【正文】 可以使他們的工作最大程度上達到效率最高并且不會發(fā)生任何沖突，從而實現(xiàn)了資源利用率最高。但是我們要得到經(jīng)過網(wǎng)卡的所有數(shù)據(jù)幀。 （6） 每隔一段時間，就要把這些數(shù)據(jù)備份。 （1） 攔截服務(wù)器內(nèi)存至少2GB以上。 （1）我單位局域網(wǎng)內(nèi)的用戶數(shù)量很大，不適宜在每個終端用戶的計算機上安裝系統(tǒng)所必需的模塊，Web 監(jiān)測系統(tǒng)的部署、運行與維護對于局域網(wǎng)用戶來說是透明的。其用例圖如圖 。提取出URL地址后，發(fā)送到網(wǎng)址匹配模塊。攔截策略控制模塊維護一個稱為“白名單”的文件。本監(jiān)測系統(tǒng)主要功能是禁止員工或?qū)W生的瀏覽一部分非法網(wǎng)站，當(dāng)員工或?qū)W生輸入無關(guān)網(wǎng)址時，管理員的服務(wù)器就可以搶在其打開網(wǎng)頁前與其進行“握手”，從而達到了組織其正常訪問的目的，提高了工作或?qū)W習(xí)的效率。要實現(xiàn)這個功能，有以下幾個關(guān)鍵問題需要解決：（1） 如何獲得訪問網(wǎng)站的IP？（2） 如何判斷該某個網(wǎng)址是非法的并予以攔截？解決方案如下：（1）可以通過把網(wǎng)卡設(shè)置為混雜模式，通過捕獲數(shù)據(jù)包來進行監(jiān)聽，接著通過TCP/IP協(xié)議，再從數(shù)據(jù)包中提取對工程有用的信息。調(diào)用成功后，WSAIoctl 函數(shù)返回0，否則的話，將返回INVALID_SOCKET錯誤，應(yīng)用程序可通過WSAGetLastError來獲取錯誤代碼。完成創(chuàng)建套接字之后，接下來就是將套接字和當(dāng)?shù)氐木W(wǎng)絡(luò)接口綁定，括號中s是已經(jīng)創(chuàng)建號的套接字，括號中name指的是用來綁定的通信對象的信息結(jié)構(gòu)體指針，namelen是一共有多少個字符。該域允許在以后的版本中包括在當(dāng)前的設(shè)計的分組頭中未出現(xiàn)的信息，該域的使用有一些特殊的規(guī)定。（10）分組頭校驗和域：長度為16比特。在3比特中有1位被保留，另外兩位中：DF用于指明IP分組是否允許分段，MF用于表明是否有后續(xù)分段。因為IP分組頭長度不是固定不變的，所以分組頭長域是不可或缺的。IP協(xié)議只是負責(zé)將分組發(fā)送到目標(biāo)結(jié)點上，它不能確保是按分組的準(zhǔn)確次序發(fā)送的。非持久連接的工作過程主要由以下幾個步驟組成：（1） 瀏覽器（客戶端）向Web服務(wù)器發(fā)送TCP連接建立請求。TCP/IP的網(wǎng)際層只有無線連接通信一種模式，但在傳輸層同時支持無線連接和面向連接的兩種通信模式。（1）網(wǎng)絡(luò)接口層，任務(wù)是從物理網(wǎng)絡(luò)接收數(shù)據(jù)幀，提取IP數(shù)據(jù)報給網(wǎng)際層或?qū)⒕W(wǎng)際層的IP數(shù)據(jù)報通過物理網(wǎng)絡(luò)發(fā)送，因為沒有具體的網(wǎng)絡(luò)接口層的協(xié)議，從而保證了其靈活性，從而可以在不同物理網(wǎng)絡(luò)適用，如LAN、MAN， 嚴格上它并不是一個獨立的層次，僅僅是一個接口，TCP/IP并沒有對它定義具體的內(nèi)容；（2）網(wǎng)際層，提供一種無連接、不可靠卻又竭盡所能的數(shù)據(jù)報傳輸服務(wù)，把數(shù)據(jù)在源主機和目的端主機之間傳送。會話層提供的會話服務(wù)種類包括雙工(雙向同時)、半雙工（雙向交替）和單工（單向）；（6）表示層，規(guī)定應(yīng)用程序或者用戶之間交換數(shù)據(jù)的格式，提供數(shù)據(jù)之間的轉(zhuǎn)換服務(wù)，確保傳輸?shù)臄?shù)據(jù)在到達目的端后不發(fā)生改變。本文的主要任務(wù)是維護一個良好、綠色的網(wǎng)絡(luò)學(xué)習(xí)辦公環(huán)境，面對日益猖獗的網(wǎng)絡(luò)攻擊以及非法網(wǎng)站的入侵，采取Web訪問監(jiān)控系統(tǒng)予以攔截。他創(chuàng)建的doctor soloman，這個公司曾經(jīng)是歐洲最領(lǐng)先的殺毒軟件公司，接著就被mcafee收購，成為安全托拉斯nai的一部分。從1989年，eugene kaspersky進行有關(guān)計算機病毒現(xiàn)象的研究。阻止非健康網(wǎng)頁一般有兩種方法：一是殺毒軟件，另一個是防火墻。 efficient1緒論 1 6 6 8 8 9 OSI參考模型 9 TCP/IP體系結(jié)構(gòu) 10 OSI與TCP/IP的比較 11 HTTP協(xié)議 12 IP協(xié)議 13 15 16 18 18 18 18 19 19 功能需求 19 性能需求 23 24 244系統(tǒng)設(shè)計 26 26 27 IP包分析模塊 28 28 31 32 34 35 37 37 37 40 40 411緒論隨著計算機網(wǎng)絡(luò)的快速發(fā)展，給人們的工作和生活帶來了極大的便利。