【正文】 它是哈佛大學(xué)學(xué)生 BobMetcalfe(鮑勃 .麥特卡夫 )在 “信息包廣播網(wǎng) ”上的論文的副產(chǎn)品。如果大部分的直接通道不通，路由器就會(huì)指引通信信息經(jīng)由中間路由器在網(wǎng)絡(luò)中傳播。緊接著的幾個(gè)月內(nèi) NASA/Ames(國(guó)家航空和宇宙航行局 )、 Mitre、Burroughs、 RAND(蘭德公司 )和 theUofIllinois(伊利諾利州大學(xué) )也加入進(jìn)來。 互 聯(lián)網(wǎng)始于 1969 年 ，是在 ARPA（ 美國(guó)國(guó)防部研究計(jì)劃署 ）制定的協(xié)定下將美 國(guó) 西 南 部 的 大 學(xué) UCLA( 加 利 福 尼 亞 大 學(xué) 洛 杉 磯 分 校 ) 、 Stanford ResearchInstitute( 史 坦 福 大 學(xué) 研 究 學(xué) 院 ) 、 UCSB( 加利福尼亞大學(xué) ) 和UniversityofUtah(猶他州大學(xué) )）的四臺(tái)主要的計(jì)算機(jī)連接起來。 2 相關(guān)的 概念與技術(shù) OSI參考模型與 VC++的特點(diǎn) OSI 參考模型 開放系統(tǒng)互聯(lián)參考模型 OSI 是由國(guó)際標(biāo)準(zhǔn)化組織 ISO 制定的標(biāo)準(zhǔn)化開放式的計(jì)算機(jī)網(wǎng)絡(luò)層次結(jié)構(gòu)模型 ,其結(jié)構(gòu)如圖 1 所示。 3. 試驗(yàn)方案及可行性分析： 硬件環(huán)境： CPU： P4 以上、內(nèi)存至少 1G、硬盤至少 1G 空間 軟 件環(huán)境：操作系統(tǒng)： Windows Server、 DCS 平臺(tái) 數(shù)據(jù)庫 : MS SQL Server 4. 項(xiàng)目工作計(jì)劃： ⑴ 網(wǎng)站應(yīng)用和主流技術(shù)研究。內(nèi)容過濾 ,對(duì)關(guān)鍵字進(jìn)行報(bào)警或阻擋、日志查詢與統(tǒng)計(jì)、報(bào)警日志查詢 、文件傳輸查詢和控制、在線時(shí)間及上傳下載流量管理報(bào)警、對(duì)瀏覽網(wǎng)頁、 Tel、按系統(tǒng)分類詳細(xì)控制、隨時(shí)監(jiān)控流量動(dòng)態(tài)、多層次按權(quán)限個(gè)性化遠(yuǎn)程管理、日志壓縮加密保存安全性，查詢速度。 4. 為求更全面更專業(yè)地分析網(wǎng)站的經(jīng)營(yíng)情況，在分析自己網(wǎng)站的訪問情況之余，競(jìng)爭(zhēng)者網(wǎng)站的相關(guān)情況也應(yīng)該列入監(jiān)控分析的范圍之內(nèi)。主要指標(biāo)包括，獨(dú)立訪問者數(shù)量；重復(fù)訪問者數(shù)量；頁面瀏覽數(shù)；每個(gè)訪問者的頁面瀏覽數(shù)；某些具體文件或頁面的統(tǒng)計(jì)指標(biāo)，如頁面顯示次數(shù)、文件下載次數(shù)等。它的應(yīng)用可以在一定程度上檢測(cè)到入侵攻擊，可以有效地幫助管理人員進(jìn)行網(wǎng)絡(luò)性能管理，并利用報(bào)警機(jī)制協(xié)助網(wǎng)管人員采取對(duì)應(yīng)的安全策略與防護(hù)措施，從而減少入侵攻擊所造成的損失。在網(wǎng)絡(luò)流量檢測(cè)的基礎(chǔ)上，管理員還可對(duì)感興趣的網(wǎng)絡(luò)管理對(duì)象設(shè)置審查值范圍及配置網(wǎng)絡(luò)性能對(duì)象，監(jiān)控實(shí)時(shí)輪詢網(wǎng) 絡(luò)獲取定義對(duì)象的當(dāng)前值，若超出審查值的正 常預(yù)定值則報(bào)警，協(xié)助管理員發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸，這樣就能實(shí)現(xiàn)一定程度上的故障管理。 網(wǎng)絡(luò)流量監(jiān)控 的引入 網(wǎng)絡(luò)安全管理體系中，流量監(jiān)控和統(tǒng)計(jì)分析是整個(gè)管理的基礎(chǔ)。 