维普资讯 http://www.cqvip.com 网络信息侦听系统的研究与实现 梁理黄樟钦侯义斌 （西安交通大学电脑信息技术研究所，西安７１００４９） Ｅ－ｍａｉｌ：ｌｌ＠ｃｉｔｉ．ｘｊｔｕ．ｅｄｕ．ｃｎ 摘要 网络信息侦听是网络监测、负载分析等管理活动常用的方法，同时也是黑客非法窃取信息的手段。文章通过分 析网络传输介质的共享特性，讨论了侦听系统在Ｗｉｎｄｏｗｓ下的实现，ＢＰＦ结构及如何对其性能进行优化，为网络管理员 对网络中的信息进行实时的监测、分析提供一个合适的工具，并探讨如何避免黑客利用侦听方式对网络进行攻击。 关键词 网络安全网络侦听网络管理 黑客 文章编号１００２—８３３１一（２００２）１７—０１８４－０３ 文献标识码Ａ 中图分类号ＴＰ３９３．０８ Ｒｅｓｅａｒｃｈ ａｎｄ Ｉｍｐｌｅｍｅｎｔａｔｉｏｎ ｏｆ ｔｈｅ Ｎｅｔｗｏｒｋ Ｓｎｉｆｅｒ Ｓｙｓｔｅｍ Ｌｉａｎｇ Ｌｉ Ｈｕａｎｇ Ｚｈａｎｇｑｉｎ Ｈｏｕ Ｙｉｂｉｎ （Ｃｏｍｐｕｔｅｒ ａｎｄ Ｉｎｆｏｒｍａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ Ｉｎｓｔｉｔｕｔｅ，Ｘｉ、ａｎ Ｊｉａｏｔｏｎｇ Ｕｎｉｖｅｒｓｉｔｙ，Ｂｅｉｊｉｎｇ ７ １ ００４９） Ａｂｓｔｒａｃｔ： Ｎｅｔｗｏｒｋ ｉｎｆｏｒｍａｔｉｏｎ ｄｅｔｅｃｔｉｏｎ ｉｓ ｔｈｅ ｂａｓｉｃ ｍｅｔｈｏｄ ｔｏ ａｎａｌｙｚｅ ｔｈｅ ｔｒａｆｆｉｃ ａｎｄ ｍａｎａｇｅ ｔｈｅ ｎｅｔｗｏｒｋ，ｉｔ ｉｓ ａｌｓｏ ｕｓｅｄ ｂｙ ｈａｃｋｅｒ ｔｏ ｇｅｔ ｔｈｅ ｉｎｆｏｒｍａｔｉｏｎ ｉｌｌｅｇａｌｌｙ．Ｂａｓｅｄ ｏｎ ｔｈｅ ａｎａｌｙｚｉｎｇ ｏｆ ｎｅｔｗｏｒｋ ｓｈａｒｉｎｇ ｍｅｄｉａ，ｔｈｉｓ ｐａｐｅｒ ｐｒｅｓｅｎｔｓ ｈｏｗ ｔｏ ｉｍｐｌｅｍｅｎｔ ｓｎｉｆｆｅｒ ｉｎ Ｗｉｎｄｏｗｓ ａｎｄ ａｌｓｏ ｄｉｓｃｕｓｓｅｓ ｈｏｗ ｔｏ ｏｐｔｉｍｉｚｅ ｉｔｓ ｐｅｒｆｏｒｍａｎｃｅ ｔｈｒｏｕｇｈ ｔｈｅ ｒｅｓｅａｒｃｈ ｏｎ ＢＰＦ ａｒ— ｃｈｉｔｅｃｔｕｒｅ．Ｔｈｉｓ ｐａｐｅｒ ｉｎｔｒｏｄｕｃｅｓ ｔｈｅ ｎｅｔｗｏｒｋ ａｄｍｉｎｉｓｔｒａｔｏｒ ａ ｕｓｅｆｕｌ ｔｏｏｌ ｆｏｒ ｎｅｔｗｏｒｋ ｍａｎａｇｅｍｅｎｔ ａｎｄ ｇｉｖｅｓ ｔｈｅｍ ｓｏｍｅ ｍｅａｓｕｒｅｓ ｈｏｗ ｔｏ ａｖｏｉｄ ｔｈｅ ａｔｔａｃｋｓ ｂｙ ｈａｃｋｅｒｓ ｕｓｉｎｇ ｓｎｉｆｆｅｒ． Ｋｅｙｗｏｒｄｓ：Ｎｅｔｗｏｒｋ Ｓｅｃｕｒｉｔｙ，Ｎｅｔｗｏｒｋ Ｄｅｔｅｃｔｉｏｎ，Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ，Ｈａｃｋｅｒ ， １ 引言 性能优化的方法，最后探讨如何检测和避免黑客利用侦听的方 计算机网络分为两类：采用点到点连接的网络和采用广播 法对网络发动攻击，提高网络的安全程度。 信道的网络。