因而，當(dāng)學(xué)生或員工輸入無關(guān)網(wǎng)址時，管理員的服務(wù)器可以搶在其打開網(wǎng)頁前與其進行“握手”并發(fā)送管理員提前準(zhǔn)備好的頁面，從而阻止了其正常訪問，提高了學(xué)習(xí)工作效率。雖然網(wǎng)絡(luò)非法入侵問題給各個企業(yè)帶來了不同程度的損害，但是計算機網(wǎng)絡(luò)搭建了一個互相溝通學(xué)習(xí)的環(huán)境，包括了各個學(xué)科和不同領(lǐng)域的知識，能夠很大的提高員工的工作學(xué)習(xí)效率，因此在學(xué)習(xí)工作中應(yīng)用計算機網(wǎng)絡(luò)得到了支持。到了21世紀(jì)初，江民，瑞星，金山毒霸三足鼎立，再到現(xiàn)在的360，可牛，東方微點等殺毒軟件的擠入，殺毒軟件的發(fā)展呈現(xiàn)多元化的趨勢。kaspersky lab于1997年成立，eugene kaspersky是創(chuàng)始人之一。此次測試版僅對Windows XP、Vista及Windows 7等微軟旗下的三大終端Microsoft操作系統(tǒng)提供支持，首批測試版將僅支持English、Brazilian、Portuguese語等三種語言種類。 OSI參考模型OSI模型是1995年進行了修訂，其基礎(chǔ)是國際標(biāo)準(zhǔn)化組織的一份提案,其結(jié)構(gòu)如圖1所示。TCP/IP字面上代表了兩個協(xié)議：TCP（傳輸控制協(xié)議）和IP（網(wǎng)際協(xié)議）。 OSI與TCP/IP的比較兩者都是通過協(xié)議棧的概念為基礎(chǔ)的，而且在其中的協(xié)議是相互獨立的。如果用戶輸入一個網(wǎng)址（請求一個Web訪問）的時候，瀏覽器就把該頁面的每一個Web對象的HTTP請求發(fā)到Web服務(wù)器上。（4） Web服務(wù)器斷開TCP連接。IP包首部固定部分各字段意義如下:(1)版本:長度為4比特。(4)總長度域:長度為16比特，用于指明IP分組的總長度，單位是字節(jié)，包括分組頭和數(shù)據(jù)區(qū)長度。(8)生存時間域:長度為8比特，用于指明IP分組可在網(wǎng)絡(luò)中傳輸?shù)淖铋L時間，這個數(shù)值每通過一個路由時要減1，直至減到0時，這個分組就會被舍棄。（11）源地址域：長度為32比特。（1）啟動函數(shù)WSAStartupint PASCAL FAR WSAStartup (DWORD wVersionRequested , LPWSADATA lpWSAData)；所有的套接字應(yīng)用程序都首先運行這個函數(shù)完成初始化工作，僅僅當(dāng)完成調(diào)用返回后，才可以使用套接字，括號中wVersionRequested是版本號，參數(shù)lpWSAData是指向WSADATA結(jié)構(gòu)的指針。 //指定的端口號struct in_addr sin_addr。還介紹了HTTP協(xié)議和IP協(xié)議的一些基本知識，最后簡單說了關(guān)于數(shù)據(jù)包捕獲的幾個函數(shù)。 這個工程的成本主要由兩部分構(gòu)成：硬件成本和軟件成本。綜上所述，Web訪問監(jiān)控系統(tǒng)有著很大的市場前景和社會效益。從用戶的角度看,就是所要訪問的網(wǎng)頁被攔截了。其用例圖如圖 。等下一次有人訪問時，攔截服務(wù)器就可以直接組織其正常訪問并彈出管理員預(yù)先設(shè)置好的界面。從而保證整個局域網(wǎng)的可用性、可生存性。（4） 數(shù)據(jù)庫維護人員應(yīng)該實時關(guān)注黑名單的更新，做到不漏掉一個非法網(wǎng)址。(2)將網(wǎng)卡設(shè)置為混雜模式。如果一個程序只是有一個或少數(shù)幾個進程完成，處理器一方面要求分析模塊要提取有效信息，進行網(wǎng)址匹配。sa, sizeof(sa))。//混雜模式m_hCapThread = CreateThread(NULL, 0, CaptureThread, this, 0, NULL)。攔截方法模塊工作流程如圖 。 HTTP請求報文對于GET報文和POST報文,處理方法不同,要分別進行處理。(2)處理POST報文由于網(wǎng)絡(luò)上混雜著一種可以進行網(wǎng)頁代理的網(wǎng)站。這個系統(tǒng)是在混雜模式下進行的，所有的網(wǎng)址都經(jīng)過網(wǎng)卡，預(yù)先設(shè)置的頁面一定將重定向報文在員工或?qū)W生要求瀏覽的網(wǎng)頁的前面到達員工或?qū)W生的電腦。ehar*b=(ehar*)amp。在第一遍結(jié)束后,把數(shù)組對應(yīng)位置的值的第一個比特位置1,接著把字符串循環(huán)移位。當(dāng)發(fā)現(xiàn)瀏覽器訪問的是非法網(wǎng)址時，服務(wù)器就重定向到它預(yù)先設(shè)計的網(wǎng)頁上，達到警告用戶的目的。狀態(tài)行由三部分構(gòu)成,即HTTP的版本,狀態(tài)碼,以及CRLF。發(fā)送完畢后，這些就要準(zhǔn)備發(fā)送到用戶的瀏覽器中。數(shù)據(jù)庫服務(wù)器包含有一個FTP服務(wù)器,緊接著把含有非法網(wǎng)址的黑名單的副本通過TXT的形式存儲到FTP中,為數(shù)據(jù)更新模塊的隨時下載提供便利。依據(jù)用戶的身份和等級，如果用戶是有通行密碼的，它可以通過輸入密碼完成對網(wǎng)頁的訪問。 