網(wǎng) 站 安全管理的現(xiàn)狀與需求 目前，在網(wǎng)絡(luò)應(yīng)用不斷深入和技術(shù)頻繁升級(jí)的同時(shí)，非法訪問、惡意攻擊等安全威脅也在不斷推陳出新，愈演愈烈。目前，基于互聯(lián)網(wǎng)的網(wǎng)站應(yīng)用已經(jīng)成為企業(yè)、政府和各種機(jī)構(gòu)進(jìn)行服務(wù)延伸和提高服務(wù)質(zhì)量的重要手段。無論是企業(yè)還是個(gè)人用戶都可以不受空間、時(shí)間的限制，通過互聯(lián)網(wǎng)，就可以進(jìn)行業(yè)務(wù)管理和信息服務(wù)。隨著網(wǎng)站系統(tǒng)復(fù)雜程度的提高，傳統(tǒng)的依靠信息技術(shù)部門通過對(duì)系統(tǒng)相關(guān)部分（網(wǎng)絡(luò)、應(yīng)用程序和數(shù)據(jù)庫）的檢測(cè)和診斷不能適應(yīng)預(yù)測(cè)服務(wù)缺陷、準(zhǔn)確定位和快速響應(yīng)的需求。因此，用戶的網(wǎng)絡(luò)管理需要不斷健全整體網(wǎng)絡(luò)安全管理解決方案，從統(tǒng)一安全管理平臺(tái)總體調(diào)控配置到多層面、分布式的安全系統(tǒng)，實(shí)現(xiàn)對(duì)各種網(wǎng)絡(luò)安全資源的集中監(jiān)控、策略管理、審計(jì)及多種安全功能模塊之間的互動(dòng)，從而有效簡(jiǎn)化網(wǎng)絡(luò)安全管理工作，提升網(wǎng)絡(luò)的安全水平和可用性、可控制性、可管理性。此外，在網(wǎng)絡(luò)流量異常的情況下，通過擴(kuò)展的流量檢測(cè)報(bào)警系統(tǒng)還可以向管理人員報(bào)警，及時(shí)發(fā)現(xiàn)故障加以處理。因此網(wǎng)絡(luò)流量信息的采集可以說是網(wǎng)絡(luò)安全管理系統(tǒng)得以實(shí)現(xiàn)的核心基石。 網(wǎng)站系統(tǒng)動(dòng)態(tài)監(jiān)控包括以下幾個(gè)方面的目標(biāo)： 1． 服務(wù)可用性監(jiān)控（ availability）檢測(cè)； 2． 網(wǎng)站性能監(jiān)控（ service performance）檢測(cè)； 3． 網(wǎng)站并發(fā)負(fù)載能力監(jiān)控 4． 網(wǎng)站運(yùn)行監(jiān)控?cái)?shù)據(jù)分析和展現(xiàn) 包括的內(nèi)容： 1. 網(wǎng)站流量指標(biāo)：網(wǎng)站流量統(tǒng)計(jì)指標(biāo)通常用來對(duì)網(wǎng)站效果進(jìn)行評(píng)價(jià)。 3. 用戶瀏覽網(wǎng)站的方式，包括，用戶上網(wǎng)設(shè)備類型；用戶瀏覽器的名稱和版本；訪問者電腦分辨率顯示模式；用戶所使用的操作系統(tǒng)名稱和版本；用戶所在地理區(qū)域分布狀況等。 主要研究?jī)?nèi)容 為實(shí)現(xiàn)上述的項(xiàng)目目標(biāo)，需要進(jìn)行下列工作： 實(shí)現(xiàn)網(wǎng)站 協(xié)議的網(wǎng)絡(luò)連接和數(shù)據(jù)傳輸功能，該功能為網(wǎng)站監(jiān)控 的基礎(chǔ)功能 2． 設(shè)計(jì)和建立動(dòng)態(tài)監(jiān)控服務(wù)描述數(shù)據(jù)結(jié)構(gòu)，開發(fā)新建、修改、執(zhí)行動(dòng)態(tài)監(jiān)控軟件功能 3． 設(shè)計(jì)和建立動(dòng)態(tài)監(jiān)控流程數(shù)據(jù)結(jié)構(gòu)，開發(fā)錄入、修改、動(dòng)態(tài)監(jiān)控流程執(zhí)行功能 4． 并發(fā)加載，監(jiān)控網(wǎng)站的瞬時(shí)服務(wù)處理能力 5． 在線定時(shí)網(wǎng)站動(dòng)態(tài)監(jiān)控和管理 6． 被監(jiān)控網(wǎng)站信息管理。 2. 