【正文】 管理報(bào)警、對(duì)瀏覽網(wǎng)頁、 Tel、按系統(tǒng)分類詳細(xì)控制、隨時(shí)監(jiān)控流量動(dòng)態(tài)、多層次按權(quán)限個(gè)性化遠(yuǎn)程管理、日志壓縮加密保存安全性，查詢速度。 4. 為求更全面更專業(yè)地分析網(wǎng)站的經(jīng)營情況，在分析自己網(wǎng)站的訪問情況之余，競爭者網(wǎng)站的相關(guān)情況也應(yīng)該列入監(jiān)控分析的范圍之內(nèi)。主要指標(biāo)包括，獨(dú)立訪問者數(shù)量；重復(fù)訪問者數(shù)量；頁面瀏覽數(shù)；每個(gè)訪問者的頁面瀏覽數(shù)；某些具體文件或頁面的統(tǒng)計(jì)指標(biāo)，如頁面顯示次數(shù)、文件下載次數(shù)等。它的應(yīng)用可以在一定程度上檢測(cè)到入侵攻擊，可以有效地幫助管理人員進(jìn)行網(wǎng)絡(luò)性能管理，并利用報(bào)警機(jī)制協(xié)助網(wǎng)管人員采取對(duì)應(yīng)的安全策略與防護(hù)措施，從而減少入侵攻擊所造成的損失。在網(wǎng)絡(luò)流量檢測(cè)的基礎(chǔ)上，管理員還可對(duì)感興趣的網(wǎng)絡(luò)管理對(duì)象設(shè)置審查值范圍及配置網(wǎng)絡(luò)性能對(duì)象，監(jiān) 控實(shí)時(shí)輪詢網(wǎng)絡(luò)獲取定義對(duì)象的當(dāng)前值，若超出審查值的正 常預(yù)定值則報(bào)警，協(xié)助管理員發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸，這樣就能實(shí)現(xiàn)一定程度上的故障管理。 網(wǎng)絡(luò)流量監(jiān)控的引入 網(wǎng)絡(luò)安全管理體系中，流量監(jiān)控和統(tǒng)計(jì)分析是整個(gè)管理的基礎(chǔ)。 網(wǎng) 站 安全管理的現(xiàn)狀與需求 目前，在網(wǎng)絡(luò)應(yīng)用不斷深入和技術(shù)頻繁升級(jí)的同時(shí)，非法訪問、惡意攻擊等安全威脅也在不斷推陳出新，愈演愈烈。目前，基于互聯(lián)網(wǎng)的網(wǎng)站應(yīng)用已經(jīng)成為企業(yè)、政府和各種機(jī)構(gòu)進(jìn)行服務(wù)延伸和提高服務(wù)質(zhì)量的重要手段。 結(jié) 論 網(wǎng)站運(yùn)行動(dòng)態(tài)監(jiān)控系統(tǒng) 是一個(gè)比較復(fù)雜的系統(tǒng)，由于時(shí)間關(guān)系，本設(shè)計(jì)只完成 了 大概框架，通過編寫套接字、訪問注冊(cè)表等方法實(shí)現(xiàn)了部分 主要 功能，并沒有完全完成 詳細(xì) 指標(biāo)， 比 如 主要分為服務(wù)可用性監(jiān)控、網(wǎng)站性能監(jiān)控、網(wǎng)站并發(fā)負(fù)載能力監(jiān)控、網(wǎng)站并發(fā)負(fù)載能力監(jiān)控、網(wǎng)站運(yùn)行監(jiān)控?cái)?shù)據(jù)分析 。 測(cè)試步驟 (1) 確定每個(gè)功能模塊的測(cè)試要求。 網(wǎng)站運(yùn)行的動(dòng)態(tài)監(jiān)控系統(tǒng) 服務(wù)可用性監(jiān)控 網(wǎng)站性能監(jiān)控 網(wǎng)站并發(fā)負(fù)載能力監(jiān)控 網(wǎng)站運(yùn)行監(jiān)控?cái)?shù)據(jù)分析現(xiàn) 網(wǎng)站運(yùn)行監(jiān)控?cái)?shù)據(jù)分析 為求更全面更專業(yè)地分析網(wǎng)站的經(jīng)營情況，在分析自己網(wǎng)站的訪問情況之余，競爭者網(wǎng)站的相關(guān)情況也應(yīng)該列入監(jiān)控分析的范圍之內(nèi)。