【正文】 合的方法對其定期備份，以策安全，在必要時還可使用一個后援數(shù)據(jù)庫備份主機.(2)在流量的采集中，通過以太網(wǎng)共享總線監(jiān)聽方式截獲數(shù)據(jù)包后將存入流量監(jiān)控數(shù)據(jù)庫中的原始流量表，在網(wǎng)絡(luò)規(guī)模較大時，流量會隨之增長，這時數(shù)據(jù)包的數(shù)量是很驚人的，那么這時存放所采集的數(shù)據(jù)包的原始流量表是非常大，如果不及時刪除那些己經(jīng)統(tǒng)計入用戶流量表中的流量記錄，數(shù)據(jù)庫很快就溢出了，由于網(wǎng)絡(luò)流量幾乎不具備一定的規(guī)律，所以，很難按一定時間去操作。但是，可以利用數(shù)據(jù)庫本身的觸發(fā)器的功能，設(shè)置當流量表中的記錄超過一定數(shù)量(如10萬條，這必須根據(jù)網(wǎng)絡(luò)中具體情況如主機數(shù)目、網(wǎng)絡(luò)帶寬來確定)時，就按照記錄在表中存入順序刪去其中的一定數(shù)量(如前5萬條)已被統(tǒng)計過流量數(shù)據(jù)包記錄。對于類似的表，也采用相同的溢出處理機制。(3)在流量計費處理中，很多操作牽涉到多個表的更新，如在將原始流量表中的某條未統(tǒng)計流量記錄(記錄中的統(tǒng)計標識置為假)計入用戶流量表中相應(yīng)IP地址處后，必須將原始流量表中該條記錄的統(tǒng)計標識置為真，表示己被統(tǒng)計了，所以這一系列的更新操作必須完整地完成，否則可能造成多表的不一致性，如僅更新了用戶流量表，這時系統(tǒng)出現(xiàn)了異常，原始流量表就沒有更新，那以后就可能造成重復(fù)計費。為了解決這個問題，采用了事務(wù)控制的方法，將這一系列的更新操作作為一個事務(wù)執(zhí)行，它要么全部執(zhí)行成功，若其中一個操作失敗，則全部失敗，這時可讓事務(wù)回滾，使數(shù)據(jù)庫恢復(fù)到該事務(wù)執(zhí)行之前的狀態(tài)。(4)采用視圖技術(shù)，用于簡化對于多個數(shù)據(jù)庫的連接操作。(5)采用觸發(fā)器機制來保證數(shù)據(jù)庫表的一致性和完整性特別是那些有主鍵/外鍵約束的表。(6)本網(wǎng)絡(luò)流量監(jiān)控數(shù)據(jù)庫主要用于流量計費管理、網(wǎng)絡(luò)安全應(yīng)用以及用戶管理功能?？偟膩碚f，可分為三個部分：●與用戶管理有關(guān)的數(shù)據(jù)表數(shù)據(jù)庫名稱數(shù)據(jù)庫表用途用戶信息表存放用戶信息如用戶賬號、用戶、IP/MAC地址等用戶權(quán)限表存放用戶（包括管理員的密碼和權(quán)限）●流量計費和監(jiān)控有關(guān)的數(shù)據(jù)表數(shù)據(jù)庫表名稱數(shù)據(jù)庫表用途原始流量表存放采集的原始流量用戶流量表按照IP地址存放該IP的每天流量，一天一條用戶折扣表存放不同用戶級別的國內(nèi)、外地址折扣計費區(qū)間表用于設(shè)定4個計費區(qū)間的IP地址范圍費率表設(shè)定各個計費區(qū)間的費率當前流量表存放統(tǒng)計的當前流量，用于流量監(jiān)控和分析用戶費用表按照IP地址存放該IP每天的費用，一天一條出賬日期表存放下次出賬的日期，一般只有一條記錄●網(wǎng)絡(luò)安全應(yīng)用有關(guān)的數(shù)據(jù)表數(shù)據(jù)庫表名稱數(shù)據(jù)庫表用途IP黑名單表存放敏感IP地址敏感信息表存放敏感關(guān)鍵字ICMPARP流量表存放網(wǎng)絡(luò)上的ICMP和ARP流量信息報警日志表存放報警日志信息安全日志表存放安全信息如IP盜用，或在IP包分析中發(fā)現(xiàn)的不良IP第五章 網(wǎng)絡(luò)監(jiān)控與IP流量計費管理子系統(tǒng)的實現(xiàn)根據(jù)系統(tǒng)總體設(shè)計，本綜合網(wǎng)絡(luò)管理系統(tǒng)分為兩個子系統(tǒng):。本人使用了SQLServer2000技術(shù)進行數(shù)據(jù)庫開發(fā)，創(chuàng)建了一個流量監(jiān)控數(shù)據(jù)庫netTraffic_d6，為了加強安全管理，同時注冊了一個用戶net_admin，其中主要數(shù)據(jù)表結(jié)構(gòu)設(shè)計如下::(1)用戶信息表(user_info):字段名字段含義數(shù)據(jù)類型默認值備注信息User_id用戶流水號Int(4)主鍵，indentity字段初始值和增量都為1)User_account用戶賬號Varchar(7)Not nullUser_name用戶名Varchar(8)Not nullEth_addrMAC地址Varchar(17)Not nullIp_addrIP地址Varchar(15)Not nullUser_rank用戶級別Tinyint(1)0Not nullAccount_balcance賬戶余額（元）Decimal(5)精度為9，4為小數(shù)位0Not nullUser_state 用戶狀態(tài)Tinyint(1)0Not nullUser_tel聯(lián)系電話Varchar(8)User_電郵地址Text(16)Not null說明:。user_rank字段(用戶級別，是指計費折扣級別，默認為0一般用戶級別)受用戶折扣表同名字段外鍵約束，以維護數(shù)據(jù)庫的一致性。:0,1,2分別標識未注冊用戶、注冊用戶的正常狀態(tài)和暫停服務(wù)狀態(tài)，默認為0即未注冊用戶。