【正文】 上停留了多長時間、訪問了那些頁面等。而網(wǎng)絡(luò)流量檢測本身也涉及到安全管理方面的內(nèi)容。防火墻、 VPN、 IDS、防病毒、身份認(rèn)證、數(shù)據(jù)加密、安全審計等安全防護和管理系統(tǒng)在 網(wǎng)絡(luò)中得到了廣泛應(yīng)用。網(wǎng)絡(luò)安全監(jiān)控 引言 課題背景 隨著計算機及網(wǎng)絡(luò)技術(shù)的日益發(fā)展 ， 網(wǎng)站作為一種信息的載體，已經(jīng)滲透到各個領(lǐng)域，在業(yè)務(wù)管理、電子政務(wù)、電子商務(wù)得到歷廣泛應(yīng)用。從網(wǎng)絡(luò)安全專業(yè)管理人員的角度來說，最直接的需求就是根據(jù)分類在統(tǒng)一的界面中監(jiān)視網(wǎng)絡(luò)中各種運行性能狀態(tài)，獲取相關(guān)數(shù)據(jù)信息、日志信息和報警信息等，并進行分類匯總、分析和審計；同時完成攻擊事件報警、響應(yīng)等功能。 由此可見，對于一個有效的網(wǎng)絡(luò)安全管理系統(tǒng)來說，功能的實現(xiàn)都或多或少的依賴于流量信息的獲取。主要的統(tǒng)計指標(biāo)包括，用戶來源網(wǎng)站，也叫引導(dǎo)網(wǎng)站；用戶在網(wǎng)站的停留時間；用戶所 使用的搜索引擎及其關(guān)鍵詞；在不同時段的用戶訪問量情況等。 （設(shè)計）的條件、步驟、方法及措施 1. 擬采用的研究方法： 主要是通過網(wǎng)站 TCP 和 HTTP 應(yīng)用協(xié)議對分析，設(shè)計動態(tài)監(jiān)控服務(wù)和動態(tài)監(jiān)控流 程： － 網(wǎng)站主要技術(shù)和應(yīng)用研究 － HTTP 協(xié)議分析 － 動態(tài)監(jiān)控和動態(tài)監(jiān)控管理 － 動態(tài)監(jiān)控數(shù)據(jù)存儲和分析 在需求分析的基礎(chǔ)上，進行數(shù)據(jù)庫，軟件功能設(shè)計，并進行開發(fā)，調(diào)試。 互聯(lián)網(wǎng)（ INTERNET,又譯 因特網(wǎng) 、網(wǎng)際 網(wǎng)） ,即 廣域網(wǎng) 、 局域網(wǎng) 及單機按照一定的通訊協(xié)議組成的國際計算機網(wǎng)絡(luò)。 1968 年 ，當(dāng)參議員 TedKennedy(特德 .肯尼迪 )聽說 BBN 贏得了 ARPA 協(xié)定作為內(nèi)部消息處理器（ IMP） ”，他向 BBN 發(fā)送賀電祝賀他們在贏得 “內(nèi)部消息處理器 ”協(xié)議中表現(xiàn)出的精神。后來他又加進一些因素，才被接受。 Visual C++是功能最為強大可視化開發(fā)工具，它不僅支持傳統(tǒng)的軟件開發(fā)方法，更重要的是它能支持面向?qū)ο?、可視化的開發(fā)風(fēng)格。 系統(tǒng)數(shù)據(jù)訪問接口的選擇 Visual C++中可用的數(shù)據(jù)訪問對象接口有三種： ODBC（ Open Database Connectity,開發(fā)數(shù)據(jù)庫連接）、 DAO(Data Access Objects,數(shù)據(jù)訪問對象 )及 OLE DB(OLE data Base， OLE 數(shù)據(jù)庫 )。 ODBC Direct Workspace —— 這是一種使用 ODBC Direct 來直接訪問一個 ODBC 數(shù)據(jù)源，并繞過 Microsoft Jet 數(shù)據(jù)庫引擎的工作區(qū)。采用Microsoft SQL Server 2021 作為后臺數(shù)據(jù)庫，一般可以滿足功能的需求。 本項目 網(wǎng)站監(jiān)控，是一個網(wǎng)站質(zhì)量檢測、服務(wù)缺陷報警、網(wǎng)站并發(fā)能力的獨立監(jiān)控系統(tǒng)。 通過這次開發(fā)過程，提高了 我 獨立地分析、解決問題的能力 ， 而且掌握了從需求分析、整體設(shè)計、詳細(xì)設(shè)計到代碼實現(xiàn)的軟件開發(fā)流程，使我對軟件工程中的理論有了更深入的認(rèn)識 。