技術(shù)路線 － 采用關(guān)系數(shù)據(jù)庫 SqlServer 存儲(chǔ) HTTP 數(shù)據(jù)、用戶管理，動(dòng)態(tài)監(jiān)控流程和管理信息 － 采用 B/S 網(wǎng)站模式，客戶端采用 IE 瀏覽器，服務(wù)器接入采用 IIS，方便用戶使用和軟件維護(hù) － 采用 C++開發(fā)語言進(jìn)行軟件功能開發(fā)。 () 本人將在論文指導(dǎo)老師的幫助下，首先鞏固和學(xué)習(xí)數(shù)據(jù)庫 SqlServer 的設(shè)計(jì)、配置和應(yīng)用，掌握網(wǎng)站、 javascript 語言?；ヂ?lián)網(wǎng)是指將兩臺(tái)計(jì)算機(jī)或者是兩臺(tái)以上的計(jì)算機(jī)終端、客戶端、服務(wù)端通過計(jì)算機(jī)信息技術(shù)的手段互相聯(lián)系起來圖 1 OSI參考模型 的結(jié)果，人們可以與遠(yuǎn)在千里之外的朋友相互發(fā)送郵件、共同完成一項(xiàng)工作、共同娛樂。到 1972 年 1 月， Stanford(史坦福大學(xué) )、 MIT’sLincolnLabs(麻省理工學(xué)院的林肯實(shí)驗(yàn)室 )、 CarnegieMellon(卡內(nèi)基梅隆大學(xué) )和 CaseWesternReserveU加入進(jìn)來。 互聯(lián)網(wǎng)最初設(shè)計(jì)是為了能提供一個(gè)通訊網(wǎng)絡(luò)，即使一些地點(diǎn)被核武器摧毀也能正常工作。那個(gè)時(shí)候還沒有家庭和辦公計(jì)算機(jī)，并且任何一個(gè)用它的人，無論是計(jì)算機(jī)專 家、工程師還是科學(xué)家都不得不學(xué)習(xí)非常復(fù)雜的系統(tǒng)。 由于 TCP/IP 體系結(jié)構(gòu)的發(fā)展，互聯(lián)網(wǎng)在七十年代迅速發(fā)展起來，這個(gè)體系結(jié)構(gòu)最初是有 BobKahn(鮑勃 .卡恩 )在 BBN 提出來的，然后由史坦福大學(xué)的 Kahn(卡恩 )和 VintCerf(溫特 .瑟夫 )和整個(gè)七十年代的其他人進(jìn)一步發(fā)展完善。新聞組（集中某一主題的討論組）緊跟著發(fā)展起來，它為在全世界范圍內(nèi)交換信息提供了一個(gè)新的方法。因此 Visual C++又稱作是一個(gè)集成開發(fā)工具，它提供了軟件代碼自動(dòng)生成和可視化的資源編輯功能。 (3)CEdit（編輯框控件）：完成文字的輸入輸出雙向操作，查看并編輯文字。 1． ODBC（ Open Database Connectity,開發(fā)數(shù)據(jù)庫連接） ODBC 提供了應(yīng)用程序接口（ API），使得任何一個(gè)數(shù)據(jù)庫都可以通過 ODBC 驅(qū)動(dòng)器與指定 DBMC 相聯(lián)，用戶的程序就可以通過調(diào)用 ODBC 驅(qū)動(dòng)管理器中相應(yīng)的驅(qū)動(dòng)程序達(dá)到管理數(shù)據(jù)庫的目的。可以訪問的數(shù)據(jù)庫類型主要有： Microsoft Jet 數(shù)據(jù)庫、 ODBC 數(shù)據(jù)源、可安裝的 ISAM 數(shù)據(jù)庫?？赏ㄟ^ ODBC訪問數(shù)據(jù)庫服務(wù)器，而無須安裝 Microsoft Jet 數(shù)據(jù)庫引擎。這個(gè) COM 接口與 ODBC 相比，其健壯性和靈活性要高的多。 系統(tǒng)的基本流程是：用戶登錄→系統(tǒng)主控平臺(tái)→選擇各項(xiàng)子系統(tǒng)。主要的統(tǒng)計(jì)指標(biāo)包括，用戶來源網(wǎng)站，也叫引導(dǎo)網(wǎng)站；用戶在網(wǎng)站的停留時(shí)間；用戶所使用的搜索引擎及其關(guān)鍵詞；在不同時(shí)段的用戶訪問量情況等。作為保障網(wǎng)站質(zhì)量和提高服務(wù)水平的手段和工具，對(duì)網(wǎng)絡(luò)的應(yīng)用程序進(jìn)行監(jiān)控 ,從而將任何停止運(yùn)轉(zhuǎn)、故障或安全隱患的發(fā)生降至最低。 (3) 進(jìn)行各模塊的功能測(cè)試后，對(duì)關(guān)鍵模塊進(jìn)行回歸測(cè)試。 參考文獻(xiàn) 1．《數(shù)據(jù)庫系統(tǒng)原理教程》清華大學(xué)出版社 2021 年 5 月 王珊 陳紅 編著 2．《 數(shù)據(jù)庫技術(shù)與應(yīng)用： SQL Server》 清華大學(xué)出版社 2021 年 1 月 劉衛(wèi)國(guó) 亞暉 主編 3．《 網(wǎng)站開發(fā)全程解析 》清華大學(xué)出版社 2021 年 6 月 （美） 貝爾利納索 著， 楊劍 譯 ４．《 +SQL Server 動(dòng)態(tài)網(wǎng)站開發(fā)案例精選》 清華大學(xué)出版社 2021年 10 月 劉斌 張軍 編著 ５．《網(wǎng)絡(luò)安全工具及案例分析》電子工業(yè)出版社 2021 年 4 月 邱亮 孫亞剛 網(wǎng)絡(luò)安全監(jiān)控 引言 課題背景 隨著計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的日益發(fā)展 ， 網(wǎng)站作為一種信息的載體，已經(jīng)滲透到各個(gè)領(lǐng)域，在業(yè)務(wù)管理、電子政務(wù)、電子商務(wù)得到歷廣泛應(yīng)用。 所以，如何有效保障網(wǎng)站系統(tǒng)的服務(wù)質(zhì)量是網(wǎng)站提供單位必須考慮的問題，而網(wǎng)站系統(tǒng)服務(wù)動(dòng)態(tài)監(jiān)控能夠起到及時(shí)檢測(cè)和報(bào)告網(wǎng)站狀態(tài)的有效手段。從網(wǎng)絡(luò)安全專業(yè)管理人員的角度來說，最直接的需求就是根據(jù)分類在統(tǒng)一的界面中監(jiān)視網(wǎng)絡(luò)中各種運(yùn)行性能狀態(tài)，獲取相關(guān)數(shù)據(jù)信息、日志信息和報(bào)警信息等，并進(jìn)行分類匯總、分析和審計(jì)；同時(shí)完成攻擊事件報(bào)警、響應(yīng)等功能。網(wǎng)絡(luò)管理員根據(jù)流量數(shù)據(jù)就可以對(duì)網(wǎng)絡(luò)主要成分進(jìn)行性能分析管理，發(fā)現(xiàn)性能變化趨勢(shì)，并分析出影響網(wǎng)絡(luò)性能的因素及問題所在。 由此可見，對(duì)于一個(gè)有效的網(wǎng)絡(luò)安全管理系統(tǒng)來說，功能的實(shí)現(xiàn)都或多或少的依賴于流量信息的獲取。 本設(shè)計(jì)題目是教師自擬項(xiàng)目，前期任務(wù)主要是設(shè)計(jì)并完成系統(tǒng)的初步框架，實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)的捕獲，并解決相應(yīng)問題，后期主要是通過一些 API 函數(shù)完成對(duì)各類數(shù)據(jù)信息的統(tǒng)計(jì)。主要的統(tǒng)計(jì)指標(biāo)包括，用戶來源網(wǎng)站，也叫引導(dǎo)網(wǎng)站；用戶在網(wǎng)站的停留 時(shí)間；用戶所使用的搜索引擎及其關(guān)鍵詞；在不同時(shí)段的用戶訪問量情況等。作為保障網(wǎng)站質(zhì)量和提高服務(wù)水平的手段和工具，對(duì)網(wǎng)絡(luò)的應(yīng)用程序 進(jìn)行監(jiān)控 ,從而將任何停止運(yùn)轉(zhuǎn)、故障或安全隱患的發(fā)生降至最低。 （設(shè)計(jì)）的條件、步驟、方法及措施 1. 擬采用的研究方法： 主要是通過網(wǎng)站 TCP 和 HTTP 應(yīng)用協(xié)議對(duì)分析，設(shè)計(jì)動(dòng)態(tài)監(jiān)控服務(wù) 和動(dòng)態(tài)監(jiān)控流程： － 網(wǎng)站主要技術(shù)和應(yīng)用研究 － HTTP 協(xié)議分析 － 動(dòng)態(tài)監(jiān)控和動(dòng)態(tài)監(jiān)控管理 － 動(dòng)態(tài)監(jiān)控?cái)?shù)據(jù)存儲(chǔ)和分析 在需求分析的基礎(chǔ)上，進(jìn)行數(shù)據(jù)庫，軟件功能設(shè)計(jì)，并進(jìn)行開發(fā)，調(diào)試。 () ⑸ 調(diào)整和畢業(yè)論文撰寫。 互聯(lián)網(wǎng)（ INTERNET,又譯 因 特網(wǎng) 、網(wǎng)際網(wǎng)） ,即 廣域網(wǎng) 、 局域網(wǎng) 及單機(jī)按照一定的通訊協(xié)議組成的國(guó)際計(jì)算機(jī)網(wǎng)絡(luò)。到 1970 年 6 月， MIT(麻省理工學(xué)院 ) 、 Harvard( 哈佛大學(xué) ) 、 BBN 和SystemsDevelopmentCorpinSantaMonica(加州圣達(dá)莫尼卡系統(tǒng)發(fā)展公司 )加入進(jìn)來。 1968 年 ，當(dāng)參議員 TedKennedy(特德 .肯尼迪 )聽說 BBN 贏得了 ARPA 協(xié)定作為內(nèi)部消息處理器（ IMP） ”，他向 BBN 發(fā)送賀電祝賀他們?cè)谮A得 “內(nèi)部消息處理器 ”協(xié)議中表現(xiàn)出的精神。當(dāng)時(shí)一點(diǎn)也不友好。后來他又加進(jìn)一些因素，才被接受。1979 年，在 UUCP 的基礎(chǔ)上新聞組網(wǎng)絡(luò)系統(tǒng)發(fā)展起來。 Visual C++是功能最為強(qiáng)大可視化開發(fā)工具，它不僅支持傳統(tǒng)的軟件開發(fā)方法，更重要的是它能支持面向?qū)ο?、可視化的開發(fā)風(fēng)格。 (2)CButton（按鈕控件）：產(chǎn)生某些命令或改變某些選項(xiàng)設(shè)置。 系統(tǒng)數(shù)據(jù)訪問接口的選擇 Visual C++中可用的數(shù)據(jù)訪問對(duì)象接口有三種： ODBC（ Open Database Connectity,開發(fā)數(shù)據(jù)庫連接）、 DAO(Data Access Objects,數(shù)據(jù)訪問對(duì)象 )及 OLE DB(OLE data Base， OLE 數(shù)據(jù)庫 )。多個(gè) DAO 對(duì)象構(gòu)成了一個(gè)體系結(jié)構(gòu)，在這個(gè)結(jié)構(gòu)里，各個(gè) DAO 對(duì)象協(xié)同工作，通過 Microsoft Jet 數(shù)據(jù)庫訪問數(shù)據(jù)庫中的數(shù)據(jù)和數(shù)據(jù)庫的結(jié)構(gòu)定義。 ODBC Direct Workspace —— 這是一種使用 ODBC Direct 來直接訪問一個(gè) ODBC 數(shù)據(jù)源，并繞過 Microsoft Jet 數(shù)據(jù)庫引擎的工作區(qū)。 OLE DB 提供一個(gè)數(shù)據(jù)庫編程 COM（組件對(duì)象模型）接口，使得數(shù)據(jù)的使用者（應(yīng)用程序）可以使用同樣的方法訪問各種數(shù)據(jù)，而不用考慮數(shù)據(jù)的具體存儲(chǔ)地點(diǎn)、格式或類型。采用Microsoft SQL Server 2021 作為后臺(tái)數(shù)據(jù)庫，一般可以滿足功能的需求。 網(wǎng)站性能監(jiān)控 用戶行為指標(biāo)：用戶行為指標(biāo)主要反映用戶是通過何種方式找到網(wǎng)站的、在網(wǎng)站上停留了多長(zhǎng)時(shí)間、訪問了那些頁面等。 本項(xiàng)目 網(wǎng)站監(jiān)控，是一個(gè)網(wǎng)站質(zhì)量檢測(cè)、服務(wù)缺陷報(bào)警、網(wǎng)站并發(fā)能力的獨(dú)立監(jiān)控系統(tǒng)。 (2) 對(duì)每個(gè)功能模塊進(jìn)行數(shù)據(jù)合法性檢查、數(shù)據(jù)一致性檢查。 通過這次開發(fā)過程，提高了 我 獨(dú)立地分析、解決問題的能力 ， 而且掌握了從需求分析、整體設(shè)計(jì)、詳細(xì)設(shè)計(jì)到代碼實(shí)現(xiàn)的軟件開發(fā)流程，使我對(duì)軟件工程中的理論有了更深入的認(rèn)