。 系統(tǒng)通過一個函數(shù)發(fā)送客戶端的請求到服務(wù)器端，通過服務(wù)器端請求，服務(wù)器端才會給客戶端提供需要的服務(wù)。 //收到信息的大小 CSreenClientDlg *dlg。 void myRecvData(CClientSock *pc)。 if(name==連接 ) { pclient=new CClientSock。 pclientSendCommandData(1,(char*)amp。 pclient=NULL。 tstr=。 (OK Logoff,)。m_pDib[sizeof(BITMAPINFOHEADER )]。} break。系統(tǒng)桌面捕捉可以直觀明了的看到被控端的桌面。//捕捉本機桌面 void WriteBmpToFile(HBITMAP hBitmap, CString strFileName)。//定義一個 Socket 類型的指 針； USERINFO usrinfo。//圖像頭信息 int scrx。//繪制區(qū)域的寬度 int cheight。//與被控端端口的連接初始化為 3009 m_usrpwd=123。// //接收圖像數(shù)據(jù)偏移 capflag=0。 int w=()。 cheight=()90。 (0,TRUE)。 scrxlm=m_widthcwidth。 //是否捕獲成功 drawSreen()。 //釋放屏幕 DC } 捕捉到得位圖信息肯定比主窗口要大，這個時候就需要用到滾動條 。 桌面圖片保存模塊設(shè)計過程 （ 1） 首先在桌面上添加一個按鈕，右擊屬性把按鈕 ID改為 IDC_BUTTON_SAVEBMP，標(biāo)題改為“保存圖片”。//給位圖文件命名 UpdateData(FALSE)。 //獲得當(dāng)前活動窗口的大?。ń厝〉拇笮∥恢茫? SIZE screensize。//把位圖信息寫入內(nèi)存 ::DeleteObject(MemDC)。通過該模塊為計算機屏幕的捕捉提供一個依據(jù)，讓計算機屏幕捕捉不再盲目。接著根據(jù)不同的協(xié)議去除 TCP 或 UDP 首部，根據(jù) TCP 或 UDP 首部確定源端口和目的端口。 （ 3） 對用的數(shù)據(jù)協(xié)議進行初始化定義 CWinThread* m_pThread。 //總長度 ,占 16 位 unsigned short id。 //定義 TCP 數(shù)據(jù)報首部 typedef struct HeadTCP { WORD SourcePort。 //16 位校驗和 WORD UrgPtr。 //8 位類型 BYTE Code。//列表一共是六列分別顯示局域網(wǎng)內(nèi)部的通信協(xié)議名稱、源 IP地址、目的 IP 地址、通信端口、數(shù)據(jù)包大小等內(nèi)容 (1,源 IP