系統(tǒng)主模塊層次圖如圖 1 所示： 圖 1 網(wǎng)站運(yùn)行 的動(dòng)態(tài)監(jiān)控系統(tǒng)主模塊層次圖 模塊設(shè)計(jì) 服務(wù)可用性監(jiān)控 輸入用戶名和密碼，如果用戶名和密碼正確，進(jìn)入主控平臺(tái)；網(wǎng)站動(dòng)態(tài)監(jiān)控系統(tǒng)主頁。 系統(tǒng)概述 本系統(tǒng)采用客戶機(jī) /服務(wù)器的運(yùn)行方式，針對(duì)網(wǎng)站監(jiān)控系統(tǒng)，同時(shí) 考慮到開發(fā)成本和安全性的問題，本系統(tǒng)設(shè)計(jì)成為一個(gè)相對(duì)封閉的單用戶運(yùn)行系統(tǒng)。 OLE DB 試圖提高一種統(tǒng)一的數(shù)據(jù)訪問接口，并能處理除了標(biāo)準(zhǔn)的關(guān)系型數(shù)據(jù)庫中的數(shù)據(jù)之外，還能處理包括郵件數(shù)據(jù)、 Web 上的文本或圖形 、目錄服務(wù)（ Directory Services），以及主機(jī)系統(tǒng)中的 IMS 和 VSAM 數(shù)據(jù)。 DAO 支持兩種不同的數(shù)據(jù)庫環(huán)境 —— 稱為工作區(qū)（ Workspace） . Microsoft Jet Workspace —— 這是一種使用 Microsoft Jet 數(shù)據(jù)庫引擎來訪問數(shù)據(jù)源的工作區(qū)。 (Data Access Objects,數(shù)據(jù)訪問對(duì)象 ) DAO 提供了一種通過程序代碼創(chuàng) 建和操縱數(shù)據(jù)庫的機(jī)制。 (5)CComboBox（組合框）：將列表框和編輯框有機(jī)地組合在一起，可選擇列表中已有的項(xiàng)，還可以編輯出新的項(xiàng)。 本程序中使用的 VC++控件及其屬性簡介 (1)CStatic(靜態(tài)控件 )：顯示一些幾乎固定不變的文字或圖形描述。新聞組是網(wǎng)絡(luò)世界發(fā)展中的非常重大的一 部分。 1978 年， UUCP(UNIX 和 UNIX 拷貝協(xié)議 )在貝爾實(shí)驗(yàn)室被提出來。這篇論文最初因?yàn)榉治龅牟粔蚨粚W(xué)校駁回。 最初的網(wǎng)絡(luò)是給計(jì)算機(jī)專家、工程師和科學(xué)家用的。之后越來越多的公司加入，無法在此一一列出。這個(gè)協(xié)定有 劍橋大學(xué) 的 BBN 和 MA 執(zhí)行，在 1969 年 12 月開始聯(lián)機(jī)。 可以看出，該結(jié)構(gòu)共有七層，各層主要實(shí)現(xiàn)如下功能： （ 1）物理層，利用傳輸介質(zhì)實(shí)現(xiàn)相鄰節(jié)點(diǎn)間的物理連接，主要對(duì)機(jī)械、電氣、功能和規(guī)程四個(gè)方面及信號(hào)傳輸速率方面進(jìn)行規(guī)定； （ 2）數(shù)據(jù)鏈路層，完成管理數(shù)據(jù)的傳輸，提供差錯(cuò)檢測(cè)和恢復(fù)，并且提供流量控制，最終實(shí)現(xiàn)向上一層提供無差錯(cuò)、高可靠性的傳輸鏈路； （ 3）網(wǎng)絡(luò)層，執(zhí)行路由算法和流量控制算法，完 成數(shù)據(jù)分組傳輸，它是通信子網(wǎng)的最高層； （ 4）傳輸層，提供端到端的無差錯(cuò)傳輸，同時(shí)，它也提供屬于局通信網(wǎng)絡(luò)接口，比如 SOCKET； （ 5）會(huì)話層，完成用戶之間會(huì)話的組織、協(xié)調(diào)、分配用戶名等； （ 6）表示層，解決數(shù)據(jù)格式問題，規(guī)定編碼方式； （ 7）應(yīng)用層， OSI 的最高層，利用應(yīng)用進(jìn)程提供網(wǎng)絡(luò)訪問手段。 (~) ⑵ 設(shè)計(jì)網(wǎng)站動(dòng)態(tài)監(jiān)控的功能， () ⑶ 設(shè)計(jì)網(wǎng)站監(jiān)控的數(shù)據(jù)結(jié)構(gòu)， (~) ⑷ 開發(fā)網(wǎng)站動(dòng)態(tài)監(jiān)控功能。 本課題目標(biāo)是根據(jù)互聯(lián)網(wǎng)（ TCP/IP）和應(yīng)用協(xié)議 HTTP 對(duì)網(wǎng)站系統(tǒng)進(jìn)行動(dòng)態(tài)監(jiān)控，設(shè)計(jì)滿足動(dòng)態(tài)監(jiān)控、報(bào)警功能需求軟件功能，通過網(wǎng)絡(luò)技術(shù)、軟件技術(shù)和數(shù)據(jù)庫技術(shù)來開發(fā)一個(gè)具備上述功能系統(tǒng)。 本項(xiàng)目 網(wǎng)站監(jiān)控，是一個(gè)網(wǎng)站質(zhì)量檢測(cè)、服務(wù)缺陷報(bào)警、網(wǎng)站并發(fā)能力的獨(dú)立監(jiān)控系統(tǒng)。 2. 用戶行為指標(biāo)：用戶行為指標(biāo)主要反映用戶是通過何種方式找到網(wǎng)站的、在網(wǎng)站上停留了多長時(shí)間、訪問了那些頁面等。 本文的目的與任務(wù) 該網(wǎng)絡(luò)流量監(jiān)控及分析工具主要用途是通過實(shí)時(shí)連續(xù)地采集網(wǎng)絡(luò)數(shù)據(jù)并對(duì)其進(jìn)行統(tǒng)計(jì)，得到主要成分性能指標(biāo)，結(jié)合網(wǎng)絡(luò)流量的理論，通過統(tǒng)計(jì)出的性能指數(shù)觀察網(wǎng)絡(luò)狀態(tài)，分析出網(wǎng)絡(luò)變化趨勢(shì)，找出影響網(wǎng)絡(luò)性能的因素。而網(wǎng)絡(luò)流量檢測(cè)本身也涉及到安全管理方面的內(nèi)容。 流量檢測(cè)主要目的是通過對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行實(shí)時(shí)連續(xù)的采集監(jiān)測(cè)網(wǎng)絡(luò)流量，對(duì)獲得的流量數(shù)據(jù)進(jìn)行統(tǒng)計(jì)計(jì)算，從而得到網(wǎng)絡(luò)主要成分的性能指標(biāo)。防火墻、 VPN、 IDS、防病毒、身份認(rèn)證、數(shù)據(jù)加密、安全審計(jì)等安全防護(hù)和管理系統(tǒng)在 網(wǎng)絡(luò)中得到了廣泛應(yīng)用?；ヂ?lián)網(wǎng)技術(shù)（ Inter/Intra）也在企業(yè)和政府內(nèi)部管理信息系統(tǒng)中廣泛應(yīng)用，如企業(yè) ERP 管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)（ OA）以及各種業(yè)務(wù)管理系統(tǒng)，提供了企業(yè)內(nèi)部的網(wǎng) 站系統(tǒng)服務(wù)。網(wǎng)絡(luò)安全監(jiān)控 引言 課題背景 隨著計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的日益發(fā)展 ， 網(wǎng)站作為一種信息的載體，已經(jīng)滲透到各個(gè)領(lǐng)域，在業(yè)務(wù)管理、電子政務(wù)、電子商務(wù)得到歷廣泛應(yīng)用。 