在广播网络中，一个关键问题是：当信道使用产生 竞争时，如何分配信道的使用权。以太网【。１是一种典型的广播信 ２侦听系统基本结构 道网络，采用争用型介质访问控制协议（ＣＳＭＡ／ＣＤ）来解决在 网络信息捕获器的实现机制１２１依赖于０Ｓ，不同的０Ｓ有不 相互竞争的用户之间如何分配信道的问题。正是由于以太网采 同的方法进行链路层数据包到信息捕获器缓冲区的拷贝。在 用这种广播信道争用和共享介质的方式，使得各个站点可以获 Ｌｉｎｕｘ系统中，它为用户提供一种工作在数据链路层的套接字 得其他站点发送的数据，这是进行网络信息侦听的物理基础。 Ｓ０ＣＫＥＴ＿ＰＡＣＫＥＴ，它绕过系统协议栈直接从网卡驱动程序读 以太网卡主要的工作是完成对于总线当前状态的探测，确定是 取数据，故利用这种套接字可直接获取数据链路层的原始数据 否进行数据的传送；判断每个物理数据帧目的地是否为本站地 包。若先用设备管理函数１０Ｃ ｒＬ把网卡设成混杂模式，用户就 址。网卡具有如下的几种工作模式：广播模式（Ｂｒｏａｄｃａｓｔ ＭＯｄ． 能用此套接字捕获流经子网的所有数据包。另外在ＢＳＤ中提 ｅ１）、多播传送（Ｍｕｈｉｃａｓｔ Ｍｏｄｅ１）、直接模式（Ｄｉｒｅｃｔ Ｍｏｄｅ１）、混 供了ＢＰＦ（Ｂｅｒｋｅｌｙ Ｐａｃｋｅｔ Ｆｉｌｔｅｒ），ＳｕｎＯＳ中有ＮＩｒＩ’接口，ＤＥＣ 杂模式（Ｐｒｏｍｉｓｃｕｏｕｓ Ｍｏｄｅ１）。网卡的缺省工作模式包含广播模 Ｕｉｔｒｉｘ中Ｕｈｒｉｘ Ｐａｃｋｅｔ Ｆｉｌｔｅｒ，ＳＧＩ的ＩＲⅨ中有ＳＮＯＯＰ，它们在 式和直接模式，即它只接收广播帧和发给自己的帧。如果工作 各自的０Ｓ环境中完成网络数据的捕获。在Ｗｉｎｄｏｗｓ系统中通 在混杂模式，一个站点的网卡将接受同一网络内所有站点所发 过利用ＮＤＩＳ接口１３１４１开发网络驱动程序的方法进行实现，该文 送的数据包，这样就可以到达对于网络信息侦听目的。 将详细讨论在Ｗｉｎｄｏｗｓ系统下的具体实现的方法。 目前网络中的绝大部分信息都是以明文形式传送的，所以 如果对网络信息进行侦听，就可以对网络中传输的所有信息一 ｌ、 数据缓冲区ｌ用户态 目了然。因此，侦听系统是网络中一种功能非常强大的工具。网 Ｉ 系统服务 ＋－．一＿ｔ ：＿＝ｊ＋＿Ｌ＿＿１ －＝ Ｉ■ 厂＿＼ｌ、 一．一．一 核心态 … 络管理员可以利用它实现对网络流量的监测和分析，从而及时 一 一 发现网上不安全因素；同时黑客也可以利用它，获得网络中他 Ｌ———［——＿－Ｊ．一数据缓冲区 ｌ ｌ设备驱动程序 —— 人的信息如帐号和密码，造成严重的后果。该文将探讨网络信 ］砸 垦］ 息侦听系统的基本结构、不同操作系统下的实现方法，详细介 绍在Ｗｉｎｄｏｗ下具体实现的技术，ＢＰＦ结构及网络信息侦听器 图１ 网络侦听系统基本结构 作者简介：梁理，硕士研究生，研究方向为网络技术及应用、网络安全。黄樟钦，副教授，研究方向为多媒体技术及其在ｌｎｔｅｍｅｔ上的应用、电子商 与安全。侯义斌，教授，研究方向为多模式交互技术和遥交互技术。 １８４ ２００２．