【正文】 個(gè)線程執(zhí)行的問題，它可以顯著減少處理器單元的閑置時(shí)間，增加處理器單元的吞吐能力。 socket通訊技術(shù)分析主控在Socket通信中主要用到了TCP和UDP兩種網(wǎng)絡(luò)協(xié)議，主機(jī)存活性探測用到的是UDP協(xié)議，主要有以下幾個(gè)特點(diǎn)：(1)UDP是一個(gè)無連接協(xié)議，傳輸數(shù)據(jù)之前源端和終端不建立連接，當(dāng)它想傳送時(shí)就簡單地去抓取來自應(yīng)用程序的數(shù)據(jù)，并盡可能快地把它扔到網(wǎng)絡(luò)上。也就是說，OLEDB并不局限于ISAM、Jet甚至關(guān)系數(shù)據(jù)源，它能夠處理任何類型的數(shù)據(jù)，而不考慮它們的格式和存儲(chǔ)方法。如果你要使用多個(gè)記錄集，最好的方法是同Command對象一樣使用已經(jīng)創(chuàng)建了數(shù)據(jù)連接的全局_ConnectionPtr接口，然后使用_RecordsetPtr執(zhí)行存儲(chǔ)過程和SQL語句。這樣不僅方便系統(tǒng)編程的實(shí)現(xiàn)，而且在系統(tǒng)啟動(dòng)時(shí)可以不加載不必要的動(dòng)態(tài)鏈接庫。界面左邊選項(xiàng)卡分為任務(wù)和sensor IP兩大類，任務(wù)按時(shí)間分類顯示出來，比如今天創(chuàng)建的任務(wù)叫2010515，雙擊或者是右擊可以查看任務(wù)的相關(guān)信息和與任務(wù)綁定的策略信息。圖412 策略創(chuàng)建第三步3）設(shè)置插件優(yōu)先級每一個(gè)插件都有一個(gè)默認(rèn)的優(yōu)先級，可通過設(shè)置插件優(yōu)先級來修改插件的優(yōu)先級，插件的優(yōu)先級用在sensor掃描時(shí)動(dòng)態(tài)的優(yōu)先加載。st,amp。參考文獻(xiàn)[1] 單來祥， 楊壽保， 宋舜宏. 分布式端口掃描檢測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，中國科學(xué)技術(shù)大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系，合肥合肥2004[2] 趙海武 ，　姚景尹，　吳慧中. 分布式多目標(biāo)跟蹤中數(shù)據(jù)融合的一種新方法，南京理工大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)系 , ①理學(xué)院系 ,南京,[3] 張秋余， 黃 鵬，分布式工作流引擎的設(shè)計(jì)方法，蘭州理工大學(xué) 計(jì)算機(jī)與通信學(xué)院，[4] 王新志，劉克勝，分布式網(wǎng)絡(luò)安全掃描任務(wù)調(diào)度模型及算法，合肥電子工程學(xué)院網(wǎng)絡(luò)工程教研室 ,合肥[5] 馬捷 , 陳莘萌 , 向廣利. 基于 Agent的網(wǎng)絡(luò)漏洞掃描系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn). (武漢大學(xué) 計(jì)算機(jī)學(xué)院, 湖北 武漢，2006, (6) :88 93.[6] 張紅 陸誼。 vectorstring vecIp。 WritePrivateProfileString(Task_Attribute,DistriTime,curT,pTaskDir)。 } memset(pBuf,0,dwFileLength+1)。\\39。 } beIP++。 g_packetCSCP_connect(s,(sockaddr *)amp。 status != SOCKET_ERROR) { if(FD_ISSET(s,amp。mask, NULL, amp。 SOCKADDR_IN sockAddr。 while(beg != end) { flas=FALSE。 CString pCurDir。 } pBuf = new char [dwFileLength+1]。 //生成一個(gè)要分發(fā)的任務(wù) } CTime curTime。 ()。第6章 總結(jié)本文所涉及到的是分布式主機(jī)安全評估系統(tǒng)中主控中心的設(shè)計(jì)與實(shí)現(xiàn)。