通過這次畢業(yè)設(shè)計，我不僅重新學(xué)習(xí)了與網(wǎng)絡(luò)原理相關(guān)的的很多知識，而且極大的提高了我的自主學(xué)習(xí)能力，這為我在以后的學(xué)習(xí)和工作中打下了良好的基礎(chǔ)。（6）過濾掉冗余的數(shù)據(jù)包，加快系統(tǒng)的處理速度。總之，這個系統(tǒng)仍然存在著很多不足，這恰恰也是我們不斷深入研究的動力。s knowledge status with regard to c. Depending on the value of CF(c), c is considered as pletely learned (CL), learned (L), or unlearned (UL) by this student. Furthermore, the level of the knowledge gained by the students through out the course topics is categorized as Excellent, Good, or Weak. TADV also considers the students’ participation in discussion forums (as given in the WCMS tracking data) to build a picture of the municative activities of each student. TADV uses SM to inform the teachers when a student is experiencing problems or is not municative, and to suggest appropriate activities to stimulate the student. In addition, the teacher can be advised to encourage students with excellent and good knowledge to help their struggling peers. Group and Class Models. TADV gives the teacher the choice to define groups ofstudents to be monitored. It is, therefore, possible to model groups of students andgenerate advice to highlight existing group problems. The main goal of GM is toenable TADV to infer about the mon problems that might happen to the majorityof students in the group and how these problems are related to the moncharacteristics of the students in the group. Similarly to existing group modelingapproaches (see [1]), GM is derived through the aggregation of the individual SM ofthe group members, . it depends on the interactions made by all students in aspecific group. A Group measure of belief GMB(c) and measure of disbelief GMD(c)in regard to a concept c are calculated using certainty factors theory using MB(c) andMD(c) of all group members, respectively. Then, a group Certainty Factor GCF(c) =GMB(c) GMD(c) is calculated to estimate the group understanding of c. GM alsoassesses the munication activities of the whole group. Similarly to GM, CMreflects the knowledge status and the municative aspects of the whole class,considered as one big group of students. GM and CM are used, for example, todetermine parts of the course that cause problems to many students, assessmentquizzes that are too challenging or too easy, types of learning objects preferred by thestudents, munication activities monly/rarely used, etc.Stude