防火墻、 VPN、 IDS、防病毒、身份認(rèn)證、數(shù)據(jù)加密、安全審計等安全防護 和管理系統(tǒng)在網(wǎng)絡(luò)中得到了廣泛應(yīng)用。而網(wǎng)絡(luò)流量檢測本身也涉及到安全管理方面的內(nèi)容。 2. 用戶行為指標(biāo)：用戶行為指標(biāo)主要反映用戶是通過何種方式找到網(wǎng)站的、在網(wǎng)站上停留了多長時間、訪問了那些頁面等。 本課題目標(biāo)是根據(jù)互聯(lián)網(wǎng)（ TCP/IP）和應(yīng)用協(xié)議 HTTP 對網(wǎng)站系統(tǒng)進行動態(tài)監(jiān)控，設(shè)計滿足動態(tài)監(jiān)控、報警功能需求軟件功能，通過網(wǎng)絡(luò)技術(shù)、軟件技術(shù)和數(shù)據(jù)庫技術(shù)來開發(fā)一個具備上述功能系統(tǒng)。 可以看出，該結(jié)構(gòu)共有七層，各層主要實現(xiàn)如下功能： （ 1）物理層，利用傳輸介質(zhì)實現(xiàn)相鄰節(jié)點間的物理連接，主要對機械、電氣、功能和規(guī)程四個方面及信號傳輸速率方面進行規(guī)定； （ 2）數(shù)據(jù)鏈路層，完成管理數(shù)據(jù)的傳輸，提供差錯檢測和恢復(fù)，并且提供流量控制，最終實現(xiàn)向上一層提供無差錯、高可靠性的傳輸鏈路； （ 3）網(wǎng)絡(luò)層，執(zhí)行路由算法和流量 控制算法，完成數(shù)據(jù)分組傳輸，它是通信子網(wǎng)的最高層； （ 4）傳輸層，提供端到端的無差錯傳輸，同時，它也提供屬于局通信網(wǎng)絡(luò)接口，比如 SOCKET； （ 5）會話層，完成用戶之間會話的組織、協(xié)調(diào)、分配用戶名等； （ 6）表示層，解決數(shù)據(jù)格式問題，規(guī)定編碼方式； （ 7）應(yīng)用層， OSI 的最高層，利用應(yīng)用進程提供網(wǎng)絡(luò)訪問手段。之后越來越多的公司加入，無法在此一一列出。這篇論文最初因為分析的不夠而被學(xué)校駁回。新聞組是網(wǎng)絡(luò)世界發(fā)展中的 非常重大的一部分。 (5)CComboBox（組合框）：將列表框和編輯框有機地組合在一起，可選擇列表中已有的項，還可以編輯出新的項。 DAO 支持兩種不同的數(shù)據(jù)庫環(huán)境 —— 稱為工作區(qū)（ Workspace） . Microsoft Jet Workspace —— 這是一種使用 Microsoft Jet 數(shù)據(jù)庫引擎來訪問數(shù)據(jù)源的工作區(qū)。 系統(tǒng)概述 本系統(tǒng)采用客戶機 /服務(wù)器的運行方式，針對網(wǎng)站監(jiān) 控系統(tǒng)，同時考慮到開發(fā)成本和安全性的問題，本系統(tǒng)設(shè)計成為一個相對封閉的單用戶運行系統(tǒng)。 網(wǎng)站運行監(jiān)控數(shù)據(jù)分析 為求更全面更專業(yè)地分析網(wǎng)站的經(jīng)營情況，在分析自己網(wǎng)站的訪問情況之余，競爭者網(wǎng)站的相關(guān)情況也應(yīng)該列入監(jiān)控分析的范圍之內(nèi)。 結(jié) 論 網(wǎng)站運行動態(tài)監(jiān)控系統(tǒng) 是一個比較復(fù)雜的系統(tǒng)，由于時間關(guān)系，本設(shè)計只完成 了 大概框架，通過編寫套接字、訪問注冊表等方法實現(xiàn)了部分 主要 功能，并沒有完全完成 詳細(xì) 指標(biāo)， 比 如 主要分為服務(wù)可用性監(jiān)控、網(wǎng)站性能監(jiān)控、網(wǎng)站并發(fā)負(fù)載能力監(jiān)控、網(wǎng)站并發(fā)負(fù)載能力監(jiān)控、網(wǎng)站運行監(jiān)控數(shù)據(jù)分析 。 參考文獻 1．《數(shù)據(jù)庫系統(tǒng)原理教程》清華大學(xué)出版社 2021 年 5 月 王珊 陳紅 編著 2．《 數(shù)據(jù)庫技術(shù)與應(yīng)用： SQL Server》 清華大學(xué)出版社 2021 年 1 月 劉衛(wèi)國 亞暉 主編 3．