１７ 计算机工程与应用 维普资讯 http://www.cqvip.com 虽然不同的操作系统有不同的实现机制，对于网络信息监 视系统来说，具有相似的基本结构和框架（如图１）。它包括如 下几个部分： ＷｉｎｄｏＷＳ网络驱动程序 分为三类：ＮＩＣ驱动程序、中间 驱动程序、高层驱动程序。物理网卡（ＮＩＣ）接收到网络中的数 据帧后，通过ＮＤＩＳ和网卡驱动程序进行通信，网卡驱动程序 处于内核态的以太帧捕获模块：一般以设备驱动程序的形 式存在，完成网络接口卡缓冲区数据到内核包捕获缓冲区的 拷贝。 又通过ＮＤＩＳ和协议（Ｐｒｏｔｏｃｏ１）驱动程序通信。在ＮＩＣ驱动程序 和协议驱动程序中间可能还存在一个中间层驱动程序。其中 ＮＤＩＳ是整个系统的核心部分。通过利用ＮＤＩＳ接口，可以完全 控制底层的网络接口卡和驱动程序，设计特定的驱动程序便可 系统调用或系统服务模块：提供用户态侦听线程启动、停 止侦听、控制内核捕获模块的接口，实现内核态数据包缓冲区 到用户态缓冲区的拷贝。 侦听线程：处于用户态，提供用户控制侦听过程、设置侦听 范围等手段。 以完成对所有达到该网络接口卡数据的读取，达到对网络信息 监听的目的。 ３．２协议驱动程序开发 参考Ｗｉｎｄｏｗｓ系统的ＤＤＫ（Ｄｒｉｖｅｒ Ｄｅｖｅｌｏｐｍｅｎｔ Ｋｉｔ）ｔ４Ｊ中 协议分析统计模块：根据侦听到的网络数据包进行处理， 完成数据分析和统计。 的网络驱动程序（Ｎｅｔｗｏｒｋ Ｄｒｉｖｅｒｓ）开发文档，针对不同类型的 网络驱动程序，ＮＤＩＳ定义的一些必须向系统进行登记和实现 的接口，作为系统操纵和管理某一个网络适配器的人口。开发 ３ Ｗｉｎｄｏｗｓ下监视系统的实现 网络驱动程序主要的工作便是对于这些接口进行实现。系统采 ３．１ Ｗｉｎｄｏｗｓ网络结构 用协议驱动程序来进行网络数据包的读取，下面是协议驱动程 随着信息技术的发展，通过网络进行信息的共享和传输成 序需要实现的接口和登记的接口： 为一种普遍的需求。一个操作系统的实现中必须提供用户进行 ＤｒｉｖｅｒＥｎｔｒｙ：它是操作系统调用该驱动程序的人口，是一 简单方便网络连接的功能，这正是Ｗｉｎｄｏｗｓ系统网络组件四的 个必须进行实现的函数。其具体的实现包括： 设计目标。Ｗｉｎｄｏｗｓ系统采用一种分层设计的思想，网络组件 （１）调用ＮｄｉｓＲｅｇｉｓｔｅｒＰｒｏｔｏｃｏｌ函数向系统进行登记，将自 作为其核心态执行体Ｌ／Ｏ子统中的一个组件而嵌入系统内部， 己注册成为一个协议驱动程序，同时设置驱动程序函数的人口。 是操作系统内核中的一个组成部分，因而具有较高的执行效 （２）调用ＮｄｉｓＯｐｅｎＡｄａｐｔｅｒ函数绑定（Ｂｉｎｄ）和打开（Ｏｐｅｎ） 一率。以ＩＳＯ七层协议模型为参考，Ｗｉｎｄｏｗｓ网络组件体系结构 个或多个网络适配器（Ａｄａｐｔｅｒ）。 如图２所示。 （３）调用ＮｄｉｓＲｅｑｕｅｓｔ函数查询网络适配器的状态，设置网 络适配器的相关参数。根据返回的状态值确定该驱动程序是否 ３￣ｒ／ｏ，命名管道，邮件槽 启动成功。 ——供应者接口—— （４）接收和发送数据包。 ———索发程 —一 ！！！！ ！！ ！ ！！！ ＢｉｎｄＡｄａｐｔｅｒＨａｎｄｌｅｒ：ＮＤＩＳ通过这个函数请求协议驱动程 序绑定到一个底层的ＮＩＣ或者虚拟ＮＩＣ。 ＵｎｂｉｎｄＡｄａｐｔｅｒＨａｎｄｌｅｒ：ＮＤＩＳ通过这个函数关闭协议驱动 ＮＤＩＳ￣口 ＨＤＩ明：境和驱动程序 程序到ＮＩＣ或者虚拟ＮＩＣ的连接。 ＯｐｅｎＡｄａｐｔｅｒＣｏｍｐｌｅｔｅＨａｎｄｌｅｒ：当协议驱动程序调用 以太、令牌或其他 ＮｄｉｓＯｐｅｎＡｄａｐｔｅｒ函数的返回为ＮＤＩｓ—ＳＴＡＴＵＳ＿ＰＥＮＤＩＮＧ时， ｌｉｎｄｏｗ网络铭构 这个函数来指示绑定（Ｂｉｎｄｉｎｇ）操作完成。 图２ Ｗｉｎｄｏｗ网络结构 ＣｌｏｓｅＡｄａｐｔｅｒＣｏｍｐｌｅｔｅＨａｎｄｌｅｒ：当协议驱动程序调用 ＮｄｉｓＣｌｏｓｅＡｄａｐｔｅｒ函数的返回为ＮＤＩＳ＿ＳＴＡＴＵＳ＿ＰＥＮＤＩＮＧ，这 在Ｗｉｎｄｏｗｓ系统的网络分层结构中，对于处于内核的每 个函数来指示关闭（Ｕｎｂｉｎｄｉｎｇ）操作完成。 一层、同层的不同组件都是采用驱动程序的方式进行实现。网 ＲｅｃｅｉｖｅＨａｎｄｌｅｒ：当一个数据包到达时，便调用这个接口进 络信息监视系统所考虑的部分处于网络层、数据链路层和物理 行处理。 层。图３是Ｗｉｎｄｏｗｓ系统中这三层的网络驱动程序结构。 ＲｅｅｅｉｖｅＣｏｍｐｌｅｔｅＨｎａｄｌｅｒ：指示进行接收的数据是否已经接 收完成。 ＴｒａｎｓｆｅｒＣｏｍｐｌｅｔｅＨａｎｄｌｅｒ：当协议驱动程序调用 ＮｄｉｓＴｒａｎｓｆｅｒＤａｔａ函数的返回值为ＮＤＩｓ—ＳＴＡＴＵＳ＿ＰＥＮＤＩＮＧ，系 统调用这个函数指示进行传送的数据是否已经发送完成。 ＳｅｎｄＣｏｍｐｌｅｔｅＨａｎｄｌｅｒ：当协议驱动程序调用ＮｄｉｓＳｅｎｄ函 数的返回值为ＮＤＩＳ—ｓ１ＩＡＴＵｓ—ＰＥＮＤＩＮＧ，系统调用这个函数指 示进行发送的数据是否已经发送完成。 ＲｅｓｅｔＣｏｍｐｌｅｔｅＨａｎｄｌｅｒ：指示Ｒｅｓｅｔ操作是否已经完成。 ＲｅｑｕｅｓｔＣｏｍｐｌｅｔｅＨａｎｄｌｅｒ： 当协议驱动程序调用 ＮｄｉｓＲｅｑｕｅｓｔ函数的返回值为ＮＤＩｓ—ＳＴＡＴＵＳ＿ＰＥＮＤＩＮＧ，函数 指示进行查询和设置操作是否完成。 ＳｔａｔｕｓＨａｎｄｌｅｒ：用来处理底层ＮＩＣ的状态变化。 图３ ＷｉＭｏｗｓ网络驱动程序 ＳｔａｔｕｓＣｏｍｐｌｅｔｅＨａｎｄｌｅｒ：表示由ＮＤＩＳ或者ＮＤＩＳ驱动程序 计算机工程与应用２００２．１７ １８５ 维普资讯 http://www.cqvip.com 所发起的Ｒｅｓｅｔ操作是否完成。 态进程调用内核的次数，极大地提高了数据包的处理能力。在 ３．３ ＷｉｎＰｃａｐ结构 系统实现的过程中可以充分利用ＢＰＦ过滤模型的这种特性， ＷｉｎＰｃａｐ 是基于ＢＰＦ模型【吲 和Ｌｉｂｐｃａｐ函数库的 通过根据不同的网络侦听的需求，如针对特定的协议、特定的 Ｗｉｎｄｏｗｓ平台下网络数据包捕获和网络状态分析的一种体系 机器等，设置内核过滤器，减少捕获的数据的大小，同时增加内 结构。它由一个核心的包过滤驱动程序，一个底层的动态连接 核缓冲区的大小，使系统能够获得一个很好的性能。 