所以，如何有效保障網(wǎng)站系統(tǒng)的服務(wù)質(zhì)量是網(wǎng)站提供單位必須考慮的問題，而網(wǎng)站系統(tǒng)服務(wù)動(dòng)態(tài)監(jiān)控能夠起到及時(shí)檢測(cè)和報(bào)告網(wǎng)站狀態(tài)的有效手段。從網(wǎng)絡(luò)安全專業(yè)管理人員的角度來說，最直接的需求就是根據(jù)分類在統(tǒng)一的界面中監(jiān)視網(wǎng)絡(luò)中各種運(yùn)行性能狀態(tài)，獲取相關(guān)數(shù)據(jù)信息、日志信息和報(bào)警信息等，并進(jìn)行分類匯總、分析和審計(jì)；同時(shí)完成攻擊事件報(bào)警、響應(yīng)等功能。網(wǎng)絡(luò)管理員根據(jù)流量數(shù)據(jù)就可以對(duì)網(wǎng)絡(luò)主要成分進(jìn)行性能分析管理，發(fā)現(xiàn)性能變化趨勢(shì)，并分析出影響網(wǎng)絡(luò)性能的因素及問題所在。 由此可見，對(duì)于一個(gè)有效的網(wǎng)絡(luò)安全管理系統(tǒng)來說，功能的實(shí)現(xiàn)都或多或少的依賴于流量信息的獲取。 本設(shè)計(jì)題目是教師自擬項(xiàng)目，前期任務(wù)主要是設(shè)計(jì)并完成系統(tǒng)的初步框架，實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)的捕獲，并解決相應(yīng)問題，后期主要是通過一些 API 函數(shù)完成對(duì)各類數(shù)據(jù)信息的統(tǒng)計(jì)。主要的統(tǒng)計(jì)指標(biāo)包括，用戶來源網(wǎng)站，也叫引導(dǎo)網(wǎng)站；用戶在網(wǎng)站的停留時(shí)間；用戶所 使用的搜索引擎及其關(guān)鍵詞；在不同時(shí)段的用戶訪問量情況等。作為保障網(wǎng)站質(zhì)量和提高服務(wù)水平的手段和工具，對(duì)網(wǎng)絡(luò)的應(yīng)用程序進(jìn)行監(jiān)控 ,從 而將任何停止運(yùn)轉(zhuǎn)、故障或安全隱患的發(fā)生降至最低。 （設(shè)計(jì)）的條件、步驟、方法及措施 1. 擬采用的研究方法： 主要是通過網(wǎng)站 TCP 和 HTTP 應(yīng)用協(xié)議對(duì)分析，設(shè)計(jì)動(dòng)態(tài)監(jiān)控服務(wù)和動(dòng)態(tài)監(jiān)控流 程： － 網(wǎng)站主要技術(shù)和應(yīng)用研究 － HTTP 協(xié)議分析 － 動(dòng)態(tài)監(jiān)控和動(dòng)態(tài)監(jiān)控管理 － 動(dòng)態(tài)監(jiān)控?cái)?shù)據(jù)存儲(chǔ)和分析 在需求分析的基礎(chǔ)上，進(jìn)行數(shù)據(jù)庫，軟件功能設(shè)計(jì)，并進(jìn)行開發(fā)，調(diào)試。 () ⑸ 調(diào)整和畢業(yè)論文撰寫。 互聯(lián)網(wǎng)（ INTERNET,又譯 因特網(wǎng) 、網(wǎng)際 網(wǎng)） ,即 廣域網(wǎng) 、 局域網(wǎng) 及單機(jī)按照一定的通訊協(xié)議組成的國際計(jì)算機(jī)網(wǎng)絡(luò)。到 1970 年 6 月， MIT(麻省理工學(xué)院 ) 、 Harvard( 哈佛大學(xué) ) 、 BBN 和SystemsDevelopmentCorpinSantaMonica(加州圣達(dá)莫尼卡系統(tǒng)發(fā)展公司 )加入進(jìn)來。 1968 年 ，當(dāng)參議員 TedKennedy(特德 .肯尼迪 )聽說 BBN 贏得了 ARPA 協(xié)定作為內(nèi)部消息處理器（ IMP） ”，他向 BBN 發(fā)送賀電祝賀他們?cè)谮A得 “內(nèi)部消息處理器 ”協(xié)議中表現(xiàn)出的精神。