使用 SMART 进行 Windows 服务的定制化监控
网络与互联网体系结构
2007-05-23 v1 密码学与安全
摘要
我们专注于研究和处理一类重要的计算机软件——服务,它们是较新版本 Microsoft Windows 操作系统的一部分。典型的 Windows 用户透明地使用许多此类服务,但往往不知道它们的存在。由于某些服务在执行时可能产生严重问题,系统管理员识别网络上运行的服务、每个服务的处理类型以及各服务间的相互关系非常重要。这些信息可用于提高运行可疑服务的单个计算机的整体完整性,以及整个计算机网络的整体完整性。NCSA 开发了一个名为 SMART(服务监控与报告工具)的应用程序,可用于识别并显示网络中当前运行的所有服务。一个名为 Hyena 的商业程序远程监控网络中所有连接计算机上的服务,并将此信息导出到 SMART。SMART 生成各种输出,系统管理员可分析这些输出并确定采取的适当措施。特别是,SMART 提供了一个颜色协调的用户界面,以快速识别和分类潜在危险服务以及未知服务。
引用
@article{arxiv.cs/0603114,
title = {Using SMART for Customized Monitoring of Windows Services},
author = {Gregory A. Pluta and Larry Brumbaugh and William Yurcik},
journal= {arXiv preprint arXiv:cs/0603114},
year = {2007}
}
备注
15 pages, 10 figures, 2 tables