圖422 分析與評估流程 策略模塊是一個(gè)動(dòng)態(tài)鏈接庫（DLL），由主控中心動(dòng)態(tài)的加載和釋放，與主控的耦合度比較高，因?yàn)樗麄冎g存在參數(shù)的傳遞和依賴，調(diào)用入口有兩個(gè)，一個(gè)在新建任務(wù)時(shí)調(diào)用，另一個(gè)在菜單欄調(diào)用。圖48 任務(wù)創(chuàng)建第三步3）任務(wù)的刪除打開刪除任務(wù)對話框，從數(shù)據(jù)庫中讀出所有的任務(wù)列表，按住Ctrl鍵選中多行，點(diǎn)確定圖49 任務(wù)刪除1）策略主界面界面的左邊按時(shí)間列出了數(shù)據(jù)庫中存儲(chǔ)的已經(jīng)存在的策略，最上面列出了兩種查詢方式：按名稱查找和按時(shí)間查找；右邊窗口顯示選中策略的屬性。總體方案給出了系統(tǒng)的框架結(jié)構(gòu)和模塊結(jié)構(gòu)，主要使用的技術(shù)有socket通信和iO完成端口技術(shù)、線程池技術(shù)以及動(dòng)態(tài)鏈接庫、ado數(shù)據(jù)庫訪問技術(shù)。在VisualC++。但如果你要頻繁訪問數(shù)據(jù)庫，并要返回很多記錄集，那么，你應(yīng)該使用全局_ConnectionPtr接口創(chuàng)建一個(gè)數(shù)據(jù)連接，然后使用_CommandPtr接口執(zhí)行存儲(chǔ)過程和SQL語句。之所以稱為ADO，是用了一個(gè)比較熟悉的暗喻，OLE自動(dòng)化接口。在線程池中，線程數(shù)一般是固定的，所以產(chǎn)生線程總數(shù)不會(huì)超過線程池中線程的數(shù)目或者上限（以下簡稱線程池尺寸），而如果服務(wù)器不利用線程池來處理這些請求則線程總數(shù)為50000。比如大家所熟悉的數(shù)據(jù)庫連接池正是遵循這一思想而產(chǎn)生的，本文將介紹的線程池技術(shù)同樣符合這一思想。本節(jié)稍后還會(huì)詳細(xì)討論線程的職責(zé)。這要求我們在一個(gè)現(xiàn)有的完成端口上，調(diào)用CreateIoCompletionPort函數(shù)，同時(shí)為前三個(gè)參數(shù)—FileHandle，ExistingCompletionPort和CompletionKey—提供套接字的信息。NumberOfConcurrentThreads參數(shù)的特殊之處在于，它定義了在一個(gè)完成端口上，同時(shí)允許執(zhí)行的線程數(shù)量。⑥對工作環(huán)境的依賴性盡可能地少。圖32 通訊模塊結(jié)構(gòu) 主要負(fù)責(zé)與Sensor對話，其中又分為發(fā)送和偵聽兩塊。2）任務(wù)(Task)：是指在一定范圍內(nèi)以策略為基礎(chǔ)，在一定的時(shí)間內(nèi)并在不同級別sensor上執(zhí)行的基本工作單元（Job），具有動(dòng)態(tài)特性。4第4章提出系統(tǒng)方案，詳細(xì)介紹系統(tǒng)各模塊的實(shí)現(xiàn)，闡述了系統(tǒng)中模塊與模塊之間的接口。有些虧損的行，要維持計(jì)算中心的運(yùn)行，運(yùn)行成本占經(jīng)營成本的比例自然更高，使得盈利壓力更加沉重。國內(nèi)評估標(biāo)準(zhǔn)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則1999年9月國家質(zhì)量技術(shù)監(jiān)督局發(fā)布了國家標(biāo)準(zhǔn)GB178591999《計(jì)算機(jī)信息安全保護(hù)等級劃分準(zhǔn)則》[10]，他是建立安全等級保護(hù)制度、實(shí)施安全等級管理的重要基礎(chǔ)性標(biāo)準(zhǔn)。、德國、荷蘭和英國的開發(fā)成果后公開發(fā)表。研究新的評估技術(shù)，豐富和完善評估方法體系，給出合理的評估模型，研究效率高的評估算法。安全評估是建立網(wǎng)絡(luò)防護(hù)系統(tǒng)的一項(xiàng)基礎(chǔ)性工作，安全評估的目的是通過合理步驟，以防止所有對網(wǎng)絡(luò)安全構(gòu)成威脅的事件發(fā)生。它要評估資產(chǎn)面臨的威脅以及威脅利用脆弱性導(dǎo)致安全事件的可能性，并結(jié)合安全事件所涉及的資產(chǎn)價(jià)值來判斷安全事件一旦發(fā)生對組織造成的影響。