當(dāng)時(shí)一點(diǎn)也不友好。后來他又加進(jìn)一些因素，才被接受。1979 年，在 UUCP 的基礎(chǔ)上新聞組網(wǎng)絡(luò)系統(tǒng)發(fā)展起來。 Visual C++是功能最為強(qiáng)大可視化開發(fā)工具，它不僅支持傳統(tǒng)的軟件開發(fā)方法，更重要的是它能支持面向?qū)ο蟆⒖梢暬拈_發(fā)風(fēng)格。 (2)CButton（按鈕控件）：產(chǎn)生某些命令或改變某些選項(xiàng)設(shè)置。 系統(tǒng)數(shù)據(jù)訪問接口的選擇 Visual C++中可用的數(shù)據(jù)訪問對(duì)象接口有三種： ODBC（ Open Database Connectity,開發(fā)數(shù)據(jù)庫連接）、 DAO(Data Access Objects,數(shù)據(jù)訪問對(duì)象 )及 OLE DB(OLE data Base， OLE 數(shù)據(jù)庫 )。多個(gè) DAO 對(duì)象構(gòu)成了一個(gè)體系結(jié)構(gòu)，在這個(gè)結(jié)構(gòu)里，各個(gè) DAO 對(duì)象協(xié)同工作，通過 Microsoft Jet 數(shù)據(jù)庫訪問數(shù)據(jù)庫中的數(shù)據(jù)和數(shù)據(jù)庫的結(jié)構(gòu)定義。 ODBC Direct Workspace —— 這是一種使用 ODBC Direct 來直接訪問一個(gè) ODBC 數(shù)據(jù)源，并繞過 Microsoft Jet 數(shù)據(jù)庫引擎的工作區(qū)。 OLE DB 提供一個(gè)數(shù)據(jù)庫編程 COM（組件對(duì)象模型）接口，使得數(shù)據(jù)的使用者（應(yīng)用程序）可以使用同樣的方法訪問各種數(shù)據(jù)，而不用考慮數(shù)據(jù)的具體存儲(chǔ)地點(diǎn)、格式或類型。采用Microsoft SQL Server 2021 作為后臺(tái)數(shù)據(jù)庫，一般可以滿足功能的需求。 網(wǎng)站性能監(jiān)控 用戶行為指標(biāo)：用戶行為指標(biāo)主要反映用戶是通過何種方式找到網(wǎng)站的、在網(wǎng)站上停留了多長時(shí)間、訪問了那些頁面等。 本項(xiàng)目 網(wǎng)站監(jiān)控，是一個(gè)網(wǎng)站質(zhì)量檢測(cè)、服務(wù)缺陷報(bào)警、網(wǎng)站并發(fā)能力的獨(dú)立監(jiān)控系統(tǒng)。 (2) 對(duì)每個(gè)功能模塊進(jìn)行數(shù)據(jù)合法性檢查、數(shù)據(jù)一致性檢查。 通過這次開發(fā)過程，提高了 我 獨(dú)立地分析、解決問題的能力 ， 而且掌握了從需求分析、整體設(shè)計(jì)、詳細(xì)設(shè)計(jì)到代碼實(shí)現(xiàn)的軟件開發(fā)流程，使我對(duì)軟件工程中的理論有了更深入的認(rèn)識(shí) ?；ヂ?lián)網(wǎng)技術(shù)（ Inter/Intra）也在企業(yè)和政府內(nèi)部管理信息系統(tǒng)中廣泛應(yīng)用，如企業(yè) ERP 管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)（ OA）以及各種業(yè)務(wù)管理系統(tǒng)，提供了 企業(yè)內(nèi)部的網(wǎng)站系統(tǒng)服務(wù)。防火墻、 VPN、 IDS、防病毒、身份認(rèn)證、數(shù)據(jù)加密、安全審計(jì)等安全防護(hù) 和管理系統(tǒng)在網(wǎng)絡(luò)中得到了廣泛應(yīng)用。 