库（Ｐａｃｋｅｔ．ｄ１）和一个高层的于系统的函数库（Ｌｉｂｐｃａｐ）组 成。底层的包捕获驱动程序实际为一个协议网络驱动程序，通 ４网络侦听的防范 过对ＮＤＩＳ中函数的调用，为Ｗｉｎｄｏｗｓ９５、Ｗｉｎｄｏｗｓ９８、Ｗｉｎｄｏｗｓ 网络侦听技术既可以被管理员用来对网络状态进行分析， ＮＴ和Ｗｉｎｄｏｗｓ ２０００提供一种类似于ＵＮＩＸ系统下Ｂｅｒｋｅｌｅｙ 及早发现网络安全隐患，同时如果使用不当或被黑客利用，对 Ｐａｃｋｅｔ Ｆｉｌｔｅｒ的捕获和发送原始数据包（Ｒａｗ Ｐａｃｋｅｔ）的能力。 网络的安全造成危害。用户和网络管理员可以从硬件和软件两 Ｐａｃｋｅｔ．ｄｌｌ是对这个ＢＰＦ驱动程序进行访问的ＡＰＩ接口。同时 方面采用如下措施，保证自己的网络避免受恶意的侦听。 它一套符合Ｌｉｂｐｃａｐ接口（ＵＮＩＸ下的捕获函数库）的函数库， （１）非混杂模式的网卡和交换式Ｈｕｂ。网络的建设者可以 这样它提供了于底层网络硬件和操作系统平台的高层的 在组建局域网的时候，就考虑对侦听器的，如局域网内的 函数，使得包捕获的应用程序具有良好的源代码级（用标准Ｃ 所有机器都采用不支持混杂模式的网卡。以及采用交换式的 语言开发）的可重用性和可移植性。原型系统的实现便是基于 Ｈｕｂ进行网络分段，缩小被侦听的范围。 ＷｉｎＰｃａｐ结构和开发函数库，具体的接口和函数可以参考有关 （２）加密。因为网上传送的信息都是不加密的，所以侦听程 资料 。 序能侦听并分析出网络中的信息。如果网上的信息都以密文的 ３－４ ＢＰＦ工作过程及性能优化 形式传输，那么即使侦听程序能侦听到所有的报文，但它不能 ＢＰＦ或者ＢＳＤ Ｐａｃｋｅｔ Ｆｉｌｔｅｒ是一种由Ｓｔｅｖｅｎ ＭｃＣａｎｎｅ和 分析出报文的内容，如采用ＳＳＨ进行登录，ＰＧＰ或者Ｓ／ＭＩＭＥ Ｖａｎ Ｊａｃｏｂｓｏｎ提出的一种内核包捕获的体系结构 ，它使得 加密Ｅｍａｉｌ，ｓｓＬ进行Ｗｅｂ访问等。 ＵＮⅨ下的应用程序通过一个高度优化的方法读取流经网络适 （３）一次性口令机制（Ｏｎｅ Ｔｉｍｅ Ｐａｓｓｗｏｒｄ）。黑客利用侦听 配器的数据包。ＷｉｎＰｃａｐ的核心网络驱动程序也是采用这种结 技术侦听到网络中传输的用户名和口令，然后假冒用户登录， 构的。它主要由两部分组成：Ｎｅｔｗｏｒｋ ｔａｐ和Ｐａｃｋｅｔ ｆｉｌｔｅｒ。 利用用户的权限对网络或系统造成进一步的破坏，甚至盗取机 Ｎｅｔｗｏｒｋ ｔａｐ是一个回调函数（ｃａｌｌｂａｃｋ ｆｕｎｃｔｉｏｎ），并不是直接 密数据。针对这种情况，可以采用Ｓ／ｋｅｙ或其他一次性口令机 由ＢＰＦ执行，当一个新的数据包到达时，由网络适配器的设备 制或基于可信任的第三方认证服务，使得黑客侦听到的用户名 驱动程序激活，它从网络拷贝每个数据包，并且将它们分发到 和口令失去效用。 对应的应用程序。Ｐａｃｋｅｔ ｆｉｌｔｅｒ来决定一个数据包是否需要进 （４）定期进行检测１８１。运行于混杂模式下的机器，对于所有 行接收和拷贝到相应的应用程序，同时还提供一种很复杂的功 的数据包都会响应，不管是正确的还是错误的物理地址，所以 能，可以确定需要进行拷贝的数据的长度。