作為ITSEC和TCSEC的結(jié)合，將安全分為功能性要求和保證性要求兩部分。信息安全風(fēng)險(xiǎn)管理指南我國信息安全風(fēng)險(xiǎn)評估國家標(biāo)準(zhǔn)《信息安全風(fēng)險(xiǎn)管理指南》[13]規(guī)定了信息安全風(fēng)險(xiǎn)管理的內(nèi)容和過程，適用于我國各類信息系統(tǒng)的主管、運(yùn)營部門以及信息安全服務(wù)機(jī)構(gòu)對信息系統(tǒng)的安全保護(hù)工作。為了充分利用分布式系統(tǒng)的巨大處理能力，全面多元化的收集企業(yè)全網(wǎng)中的原始掃描信息，提出一種“主控sensor數(shù)據(jù)中心”。本章主要介紹了分布式網(wǎng)絡(luò)安全評估的背景與意義，并且列舉了國內(nèi)外安全評估的標(biāo)準(zhǔn)，對現(xiàn)狀進(jìn)行了分析，總結(jié)了存在的問題，明確了研究的目的和內(nèi)容，最后對論文的結(jié)構(gòu)作了簡要的介紹。一個(gè)網(wǎng)段一個(gè)BDS。原來計(jì)劃根據(jù)掃描的不同配置來發(fā)送不同命令，現(xiàn)在發(fā)現(xiàn)沒有必要，這是基于每次掃描必須下載插件這一原則考慮的，這個(gè)功能可以在發(fā)送插件里實(shí)現(xiàn)。然而，假若一個(gè)應(yīng)用程序同時(shí)需要管理為數(shù)眾多的套接字，那么采用這種模型，往往可以達(dá)到最佳的系統(tǒng)性能！但不幸的是，該模型只適用于Windows NT和Windows2000操作系統(tǒng)。在這個(gè)時(shí)候，大家或許會(huì)覺得奇怪，到底應(yīng)創(chuàng)建多少個(gè)線程，以便為完成端口提供服務(wù)呢？這實(shí)際正是完成端口模型顯得頗為“復(fù)雜”的一個(gè)方面，因?yàn)榉?wù)I/O請求所需的數(shù)量取決于應(yīng)用程序的總體設(shè)計(jì)情況?？蓪⑵渥鳛橹赶蛞粋€(gè)數(shù)據(jù)結(jié)構(gòu)的指針，來保存套接字句柄；在那個(gè)結(jié)構(gòu)中，同時(shí)包含了套接字的句柄，以及與那個(gè)套接字有關(guān)的其他信息。通過完成鍵（CompletionKey）參數(shù)，將單句柄數(shù)據(jù)結(jié)構(gòu)傳遞給CreateIoComletionPort。但如果對多線程應(yīng)用不當(dāng)，會(huì)增加對單個(gè)任務(wù)的處理時(shí)間。在發(fā)送端，UDP傳送數(shù)據(jù)的速度僅僅是受應(yīng)用程序生成數(shù)據(jù)的速度、計(jì)算機(jī)的能力和傳輸帶寬的限制；在接收端，UDP把每個(gè)消息段放在隊(duì)列中，應(yīng)用程序每次從隊(duì)列中讀一個(gè)消息段。在實(shí)際應(yīng)用中，這種多樣性意味著可以訪問駐留在Excel電子數(shù)據(jù)表、文本文件、電子郵件/目錄服務(wù)甚至郵件服務(wù)器，諸如Microsoft Exchange中的數(shù)據(jù)。在一般的應(yīng)用程序里，開發(fā)出來的產(chǎn)品滿足了當(dāng)時(shí)的設(shè)計(jì)需求。最后，動(dòng)態(tài)鏈接庫技術(shù)有利于系統(tǒng)的更新、升級。Sensor IP一欄列出了sensor的所有IP，界面右邊的視圖顯示了存活的IP和不存活的IP的詳細(xì)信息。圖413 策略優(yōu)先級設(shè)置 4）合并、分離策略如果你要是對新建的策略不是很滿意，可以選擇重新創(chuàng)建，也可以選擇合并和分離策略。pi)。 基于多主體的分布式網(wǎng)絡(luò)入侵檢測系統(tǒng),2007 ,10 (3) :173 175.[7] 邵立嵩 ,劉海燕 ,張佐. 基于信任關(guān)系的脆弱性掃描系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) . 1 .清華大學(xué) 自動(dòng)化系 ,北京2005 , (1) :57 62.[8] 張笑語，李立新. 基于移動(dòng)Agent的分布式資源分配策略[J ] . 西南大學(xué)信息中心 重慶 北培區(qū), , (2) :202 209.[9] 陳夕華 李生紅. 漏洞掃描的中央控管模型研究[J ] . 