《 網(wǎng)站開發(fā)全程解析 》清華大學(xué)出版社 2021 年 6 月 （美） 貝爾利納索 著， 楊劍 譯 ４．《 +SQL Server 動態(tài)網(wǎng)站開發(fā)案例精選》 清華大學(xué)出版社 2021年 10 月 劉斌 張軍 編著 ５．《網(wǎng)絡(luò)安全工具及案例分析》電子工業(yè)出版社 2021 年 4 月 邱亮 孫亞剛 Really of no one? Robert Jordan asked her. Of no one. No one. Neither in joke nor in seriousness. Nor of thee either. No? Robert Jordan said and he could feel the thickness ing in his throat again. Good. I have no time for any woman. Tha t is true. Not fifteen minutes? the gypsy asked teasingly. Not a quarter of an hour? Robert Jordan did not answer. He looked at the girl, Maria, and his throat felt too thic k for him to trust himself to speak. Maria looked at him and laughed, then blushed suddenly but kept on looking at him. You are blushing, Robert Jordan said to her. Do you blush much? Never. You are blushing now. Then I will go into the cave. Stay here, Maria. No, she said and did not smile at him. I will go into the cave now. She picked up the iron plate they had eaten from and the four forks. She moved awkwardly as a colt moves, but w ith that same grace as of a young animal. Do you want the cups? she asked. Robert Jordan was still looking at her and she blushed again. Don39。作為保障網(wǎng)站質(zhì)量和提高服務(wù)水平的手段和工具，對網(wǎng)絡(luò)的應(yīng)用程序進行監(jiān)控 ,從而將任何停止運轉(zhuǎn)、故障或安全隱患的發(fā)生降至最低。 系統(tǒng)的基本流程是：用戶登錄→系統(tǒng)主控平臺→選擇各項子系統(tǒng)?？赏ㄟ^ ODBC訪問數(shù)據(jù)庫服務(wù)器，而無須安裝 Microsoft Jet 數(shù)據(jù)庫引擎。 1． ODBC（ Open Database Connectity,開發(fā)數(shù)據(jù)庫連接） ODBC 提供了應(yīng)用程序接口（ API），使得任何一個數(shù)據(jù)庫都可以通過 ODBC 驅(qū)動器與指定 DBMC 相聯(lián)，用戶的程序就可以通過調(diào)用 ODBC 驅(qū)動管理器中相應(yīng)的驅(qū)動程序達到管理數(shù)據(jù)庫的目的。因此 Visual C++又稱作是一個集成開發(fā)工具，它提供了軟件代碼自動生成和可視化的資源編輯功能。 由于 TCP/IP 體系結(jié)構(gòu)的發(fā)展，互聯(lián)網(wǎng)在七十年代迅速發(fā)展起來，這個體系結(jié)構(gòu)最初是有 BobKahn(鮑勃 .卡恩 )在 BBN 提出來的，然后由史坦福大學(xué)的 Kahn(卡恩 )和 VintCerf(溫特 .瑟夫 )和整個七十年代的其他人進一步發(fā)展完 善。 互聯(lián)網(wǎng)最初設(shè)計是為了能提供一個通訊網(wǎng)絡(luò)，即使一些地點被核武器摧毀也能正常工作?