【正文】 通過這次開發(fā)過程，提高了 我 獨(dú)立地分析、解決問題的能力 ， 而且掌握了從需求分析、整體設(shè)計(jì)、詳細(xì)設(shè)計(jì)到代碼實(shí)現(xiàn)的軟件開發(fā)流程，使我對軟件工程中的理論有了更深入的認(rèn) 識 。 本項(xiàng)目 網(wǎng)站監(jiān)控，是一個網(wǎng)站質(zhì)量檢測、服務(wù)缺陷報(bào)警、網(wǎng)站并發(fā)能力的獨(dú)立監(jiān)控系統(tǒng)。采用Microsoft SQL Server 2021 作為后臺數(shù)據(jù)庫，一般可以滿足功能的需求。 ODBC Direct Workspace —— 這是一種使用 ODBC Direct 來直接訪問一個 ODBC 數(shù)據(jù)源，并繞過 Microsoft Jet 數(shù)據(jù)庫引擎的工作區(qū)。 系統(tǒng)數(shù)據(jù)訪問接口的選擇 Visual C++中可用的數(shù)據(jù)訪問對象接口有三種： ODBC（ Open Database Connectity,開發(fā)數(shù)據(jù)庫連接）、 DAO(Data Access Objects,數(shù)據(jù)訪問對象 )及 OLE DB(OLE data Base， OLE 數(shù)據(jù)庫 )。 Visual C++是功能最為強(qiáng)大可視化開發(fā)工具，它不僅支持傳統(tǒng)的軟件開發(fā)方法，更重要的是它能支持面向?qū)ο?、可視化的開發(fā)風(fēng)格。后來他又加進(jìn)一些因素，才被接受。 1968 年 ，當(dāng)參議員 TedKennedy(特德 .肯尼迪 )聽說 BBN 贏得了 ARPA 協(xié)定作為內(nèi)部消息處理器（ IMP） ”，他向 BBN 發(fā)送賀電祝賀他們在贏得 “內(nèi)部消息處理器 ”協(xié)議中表現(xiàn)出的精神。 互聯(lián)網(wǎng)（ INTERNET,又譯 因 特網(wǎng) 、網(wǎng)際網(wǎng)） ,即 廣域網(wǎng) 、 局域網(wǎng) 及單機(jī)按照一定的通訊協(xié)議組成的國際計(jì)算機(jī)網(wǎng)絡(luò)。 （設(shè)計(jì)）的條件、步驟、方法及措施 1. 擬采用的研究方法： 主要是通過網(wǎng)站 TCP 和 HTTP 應(yīng)用協(xié)議對分析，設(shè)計(jì)動態(tài)監(jiān)控服務(wù) 和動態(tài)監(jiān)控流程： － 網(wǎng)站主要技術(shù)和應(yīng)用研究 － HTTP 協(xié)議分析 － 動態(tài)監(jiān)控和動態(tài)監(jiān)控管理 － 動態(tài)監(jiān)控?cái)?shù)據(jù)存儲和分析 在需求分析的基礎(chǔ)上，進(jìn)行數(shù)據(jù)庫，軟件功能設(shè)計(jì)，并進(jìn)行開發(fā)，調(diào)試。主要的統(tǒng)計(jì)指標(biāo)包括，用戶來源網(wǎng)站，也叫引導(dǎo)網(wǎng)站；用戶在網(wǎng)站的停留 時(shí)間；用戶所使用的搜索引擎及其關(guān)鍵詞；在不同時(shí)段的用戶訪問量情況等。 由此可見，對于一個有效的網(wǎng)絡(luò)安全管理系統(tǒng)來說，功能的實(shí)現(xiàn)都或多或少的依賴于流量信息的獲取。從網(wǎng)絡(luò)安全專業(yè)管理人員的角度來說，最直接的需求就是根據(jù)分類在統(tǒng)一的界面中監(jiān)視網(wǎng)絡(luò)中各種運(yùn)行性能狀態(tài)，獲取相關(guān)數(shù)據(jù)信息、日志信息和報(bào)警信息等，并進(jìn)行分類匯總、分析和審計(jì)；同時(shí)完成攻擊事件報(bào)警、響應(yīng)等功能。 參考文獻(xiàn) 1．《數(shù)據(jù)庫系統(tǒng)原理教程》清華大學(xué)出版社 2021 年 5 月 王珊 陳紅 編著 2．《 數(shù)據(jù)庫技術(shù)與應(yīng)用： SQL Server》 清華大學(xué)出版社 2021 年 1 月 劉衛(wèi)國 亞暉 主編 3．《 網(wǎng)站開發(fā)全程解析 》清華大學(xué)出版社 2021 年 6 月 （美） 貝爾利納索 著， 楊劍 譯 ４．《 +SQL Server 動態(tài)網(wǎng)站開發(fā)案例精選》 清華大學(xué)出版社 2021年 10 月 劉斌 張軍 編著 ５．