ＢＰＦ的工作原理如 可以采用Ｐｉｎｇ的方式，向该机器发送正确ＩＰ地址和错误的物 图４所示。 理地址的数据包，如果有响应的话，可以确定有侦听程序的运 Ａｐｐｍｅａｔｉｏｎ 、行。同时可以通过定期观察系统运行的进程，确定是否存在侦 Ｕｓｅｒ 听程序。 Ｌｅｖｅ ５ 总结 网络侦听技术是网络管理的一个重要环节，同时也是黑客 常用的一种方法。详细地研究该技术的实现原理和方法，一方 面可以提供一种能对网络中的信息进行实时监测、分析的工 具，从而可以及时发现黑客的入侵，制止他们的破坏行径；另一 ＫｅｍｅＩ 方面可以考虑如何避免自己的网络被人侦听，对于保障网络的 Ｌｅｖｅ Ｊ 安全有十分重要的意义。该文重点介绍了侦听技术的基本原 理，通过分析Ｗｉｎｄｏｗｓ平台下的网络体系结构，着重讨论了 Ｗｉｎｄｏｗｓ平台的具体实现，最后给出了防范黑客网络侦听的方 法，为网络管理员提供参考。进一步的研究将是如何分析和利 用侦听的数据，利用统计、人工智能、模式匹配等方法构建黑客 访问和攻击模型，实现网络的入侵检测（ＩＤＳ），及时地产生网络 Ｐａｃｌ（ｅｔｓ Ｎｅｔｗ０ｒｌ（ 系统的安全分析报告，为系统管理员提供预警。 图４ ＢＰＦ过滤模型ｍ （收稿日期：２００１年７月） 由Ｎｅｔｗｏｒｋ ｔａｐ不断地从网络适配器获得数据包，通过 参考文献 Ｐａｃｋｅｔ Ｆｉｌｔｅｒ的判断后，拷贝数据到内核Ｓｔｏｒｅ ｂｕｆｆｅｒ，当Ｓｔｏｒｅ １．蔡皖东．计算机网络技术［ｎ１．西安电子科技大学出版社，１９９８：２３－３８ ｂｕｆｅｒ填满后，将和Ｈｏｌｄ ｂｕｆｅｒ进行数据交换，再由Ｈｏｌｄ ２．钱丽萍，高光来．包捕获技术：原理、防范和检测［Ｊ】．计算机系统应用， ｂｕｆｅｒ将数据拷贝到处于用户层的Ｕｓｅｒ ｂｕｆｅｒ中。由于采用这 ２０００；（３）：３１－３３ 种内核过滤、数据包双缓冲、数据包批拷贝的方式，减少了用户 （下转２２６页） １８６ ２００２．１７ 计算机工程与应用 ．囊 籍 维普资讯 http://www.cqvip.com 该层主要包括系统的基础数据资料。包括产品信息、公司 决策部分主要包括联盟选择决策、联盟重构决策和联盟内 信息、人员信息、各种汇率和利率信息等。产品信息指系统内出 的协调决策。联盟选择决策是指联盟伙伴的选择及优化。即根 现的所有零件和成品信息。公司信息指在系统中所涉及的包括 据一定的战略指标，如何在众多可以结成动态联盟的企业中选 供应商、经销商、核心企业以及客户类公司的信息。人员信息指 择最佳盟友；联盟重构决策是指系统在原有资源的基础上，通 系统中所涉及的包括操作人员、系统内的业务人员以及客户信 过调整系统的结构、功能等使系统快速适应需求变化的能力。 息。基础信息层作为系统中其他层运作的基础，它的正确性和 动态重构一方面要求动态联盟的架构支持重构的迅速完成；另 运行的稳定性至关重要。此外保证该层数据的公用性和私有性 一方面是在何时重构，如何重构，即解决动态联盟在外界和内 的统一也是使系统有实用价值的关键。