打印集中监管系统方案.docxVIP

局域网中打印机集中监管系统方案中电33所第三事业部打印机信息化监管需求对于有必威体育官网网址要求的企事业单位，由于监管的技术手段不到位，打印机成为一个信息泄漏源。目前，多数单位对打印机的监管还处于人工管理或无监管状态，缺乏有效的信息化监管工具，这种状况存在以下问题：不能对打印人员权限进行认证，不能禁止没有权限的人员进行打印。即使非内部人员打印了机密文档也无法追查，造成涉密文档的泄密。不能对所有打印事务的相关信息进行及时登记。人工登记不能避免管理漏洞，不能保证打印信息登记的完整和完备，对以后的打印信息核查、统计造成困难。网络环境中的资源共享也给打印机人工管理造成不便和困难。不利于控制打印费用，容易造成浪费现象。为了消除上述打印机监管方面的问题和困难，建立一套行之有效的信息化打印机监管系统是必要的途径。Windows系统下打印机监管技术分析通过活动记录管控局域网中打印机在Windows 2000/2003中建立打印机时，打印机和活动目录通过缺省配置成具有整体性，打印机将自动在活动目录上发布。对于不是运行Windows 2000/2003计算机（如Windows NT 4.0）上的打印机，不能在AD中进行自动发布，可利用活动目录管理工具或利用system32文件夹中提供的pubprn.vbs脚本在活动目录中进行手动发布。发布打印机意味着发布打印队列，活动目录中的对象就是打印队列。管理人员仅仅通过改变缺省特性来管理打印机。活动目录允许组织机构按照层次式的、面向对象的方式存储信息，并且提供支持分布式网络环境的多主复制机制。它使用对象来代表诸如用户、组、主机、设备及应用程序这样的网络资源，并使用容器来代表组织(如市场部)或相关对象的集合 (如打印机)。它将信息组织成由这些对象和容器组成的树结构。在本系统开发中需要用到的包括IADsContainer、IADsPrintQueue、IADsPrintQueueOperations、IADsPrintJob、IADsPrintJobOperations等类容器。打印事务控制在打印事务的具体监管中, 关键是如何提取到每个打印事务中打印作业相关的参数（如页数、用户名等）等信息，并能够根据打印事务的发生情况（如事务来临、完成、正常进行、意外终止等）进行处理。本文给出一个解决这些问题的框架，提出用多线程的方法监控打印机打印作业的发生情况，然后通过消息处理机制分别进行处理。由于在 windows 系统中，打印事务是由 Spooling( 假脱机) 处理的，所以本文首先介绍 Spooling 框架，然后分析提出监控的重点，以及在试验中要解决的关键问题。Windows2000 及其以后版本的打印框架包含打印假脱机子系统（pooler）和一系列打印驱动程序。通过调用与设备无关的GDI 函数，应用程序可以创建打印作业并能把它发送给激光打印机、矢量绘图仪、光栅打印机等不同的输出设备。打印机驱动包含用户结构组件, 允许用户控制一个打印机的设置项。应用程序调用的 GDI 函数被发送给 GDI 图形引擎, 图形引擎把绘图的 GDI 指令转换为增强图元文件(EMF) ，或者由打印驱动协助生成能够发送给假脱机子系统的可打印图像 ( 通常为打印机控制器能够识别的打印机指令如 PCL) 。假脱机子系统解析 EMF 文件而且可以在 EMF 中插入页面布局信息和作业控制指令。然后假脱机子系统把它发送给串口、并口或网络口相连的打印 I/O 端口。负责打印作业产生及其管理的关键组件是假脱机子系统。客户端中的 winspool.drv 和服务端共同构成了假脱机的核心组件，共同处理打印任务。Spoolsv.exe 是假脱机子程序服务器，windows 系统通过它公开了假脱机模块，与客户端交互部分包含 winspool.drv(完成本地打印任务处理)和 win32spl.dll( 完成远程打印任务处理) ，该模块实现了部分的假脱机函数, 但其余绝大部分假脱机子函数借助于spoolss.dll 交给打印提供者实现。图2中，格式转换后的打印作业文件流经spoolsv.exe 组件交给了本地打印提供程序, 通过配置本地打印提供程序可以设定是否缓存打印文件（该文件中包含打印作业的详细信息），最后由监视线程交给打印机。Windows系统下打印机监管技术方案设计目标?针对打印机监管需求，打印机监控系统是一套能够对局域网内打印机进行打印监控、审核和远程控制的软件系统。其设计目标如下：系统提供监控整个局域网内所有打印机的功能，监控过程中自动记录各次打印的相关信息（打印时间、打印所在机器名、打印用户、打印内容图片和打印纸张数目等）；系统提供查询打印历史记录功能；系统提供打印审批功能；?系统提供根据打印文档名中关键词进行过滤的功能。如：设置文档名中包含“技术”关键词的文档