流量檢測(cè)主要目的是通過對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行實(shí)時(shí)連續(xù)的采集監(jiān)測(cè)網(wǎng)絡(luò)流量，對(duì)獲得的流量數(shù)據(jù)進(jìn)行統(tǒng)計(jì)計(jì)算，從而得到網(wǎng)絡(luò)主要成分的性能指標(biāo)。而網(wǎng)絡(luò)流量檢測(cè)本身也涉及到安全管理方面的內(nèi)容。 本文 的目的與任務(wù) 該網(wǎng)絡(luò)流量監(jiān)控及分析工具主要用途是通過實(shí)時(shí)連續(xù)地采集網(wǎng)絡(luò)數(shù)據(jù)并對(duì)其進(jìn)行統(tǒng)計(jì)，得到主要成分性能指標(biāo)，結(jié)合網(wǎng)絡(luò)流量的理論，通過統(tǒng)計(jì)出的性能指數(shù)觀察網(wǎng)絡(luò)狀態(tài)，分析出網(wǎng)絡(luò)變化趨勢(shì)，找出影響網(wǎng)絡(luò)性能的因素。 2. 用戶行為指標(biāo)：用戶行為指標(biāo)主要反映用戶是通過何種方式找到網(wǎng)站的、在網(wǎng)站上停留了多長時(shí)間、訪問了那些頁面等。 本項(xiàng)目 網(wǎng)站監(jiān)控，是一個(gè)網(wǎng)站質(zhì)量檢測(cè)、服務(wù)缺陷報(bào)警、網(wǎng)站并發(fā)能力的獨(dú)立監(jiān)控系統(tǒng)。 本課題目標(biāo)是根據(jù)互聯(lián)網(wǎng)（ TCP/IP）和應(yīng)用協(xié)議 HTTP 對(duì)網(wǎng)站系統(tǒng)進(jìn)行動(dòng)態(tài)監(jiān)控，設(shè)計(jì)滿足動(dòng)態(tài)監(jiān)控、報(bào)警功能需求軟件功能，通過網(wǎng)絡(luò)技術(shù)、軟件技術(shù)和數(shù)據(jù)庫技術(shù)來開發(fā)一個(gè)具備上述功能系統(tǒng)。 (~) ⑵ 設(shè)計(jì)網(wǎng)站動(dòng)態(tài)監(jiān)控的功能， () ⑶ 設(shè)計(jì)網(wǎng)站監(jiān)控的數(shù)據(jù)結(jié)構(gòu)， (~) ⑷ 開發(fā)網(wǎng)站動(dòng)態(tài)監(jiān)控功能。 可以看出，該結(jié)構(gòu)共有七層，各層主要實(shí)現(xiàn)如下功能： （ 1）物理層，利用傳輸介質(zhì)實(shí)現(xiàn)相鄰節(jié)點(diǎn)間的物理連接，主要對(duì)機(jī)械、電氣、功能和規(guī)程四個(gè)方面及信號(hào)傳輸速率方面進(jìn)行規(guī)定； （ 2）數(shù)據(jù)鏈路層，完成管理數(shù)據(jù)的傳輸，提供差錯(cuò)檢測(cè)和恢復(fù)，并且提供流量控制，最終實(shí)現(xiàn)向上一層提供無差錯(cuò)、高可靠性的傳輸鏈路； （ 3）網(wǎng)絡(luò)層，執(zhí)行路由算法和流量 控制算法，完成數(shù)據(jù)分組傳輸，它是通信子網(wǎng)的最高層； （ 4）傳輸層，提供端到端的無差錯(cuò)傳輸，同時(shí)，它也提供屬于局通信網(wǎng)絡(luò)接口，比如 SOCKET； （ 5）會(huì)話層，完成用戶之間會(huì)話的組織、協(xié)調(diào)、分配用戶名等； （ 6）表示層，解決數(shù)據(jù)格式問題，規(guī)定編碼方式； （ 7）應(yīng)用層， OSI 的最高層，利用應(yīng)用進(jìn)程提供網(wǎng)絡(luò)訪問手段。這個(gè)協(xié)定有 劍橋大學(xué) 的 BBN 和 MA 執(zhí)行，在 1969 年 12 月開始聯(lián)機(jī)。之后越來越多的公司加入，無法在此一一列出。 最初的網(wǎng)絡(luò)是給計(jì)算機(jī)專家、工程師和