对于个人和公司的基本 部因素变化时，联盟结构是否应该变、何时变、怎么变的问题。 信息应保持统一和共用。即系统内对某一公司或一个特定的人 供应链一般具有一定的生命周期，包括酝酿期、构建期、幼年 应是唯一的，可利用人的身份证号和公司的税号加以区分。这 期、成熟期、衰退期、消亡期。要在衰退期没有到来之前，就开始 些基本信息对于系统内所有公司应是开放以便提高工作效率。 运酿形成新的供应链，从而跨越衰退期，直接构建新的供应链， 而其他一些公司的商业性资料对于系统内其他公司应是保 这需要动态重构代理来完成；联盟内的协调决策通常被定义为 密的。 行为之间相互作用的过程。供应链管理系统中，协作普遍存在 ４．２业务处理层 而又是相当复杂。这些协作可概括为三类：供应与生产计划间 该层包含各公司进行业务操作的功能模块，主要有供应商 的协作，即原材料的采购及零部件的供应与生产计划间的协 供货管理、经销商销售管理、客户关系管理、库存管理以及系统 调，包括采购周期及批量大小，交货方式、时间及物料库存情况 内单据自动转换管理等。供应商供货管理指核心企业与供应商 等；库存与销售计划间的协作；生产与计划间的协作，包括如何 之间的零件或原料供应业务。经销商销售管理指经销商的产品 把产品发送到配送中心、零售商或工厂，如何选择最佳运输路 销售和经销商与核心企业之间的产品供应管理。客户关系管理 线及运输批量等。 指对产品的终身跟踪管理和最终用户的信息管理。库存管理指 产品和零件的存储管理和运输管理。单据管理指各业务完成后 ５ 结束语 的单据生成和系统内各公司间单据的自动转换管理。业务处理 该文在提出供应链中动态联盟的概念的基础上，针对某大 层是供应链操作的实用层。考虑系统内同类的各公司间的实际 型制造企业提出了实现基于动态联盟的核心企业ＳＣＭ系统的 业务会有所差异，故在开发中应用了组建模块开发思想。 体系结构和功能模块。这一工作对动态联盟企业的供应链管理 ４．３系统监控层 系统的构建具有一定的理论和实际指导意义。 该层主要是对系统的状态进行监控。检测系统中出现的合 （收稿日期：２００２年１月） 作冲突和流程中断，当达到报警值后进行自动报警。 ４．４系统控制决策层 参考文献 控制决策层处于系统的最上层，是整个系统的灵魂。该层 １．Ｅ Ｈｕａｎｇ，Ｆ Ｔ Ｃｈｅｎｇ，Ｈ Ｃ Ｙａｎｇ．Ｄｅｖｅｌｏｐｍｅｎｔ ｏｆ ａ ｃｏｌｌａｂｏｒａｔｉｖｅ ａｎｄ 处理的好坏直接影响到系统的成败。主要包含供应链下动态联 ｅｖｅｎｔ—ｄｒｉｖｅｎ ｓｕｐｐｌｙ ｃｈａｉｎ ｉｎｆｏｒｍａｔｉｏｎ ｓｙｓｔｅｍ ｕｓｉｎｇ ｏｂｊｅｃｔ ｔｅｃｈｎｏｌｏｇｙ 盟的评价和决策。 【Ｃ】．Ｉｎ：１ＥＥＥ Ｉｎｔ Ｃｏｎｆ Ｒｏｂｏｔｉｃｓ ａｎｄ Ａｕｔｏｍａｔｉｏｎ，１９９９ 评价部分主要包括评价模型管理、供应商评价、经销商评 ２．朱祖平．创新供应链策略与合作对象构成的量化分析叨．科研管理，２１ 价、核心企业评价以及整体供应链的评价。