；ヂ?lián)網(wǎng)是指將兩臺計算機或者是兩臺以上的計算機終端、客戶端、服務(wù)端通過計算機信息技術(shù)的手段互相聯(lián)系起來的結(jié)果，人們可以與遠在千里之外的朋友相互發(fā)送郵件、共同完成一項工作、共同 娛樂。 2. 技術(shù)路線 － 采用關(guān)系數(shù)據(jù)庫 SqlServer 存儲 HTTP 數(shù)據(jù)、用戶管理，動態(tài)監(jiān)控流程和管理信息 － 采用 B/S 網(wǎng)站模式，客戶端采用 IE 瀏覽器，服務(wù)器接入采用 IIS，方便用戶使用和軟件維護 － 采用 C++開發(fā)語言進行軟件功能開發(fā)。 3. 用戶瀏覽網(wǎng)站的方式，包括，用戶上網(wǎng)設(shè)備類型；用戶瀏覽器的名稱和版本；訪問者電腦分辨率顯示模式；用戶所使用的操作系統(tǒng)名稱和版本；用戶所在地理區(qū)域分布狀況等。因此網(wǎng)絡(luò)流量信息的采集可以說是網(wǎng)絡(luò)安全管理系統(tǒng)得以實現(xiàn)的核心基石。因此，用戶的網(wǎng)絡(luò)管理需要不斷健全整體網(wǎng)絡(luò)安全管理解決方案，從統(tǒng)一安全管理平臺總體調(diào)控配置到多層面、分布式的安全系統(tǒng)，實現(xiàn)對各種網(wǎng)絡(luò)安全資源的集中監(jiān)控、策略管理、審計及多種安全功能模塊之間的互動，從而有效簡化網(wǎng)絡(luò)安全管理工作，提升網(wǎng)絡(luò)的安全水平和可用性、可控制性、可管理性。無論是企業(yè)還是個人用戶都可以不受空間、時間的限制，通過互聯(lián)網(wǎng)，就可以進行業(yè)務(wù)管理和信息服務(wù)。 設(shè)計 與 程序運行情況 數(shù)據(jù)庫總結(jié)構(gòu)圖 根據(jù)系統(tǒng)功能設(shè)計的要求及功能模塊劃分，對系統(tǒng)信息 online 數(shù)據(jù)庫的總結(jié)構(gòu)如下 主要信息數(shù)據(jù) ER 結(jié)構(gòu) 圖 主要信息數(shù)據(jù)項與數(shù)據(jù)結(jié)構(gòu) 一、 網(wǎng)站壓力測試監(jiān)控表： DCSLOAD 字段名稱 類型 說明 vusernum 數(shù)字 壓力測試并發(fā)數(shù)量 vuser 數(shù)字 壓力模擬用戶編號 transnum 數(shù)字 壓力測試并發(fā)事務(wù)數(shù) 量 trans 數(shù)字 事務(wù)編號 url 字符串 測試網(wǎng)站 url timespan 數(shù)字 秒 recvlen 接受數(shù)據(jù)長度 status 監(jiān)控狀態(tài) Red:錯誤 Green:正常 yellow:提示 type 監(jiān)控類型 content Binary 接受內(nèi)容 filename Text 并發(fā)內(nèi)容存儲文件名稱 memo Text 描述 二 、 網(wǎng)站監(jiān)控日志表： DCSLOG 字段名稱 類型 說明 Userid 數(shù)字 用戶標(biāo)識 username Text 用戶名稱 serid 數(shù)字 監(jiān) 控服務(wù)標(biāo)識 sername Text 監(jiān)控服務(wù)名稱 category Text 監(jiān)控類型 用戶表 Dcsuser 監(jiān)控服務(wù)表 Service 監(jiān)控日志表 DCSLOG 監(jiān)控報警表 SMSLOG 監(jiān)控流程表 FLOW 流程節(jié)點表 FLOW_ITEM 節(jié)點連接表 FLOW_ITEM_LINK dcsdate Text 監(jiān)控時間 status Text 監(jiān)控狀態(tài) type_DCS Text DCS 監(jiān)控器 IP Text 網(wǎng)站 IP PORT 數(shù)字 網(wǎng)站端口 URL Text 網(wǎng)站 URL 路徑 useriid sername2 Text 第三方監(jiān)控器名稱 timespan Text 監(jiān)控時間