《網(wǎng)絡(luò)安全工具及案例分析》電子工業(yè)出版社 2021 年 4 月 邱亮 孫亞剛 網(wǎng)絡(luò)安全監(jiān)控 引言 課題背景 隨著計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的日益發(fā)展 ， 網(wǎng)站作為一種信息的載體，已經(jīng)滲透到各個領(lǐng)域，在業(yè)務(wù)管理、電子政務(wù)、電子商務(wù)得到歷廣泛應(yīng)用。作為保障網(wǎng)站質(zhì)量和提高服務(wù)水平的手段和工具，對網(wǎng)絡(luò)的應(yīng)用程序進(jìn)行監(jiān)控 ,從而將任何停止運(yùn)轉(zhuǎn)、故障或安全隱患的發(fā)生降至最低。 系統(tǒng)的基本流程是：用戶登錄→系統(tǒng)主控平臺→選擇各項(xiàng)子系統(tǒng)。可通過 ODBC訪問數(shù)據(jù)庫服務(wù)器，而無須安裝 Microsoft Jet 數(shù)據(jù)庫引擎。 1． ODBC（ Open Database Connectity,開發(fā)數(shù)據(jù)庫連接） ODBC 提供了應(yīng)用程序接口（ API），使得任何一個數(shù)據(jù)庫都可以通過 ODBC 驅(qū)動器與指定 DBMC 相聯(lián)，用戶的程序就可以通過調(diào)用 ODBC 驅(qū)動管理器中相應(yīng)的驅(qū)動程序達(dá)到管理數(shù)據(jù)庫的目的。因此 Visual C++又稱作是一個集成開發(fā)工具，它提供了軟件代碼自動生成和可視化的資源編輯功能。 由于 TCP/IP 體系結(jié)構(gòu)的發(fā)展，互聯(lián)網(wǎng)在七十年代迅速發(fā)展起來，這個體系結(jié)構(gòu)最初是有 BobKahn(鮑勃 .卡恩 )在 BBN 提出來的，然后由史坦福大學(xué)的 Kahn(卡恩 )和 VintCerf(溫特 .瑟夫 )和整個七十年代的其他人進(jìn)一步發(fā)展完善。 互聯(lián)網(wǎng)最初設(shè)計(jì)是為了能提供一個通訊網(wǎng)絡(luò)，即使一些地點(diǎn)被核武器摧毀也能正常工作?；ヂ?lián)網(wǎng)是指將兩臺計(jì)算機(jī)或者是兩臺以上的計(jì)算機(jī)終端、客戶端、服務(wù)端通過計(jì)算機(jī)信息技術(shù)的手段互相聯(lián)系起來圖 1 OSI參考模型 的結(jié)果，人們可以與遠(yuǎn)在千里之外的朋友相互發(fā)送郵件、共同完成一項(xiàng)工作、共同娛樂。 2. 技術(shù)路線 － 采用關(guān)系數(shù)據(jù)庫 SqlServer 存儲 HTTP 數(shù)據(jù)、用戶管理，動態(tài)監(jiān)控流程和管理信息 － 采用 B/S 網(wǎng)站模式，客戶端采用 IE 瀏覽器，服務(wù)器接入采用 IIS，方便用戶使用和軟件維護(hù) － 采用 C++開發(fā)語言進(jìn)行軟件功能開發(fā)。 3. 用戶瀏覽網(wǎng)站的方式，包括，用戶上網(wǎng)設(shè)備類型；用戶瀏覽器的名稱和版本；訪問者電腦分辨率顯示模式；用戶所使用的操作系統(tǒng)名稱和版本；用戶所在地理區(qū)域分布狀況等。因此網(wǎng)絡(luò)流量信息的采集可以說是網(wǎng)絡(luò)安全管理系統(tǒng)得以實(shí)現(xiàn)的核心基石。因此，用戶的網(wǎng)絡(luò)管理需要不斷健全整體網(wǎng)絡(luò)安全管理解決方案，從統(tǒng)一安全管理平臺總體調(diào)控配置到多層面、分布式的安全系統(tǒng)，實(shí)現(xiàn)對各種網(wǎng)絡(luò)安全資源的集中監(jiān)控、策略管理、審計(jì)及多種安全功能模塊之間的互動，從而有效簡化網(wǎng)絡(luò)安全管理工作，提升網(wǎng)絡(luò)的安全水平和可用性、可控制性、可管理性。無論是企業(yè)還是個人用戶都可以不受空間、時(shí)間的限制，通過互聯(lián)網(wǎng)，就可以進(jìn)行業(yè)務(wù)管理和信息服務(wù)。 網(wǎng) 站 安全管理的現(xiàn)狀與需求 目前，在網(wǎng)絡(luò)應(yīng)用不斷深入和技術(shù)頻繁升級的同時(shí)，非法訪問、惡意攻擊等安全威脅也在不斷推陳出新，愈演愈烈。在網(wǎng)絡(luò)流量檢測的基礎(chǔ)上，管理員還可對感興趣的網(wǎng)絡(luò)管理對象設(shè)置審查值范圍及配置網(wǎng)絡(luò)性能對象，監(jiān)控實(shí)時(shí)輪詢網(wǎng) 絡(luò)獲取定義對象的當(dāng)前值，若超出審查值的正 常預(yù)定值則報(bào)警，協(xié)助管理員發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸，這樣就能實(shí)現(xiàn)一定程度上的故障管理。