上海交通大學(xué)信息安全學(xué)院， 上海,2004 , (3) :83 87.[10] 羅軍宏 , 張有為 , 謝余強(qiáng) , 舒　 輝. 受控蠕蟲框架結(jié)構(gòu)研究[J ] . 信息工程大學(xué) 信息工程學(xué)院, 河南 鄭州,2006 (5) :5 8.[11] 董傲霜 苗長云. 一種分布式計(jì)算機(jī)監(jiān)控系統(tǒng)遠(yuǎn)程通訊的結(jié)構(gòu)設(shè)計(jì)[J ] . 沈陽工業(yè)學(xué)院計(jì)算機(jī)系,2003 , (1) :19 23.[12] )劉東紅 ,牛軍濤 . 一種分布式控制系統(tǒng)的設(shè)計(jì)與應(yīng)用[J ] . 。 //用來存放所有的IP char str[MAX_PATH] = {0}。 disTime=curTi。 if(!ReadFile(hFile,pBuf,dwFileLength,amp。))+1)。 } if(flas) //存活的就分發(fā)任務(wù) { memset(strIP, 0, 32)。sockAddr, sizeof(SOCKADDR))。mask)) { char * p = g_packetFillPacketTotal(0x01,0x0,ANNOUNCE,ANNOUNCE_CS_TASKPRDMULGATE,0x0,0x0,0x0,0x0,pBuf)。 status=select(0, NULL, amp。 } else { unsigned long netIP = (unsigned long)lpParam。 char strIP[32]。 vectorstring::iterator end = ()。 pBuf = NULL。 if(_access(pTaskDir,0) !=0) //判斷該任務(wù)文件是否生成 { GenerateTask(szText)。 //等待工作線程結(jié)束 CString szText = ()。．測試用例1）配置IP：2）制定策略：策略名稱：2010年5月16日制定的策略操作系統(tǒng)類型：windowXp插件類型：操作系統(tǒng)和錯(cuò)誤危險(xiǎn)的配置、系統(tǒng)口令策略設(shè)置、重要文件屬性設(shè)置主機(jī)最大線程：20發(fā)送延遲50毫秒，接收延遲100毫秒，連接延遲100毫秒3）創(chuàng)建任務(wù)：任務(wù)名稱：2010516日創(chuàng)建的任務(wù)選擇主機(jī)： 執(zhí)行方式：立即執(zhí)行任務(wù)分發(fā)前：任務(wù)分發(fā)后：有兩臺(tái)主機(jī)已經(jīng)評估完成，另外兩臺(tái)正在將掃描結(jié)果上傳。圖419 開啟主控服務(wù)流程圖 4）在監(jiān)視線程中主要完成兩個(gè)任務(wù)，一是監(jiān)視接收套接口是否被sensor用完,如果用完再次向監(jiān)聽套接口投遞POST_CONNECTION個(gè)連接；二是完成對非法的連接進(jìn)行判斷，比如只連接不發(fā)送數(shù)據(jù)的連接，對于這樣的連接NOTCONNECTION秒鐘后會(huì)自動(dòng)斷開，流程如下：圖420 監(jiān)視線程流程圖5）完成端口工作線程用來響應(yīng)sensor的請求，包括接受連接、接收數(shù)據(jù)、處理sensor異常退，圖421 完成端口工作線程流程Sensor掃描完成后將結(jié)果上傳到FTP上，并且通告給主控中心，主控中心從FTP上下載掃描結(jié)果，然后加載分析插件，對掃描結(jié)果進(jìn)行分析，分析的結(jié)果插入輸入庫，再調(diào)用評估模塊，對分析的結(jié)果進(jìn)行評估，得出每一個(gè)sensor的安全等級，供報(bào)表模塊調(diào)用。圖45 系統(tǒng)參數(shù)配置 、編輯、查看和刪除1）創(chuàng)建任務(wù)任務(wù)創(chuàng)建分為三個(gè)步驟，第一個(gè)步驟設(shè)置任務(wù)的基本屬性，包括任務(wù)名稱、相關(guān)的注釋、sensor優(yōu)先級和任務(wù)的優(yōu)先級，創(chuàng)建人由登錄用戶的類型來決定，創(chuàng)建時(shí)間和修改時(shí)間是本地系統(tǒng)的當(dāng)前時(shí)間，如下圖：圖46 任務(wù)創(chuàng)建第一步第二個(gè)步驟：將已經(jīng)配置好的策略添加到任務(wù)中，如