【正文】 等 )、資料、技術(shù)標(biāo)準(zhǔn)等。 術(shù)語 列出本報告中用到的專門術(shù)語的定義。 2 任務(wù)概述 任務(wù)目標(biāo) 敘述該調(diào)研主題的意圖、應(yīng)用目標(biāo)、作用范圍以及其他有關(guān)背景材料。 調(diào)研對象 調(diào)研的對象。 調(diào)研方法 調(diào)研的方式方法。 組織安排 參與人員及組織結(jié)構(gòu)。 調(diào)研內(nèi)容 列出本次調(diào)研的主要內(nèi)容，以下章節(jié)根據(jù)實際內(nèi)容撰寫。 比如： 業(yè)務(wù)流程調(diào)研 應(yīng)用系統(tǒng)調(diào)研 接口需求調(diào)研 3 業(yè)務(wù)流程調(diào)研 概述 總體業(yè)務(wù)流程圖 核心業(yè)務(wù)流程 核心業(yè)務(wù)對象和數(shù)據(jù) 4 應(yīng)用系統(tǒng)調(diào)研 系統(tǒng)概述 系統(tǒng)功能結(jié)構(gòu) 系統(tǒng)技術(shù)架構(gòu) 系統(tǒng)部署環(huán)境 系統(tǒng)接口現(xiàn)狀 5 接口需求調(diào)研 ****接口需求 ****接口需求 6 尚需解決的問題 調(diào)研遺留問題。 7 附錄 包括過于復(fù)雜、專業(yè)性的內(nèi)容，包括調(diào)查問卷、抽樣名單、地址表、地圖、統(tǒng)計檢驗計算結(jié)果、表格、制圖等 第五篇：系統(tǒng)需求分析報告 系統(tǒng)需求分析報告 目錄 目錄 .............................................................................................................I 1 、 項 目 描述 ............................................................................................... 背景 ................................................................................................ 研 究 意義 ........................................................................................1 2 、 需 求 分析 ............................................................................................... 功 能 需 求 分析 ................................................................................ 系統(tǒng)管理功能 ...................................................................... 流 量 劫 持 功能 .................................................................... 性 能 需 求 分析 ................................................................................2 I 項目描述 背景 隨著網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用向深度和廣度不斷發(fā)展，方便用戶的同時，也因用戶終端存在網(wǎng)絡(luò)安全漏洞或用戶網(wǎng)絡(luò)安全意識的疏忽，使得網(wǎng)絡(luò)上涉及如：電子商務(wù)、在線游戲、 DNS 授權(quán)服務(wù)、網(wǎng)銀支付系統(tǒng)、社交網(wǎng)站、論壇、博客、門戶網(wǎng)站等在線業(yè)務(wù)受到黑客及網(wǎng)絡(luò)犯罪份子的攻擊，對個人用戶信息（網(wǎng)銀、支付錢包賬號密碼等）的保密和對國家互聯(lián)網(wǎng)信息管理與審計構(gòu)成嚴(yán)重威脅。 研究意義 本項目針對以上問題，主要利用了以下兩種技術(shù)：僵尸網(wǎng)絡(luò)反制技術(shù)及 HTTP/HTTPS 協(xié)議通信的監(jiān)控技術(shù)。 網(wǎng)絡(luò)攻擊已嚴(yán)重威脅著網(wǎng)絡(luò)的安全，及時的發(fā)現(xiàn)網(wǎng)絡(luò)攻擊并在必要的時候劫持與反制網(wǎng)絡(luò)攻擊，成為保障互聯(lián)網(wǎng)正常運行、保障在線業(yè)務(wù)系統(tǒng)正常訪問的重要方法。 需求分析 經(jīng)過與項目委托方多次討論，設(shè)計系統(tǒng)的目的是為實現(xiàn)對特定非法用戶 Web（ HTTP/HTTPS 協(xié)議）通信進(jìn)行監(jiān)控及反制，具體要求實現(xiàn)的功能有：監(jiān)控系統(tǒng)遠(yuǎn)程控制、針對特定非法用戶上網(wǎng)流量劫持、針對特定非法用戶 Web 通信進(jìn)行 JS 腳本注入、獲取非法用戶賬號和密碼、獲取非法用戶訪問某些網(wǎng)站的 Cookie。 第 1 頁 功能需求分析 根據(jù)監(jiān)控系統(tǒng)的要求對系統(tǒng)的功能進(jìn)行分析，明確了系統(tǒng)需要實現(xiàn)的功能。系統(tǒng)的功能結(jié)構(gòu)模塊：系統(tǒng)管理功能、流量劫持功能、監(jiān)控與反制功能。 系統(tǒng)管理模塊主要負(fù)責(zé)系統(tǒng)登錄、系統(tǒng)遠(yuǎn)程控制、黑名單庫配置、數(shù)據(jù)存儲和展示。數(shù)據(jù)展示包含數(shù)據(jù)存儲和數(shù)據(jù)展示，數(shù)據(jù)存儲負(fù)責(zé)接收后端和前端 JS 探針采集的數(shù)據(jù)并存儲到數(shù)據(jù)庫，數(shù)據(jù)展示負(fù)責(zé)提取數(shù)據(jù)庫數(shù)據(jù)并顯示。 本文流量劫持指 DNS 協(xié)議劫持，主要由四個部分組成：報文捕獲、協(xié)議解析、 IP 及域名查找匹配、 DNS 協(xié)議欺騙。 性能需求分析 為了達(dá)到項目委托單位的要求，需要對特定用戶訪問特定網(wǎng)站的流量進(jìn)行準(zhǔn)確監(jiān)控，同時保證流量 劫持的成功率（ 90%以上）。 監(jiān)控與反制系統(tǒng)服務(wù)器的并發(fā)性能直接決定同時能夠監(jiān)聽的用戶數(shù)。當(dāng)被監(jiān)控用戶數(shù)過大，監(jiān)控與反制系統(tǒng)并發(fā)處理能力到極大挑戰(zhàn)。 第 2 頁系統(tǒng)穩(wěn)定性是系統(tǒng)最基本也是最重要的要求，運行穩(wěn)定性關(guān)系到系統(tǒng)能否長時間穩(wěn)定運行。系統(tǒng)的穩(wěn)定性體現(xiàn)在：隨著運行時間的增加，系統(tǒng)并不會出現(xiàn)內(nèi)存泄露、甚至系統(tǒng)崩潰等情況。其中內(nèi)存泄露可通過內(nèi)存消耗、 CPU 使用率指標(biāo)度量。 第 3 頁