主要指標(biāo)包括，獨(dú)立訪問者數(shù)量；重復(fù)訪問者數(shù)量；頁面瀏覽數(shù)；每個訪問者的頁面瀏覽數(shù)；某些具體文件或頁面的統(tǒng)計(jì)指標(biāo)，如頁面顯示次數(shù)、文件下載次數(shù)等。內(nèi)容過濾 ,對關(guān)鍵字進(jìn)行報(bào)警或阻擋、日志查詢與統(tǒng)計(jì)、報(bào)警日志查詢 、文件傳輸查詢和控制、在線時(shí)間及上傳下載流量管理報(bào)警、對瀏覽網(wǎng)頁、 Tel、按系統(tǒng)分類詳細(xì)控制、隨時(shí)監(jiān)控流量動態(tài)、多層次按權(quán)限個性化遠(yuǎn)程管理、日志壓縮加密保存安全性，查詢速度。 2 相關(guān)的 概念與技術(shù) OSI參考模型與 VC++的特點(diǎn) OSI 參考模型 開放系統(tǒng)互聯(lián)參考模型 OSI 是由國際標(biāo)準(zhǔn)化組織 ISO 制定的標(biāo)準(zhǔn)化開放式的計(jì)算機(jī)網(wǎng)絡(luò)層次結(jié)構(gòu)模型 ,其結(jié)構(gòu)如圖 1 所示。緊接著的幾個月內(nèi) NASA/Ames(國家航空和宇宙航行局 )、 Mitre、Burroughs、 RAND(蘭德公司 )和 theUofIllinois(伊利諾利州大學(xué) )也加入進(jìn)來。以太網(wǎng) 大多數(shù)局域網(wǎng)的協(xié)議，出現(xiàn)在 1974 年，它是哈佛大學(xué)學(xué)生 BobMetcalfe(鮑勃 .麥特卡夫 )在 “信息包廣播網(wǎng) ”上的論文的副產(chǎn)品。然而，新聞組并不認(rèn)為是互聯(lián)網(wǎng)的一部分，因?yàn)樗⒉还蚕鞹CP/IP 協(xié)議，它連接著遍部世界的 UNIX 系統(tǒng)，并且很多互聯(lián)網(wǎng)站點(diǎn)都充分地利用新聞組。 (4)CListBox（列表框控件）：顯示一個列表，讓用戶從中選取一個或多個項(xiàng)。 DAO 是我們可以通過程序訪問和操縱本地的或遠(yuǎn)程的數(shù)據(jù)和數(shù)據(jù)定義，管理數(shù)據(jù)庫中的對象或結(jié)構(gòu)。但是，由于 OLE DB的程序比較復(fù)雜，因而對于一般用戶來說使用 ODBC 和 DAO 方式已能滿足一般數(shù)據(jù)庫處理的需要。 網(wǎng)站并發(fā)負(fù)載能力監(jiān)控 用戶瀏覽網(wǎng)站的方式，包括 ，用戶上網(wǎng)設(shè)備類型；用戶瀏覽器的名稱和版本；訪問者電腦分辨率顯示模式；用戶所使用的操作系統(tǒng)名稱和版本；用戶所在地理區(qū)域分布狀況等。 測試結(jié)果評價(jià) 本設(shè)計(jì)在 Win2021/NT 環(huán)境試運(yùn)行下，編碼后經(jīng)過多次測試并將發(fā)現(xiàn)的錯誤及時(shí) 修改，系統(tǒng)運(yùn)行正常，基本達(dá)到設(shè)計(jì)目標(biāo)，運(yùn)行結(jié)果比較良好。隨著網(wǎng)站系統(tǒng)復(fù)雜程度的提高，傳統(tǒng)的依靠信息技術(shù)部門通過對系統(tǒng)相關(guān)部分（網(wǎng)絡(luò)、應(yīng)用程序和數(shù)據(jù)庫）的檢測和診斷不能適應(yīng)預(yù)測服務(wù)缺陷、準(zhǔn)確定位和快速響應(yīng)的需求。此外，在網(wǎng)絡(luò)流量異常的情況下，通過擴(kuò)展的流量檢測報(bào)警系統(tǒng)還可以向管理人員報(bào)警，及時(shí)發(fā)現(xiàn)故障加以處理。 網(wǎng)站系統(tǒng)動態(tài)監(jiān)控包括以下幾個方面的目標(biāo)： 1． 服務(wù)可用性監(jiān)控（ availability）檢測； 2． 網(wǎng)站性能監(jiān)控（ service performance）檢測； 3． 網(wǎng)站并發(fā)負(fù)載能力監(jiān)控 4． 網(wǎng)站運(yùn)行監(jiān)控?cái)?shù)據(jù)分析和展現(xiàn) 包括的內(nèi)容： 1. 網(wǎng)站流量指標(biāo)：網(wǎng)站流量統(tǒng)計(jì)指標(biāo)通常用來對網(wǎng)站效果進(jìn)行評價(jià)。 