评价模型管理是指 （６）：１５－２３ 对具体进行评价时所用的评价模型进行比较、选择。在评价模 ３．柴跃廷，张晓东，董进等．敏捷供应链管理系统的可重构性分析［Ｊ】．清 华大学学报，２０００；４０（３）：６８～７１ 型确立后，可分别对供应商、经销商、核心企业、整体供应链列 ４．Ｂ Ｒ Ｋｍｚｙ．Ｄｅｓｉｇｎ ａｎｄ ｉｍｐｌｅｍｅｎｔａｔｉｏｎ ｏｆ ｖｉｒｔｕａｌ ｏｒｇａｎｉｚａｔｉｏｎ［Ｃ］．Ｉｎ： 出相应的评价指标进行评价。以供应商为例，可对供应商的任 Ｐｒｅｃ ３ １‘Ａｎｎｕａｌ Ｈａｗａｉｉ Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｃｏｎｆｅｒｅｎｃｅ ｏｎ Ｓｙｓｔｅｍ Ｓｃｉｅｎｃｅ， 务相关性指标（交货的准时性、变通性、稳定性、核心能力优势、 １９９８：１４２～１５０ 共享信息能力、财务实力等）和伙伴性指标（相互信任程度、强 ５．Ｐ Ｋ Ｃｈｒｙｓａｎｔｈｉｓ，Ｔ Ｆ Ｚｎａｔｉ，Ｓ Ｂａｎｅｒｊｅｅ ｅｔ ａ１．Ｅｓｔａｂｌｉｓｈｉｎｇ ｖｉｒｔｕａｌ ｅｎ— 调长期关系、享有共同目标、利益风险共享等）进行评分，再根 ｔｅｒｐｒｉｓｅｓ ｂｙ ｍｅａｎｓ ｏｆ ｍｏｂｉｌｅ ａｇｅｎｔｓ［Ｃ］．Ｉｎ：Ｐｒｏｃｅｅｄｉｎｇｓ ｏｆ ｔｈｅ Ｒｅｓｅａｒｃｈ 据评价模型计算后得出最后的评价结果。 Ｉｓｓｕｅｓ ｉｎ Ｄａｔａ Ｅｎｇｉｎｅｅｒｉｎｇ Ｗｏｒｋｓｈｏｐ，Ｓｙｄｎｅｙ，Ａｕｓｔｒａｌｉａ，１９９９ （上接１８６页） ８ｅｌ－ｖ．ｐｏｌｉｔｏ．ｉｔ ３．易发胜，彭孜，李成林．Ｗｉｎｄｏｗｓ网络体系结构分析及网卡驱动程序设 ８．张小斌，严望佳著．黑客分析与防范技术『Ｍ】．清华大学出版社，１９９９： 计【Ｊ１．计算机应用，１９９９；（１Ｏ） ６９～９ｏ ４．Ｗｉｎｄｏｗｓ２０００ ＤＤＫ：Ｎｅｔｗｏｒｋ Ｄｒｉｖｅｒｓ．Ｐａｒｔ３，ｈｔｔｐ：／／ｗｗｗ．ｍｉｃｒｏｓｏｆｔ．ｃｏｍ ９．【美］Ｃｈｒｉｓ Ｃａｎｔ著．孙义，马莉波等译．Ｗｉｎｄｏｗｓ ＷＤＭ设备驱动程序开 ５．【美］Ｈｅｌｅｎ Ｃｕｓｔｅｒ．程渝荣译．Ｗｉｎｄｏｗｓ ＮＴ技术内幕【Ｍ】．清华大学出版 发指南［Ｍ】．机械工业出版社，２０００：１－３０ 社，１９９３：２００～２２０ １Ｏ．【美】ｗ Ｒｉｃｈａｒｄ Ｓｔｅｖｅｎｓ著．施振川等译．ＵＮＩＸ网络编程【Ｍ】．清华大学 ６．李少为，汪为农．网络侦听器的实现与优化叽上海交通大学学报，１９９８； 出版社，２０００：５９９～６１９ （１０）：８４～８６ ｌ１．【美ＪＷ Ｒｉｃｈａｒｄ Ｓｔｅｖｅｎｓ著．胡谷雨，吴礼发等译．ＴＣＰ／ＩＰ详解，卷１：协 ７．ＷｉｎＰｃａｐ：ａ Ｐａｃｋｅｔ Ｃａｐｔｕｒｅ Ａｒｃｈｉｔｅｃｔｕｒｅ ｆｏｒ Ｗｉｎｄｏｗｓ．ｈｔｔｐ：／／ｎｅｔｇｒｏｕｐ－ 议［Ｍ】．机械工业出版社，２０００：１－ｌ１、１５～１７、１７４～１７７、ｌ１Ｏ～ｌ１３ ２２６ ２Ｏｏ２．１７ 计算机工程与应用 ～ 一灞 ＿ …＿＿＿ 蠢 ¨＿■一…一