主要研究內(nèi)容 為實(shí)現(xiàn)上述的項(xiàng)目目標(biāo)，需要進(jìn)行下列工作： 實(shí)現(xiàn)網(wǎng)站 協(xié)議的網(wǎng)絡(luò)連接和數(shù)據(jù)傳輸功能，該功能為網(wǎng)站監(jiān)控 的基礎(chǔ)功能 2． 設(shè)計(jì)和建立動態(tài)監(jiān)控服務(wù)描述數(shù)據(jù)結(jié)構(gòu)，開發(fā)新建、修改、執(zhí)行動態(tài)監(jiān)控軟件功能 3． 設(shè)計(jì)和建立動態(tài)監(jiān)控流程數(shù)據(jù)結(jié)構(gòu)，開發(fā)錄入、修改、動態(tài)監(jiān)控流程執(zhí)行功能 4． 并發(fā)加載，監(jiān)控網(wǎng)站的瞬時(shí)服務(wù)處理能力 5． 在線定時(shí)網(wǎng)站動態(tài)監(jiān)控和管理 6． 被監(jiān)控網(wǎng)站信息管理。 () 本人將在論文指導(dǎo)老師的幫助下，首先鞏固和學(xué)習(xí)數(shù)據(jù)庫 SqlServer 的設(shè)計(jì)、配置和應(yīng)用，掌握網(wǎng)站、 javascript 語言。到 1972 年 1 月， Stanford(史坦福大學(xué) )、 MIT’sLincolnLabs(麻省理工學(xué)院的林肯實(shí)驗(yàn)室 )、 CarnegieMellon(卡內(nèi)基梅隆大學(xué) )和 CaseWesternReserveU加入進(jìn)來。那個時(shí)候還沒有家庭和辦公計(jì)算機(jī)，并且任何一個用它的人，無 論是計(jì)算機(jī)專家、工程師還是科學(xué)家都不得不學(xué)習(xí)非常復(fù)雜的系統(tǒng)。新聞組（集中某一主題的討論組）緊跟著發(fā)展起來，它為在全世界范圍內(nèi)交換信息提供了一個新的方法。 (3)CEdit（編輯框控件）：完成文字的輸入輸出雙向操作，查看并編 輯文字?？梢栽L問的數(shù)據(jù)庫類型主要有： Microsoft Jet 數(shù)據(jù)庫、 ODBC 數(shù)據(jù)源、可安裝的 ISAM 數(shù)據(jù)庫。這個 COM 接口與 ODBC 相比，其健壯性和靈活性要高的多。主要的統(tǒng)計(jì)指標(biāo)包括，用戶來源網(wǎng)站，也叫引導(dǎo)網(wǎng)站；用戶在網(wǎng)站的停留時(shí)間；用戶所使用的搜索引擎及其關(guān)鍵詞；在不同時(shí)段的用戶訪問量情況等。 (3) 進(jìn)行各模塊的功能測試后，對關(guān)鍵模塊進(jìn)行回歸測試。ve had enough of this. We will finish the bowl, the gypsy said. There is over half a skin. We packed it in on one of the horses. That was the last raid of Pablo, Anselmo said. Since then he has done nothing. How many are you? Robert Jordan asked. We are seven and there are two women. Two? Yes. The _mujer_ of Pablo. And she? In the cave. The girl can cook a little. I said she cooks well to please her. But mostly she helps the _mujer_ of Pablo. And how is she, the _mujer_ of Pablo? Something barbarous, the gypsy grinned. Something very barbarous. If you think Pablo is ugly you should see his woman. But brave. A hundred times braver than Pablo. But something barbarous. Pablo was brave in the beginning, Anselmo said. Pablo was something serious in the beginning. He killed more people than the cholera, the gypsy said. At the start of the movement, Pablo killed more people than the typhoid fever. But since a long