(2)用戶權(quán)限表(user_privilege):字段名字段含義數(shù)據(jù)類型默認值備注信息User_account用戶賬號varchar(7)主鍵Password口令varchar(7)Not nullPrivilege權(quán)限tinyint(1)Not null說明:privilege字段有四個取值:0,7,8,9分別對應(yīng)了四種用戶權(quán)限:未注冊用戶、一般注冊用戶、計費管理員和網(wǎng)絡(luò)管理員，默認為0.:(1)原始流量表(recv_packet):字段名字段含義數(shù)據(jù)類型默認值備注信息packetID包流水號Int(4)主鍵，indentity字段(初始值和增量都為1)Sour_eth源MAC地址Varchar(17)Dest_eth目的MAC地址Varchr(17)Sour_ip源IP地址Varchar(15)Not nullDest_ip目的IP地址Varchr(15)Not nullSour_port源端口Int(4)Dest_port目的端口Int(4)Packet_type包協(xié)議類型Varchar(4)TCPNot nullPacket_size包大小(字節(jié)數(shù))int (4)可以為mull(對于ARP包)Recv_time接收時間Datatime(8)Not nullCharge_flag流量統(tǒng)計標識Bit(1)0Not nullPacket_content包中的部分內(nèi)容Text(16)說明::TCP，UDP，ICMP，ARP。，對于ICMP包來說，sour_port和dest_port字段存放的是ICMP報文的報文類型type字段和代碼code字段值；而對于ARP包來說，sour_port存放的是ARP報文的Operation(操作)字段值，dest_port取null值。:yyyymmddhhmmss，以下未經(jīng)說明的datetime類型格式均為這樣。iv,charge_flag字段只取兩個值:0(未統(tǒng)計流量)和1(已統(tǒng)計過)。(2)用戶流量表(user_flux):字段名字段含義數(shù)據(jù)類型默認值備注信息Flux_id流量流水號int(4)主鍵，indentity字段(開始值和增量為1)ip_addrIP地址varchar(15)Not nullin_out流向bit(1)1Not nullfree_flux免費流量(字節(jié)，下同)int(4)0Not nullhome_flux國內(nèi)流量int(4)0Not nullabroad_flux國外流量int(4)Not nullselfnet_flux本子網(wǎng)流量int(4)0Not nullflux_date流量日期datetime(8)Not nullbill_flag計費標識bit(1)0Not null說明::1表示入流:0表示出流。，格式為“yyyymmdde:0(已計費)和1(未計費)。(3)用戶折扣表(user_discount):字段名字段含義數(shù)據(jù)類型默認值備注信息User_rank用戶級別tinyint(1)主鍵Home_discount_rank國內(nèi)折扣率decimal(5)精度為9,4位小數(shù)位 Abroad_discount_rank國外折扣率decimal(5)說明:至少有一條user_rank為0的記錄，表示一般用戶的折扣率(最常用對應(yīng)的折扣率為1)。(4)計費區(qū)間表(ip_list):字段名字段含義數(shù)據(jù)類型默認值備注信息Net_id區(qū)間流水號int(4)主鍵，indentity初始值和增量均為1Network_number網(wǎng)絡(luò)號varchar(15)Not nullHost_bits主機掩碼varchar(15)Not nullNet_mask子網(wǎng)掩碼varchar(15)Not nullip_property區(qū)間屬性tinyint(1)Not null說明:ip_property字段可有四種取值:0,1,2,3分別表示計費區(qū)間是免費地址、國內(nèi)地址、國外地址和本網(wǎng)地址。(5)費率表(feerule):字段名字段含義數(shù)據(jù)類型默認值備注信息Rule_id計費規(guī)則號int(4)主鍵，indentity字段(開始值和增量為1)In_out流向bit(1)1notnullHome_rate國內(nèi)費率(元/K字節(jié)，下同)decimal(5) Not nullAbroad_rate國外費率decimal(5)Not nullState費率狀態(tài)bit(1)Not null說明:，雖然目前只計入流計費，但是為了將來可能擴展性，0表示出流。(取1)或備用費率(取0)(6)當前流量表(current_flux):字段名字段含義數(shù)據(jù)類型默認值備注信息Ip_addrIP地址varchar(15)主鍵curhome_flux當前國內(nèi)流量(字節(jié))int(4)0Not nullcurabroad_flux當前國外流量int(4)0Not nullcurfree_flux當前免費流量int(4)0Not nullcurselfnet_flux當前本子網(wǎng)流量int(4)0Not nullCur_time當前時間datetime(8)not null說明:本表的ip_addr字段必須和用戶信息表中的同名字段保持一致，一旦用戶信息表中增加或修改一個用戶的IP，那么該表要作相應(yīng)修改。這可以通過在用戶信息表上設(shè)置觸發(fā)器或在程序中實現(xiàn).(7)用戶費用表(userbill):字段名字段含義數(shù)據(jù)類型默認值備注信息Bill_id費用流水號Int(4)主鍵,indentity字段（開始和增量都為1）Ip_addrIP地址Varchar(15)Not nullHome_fee國內(nèi)費用(元)Decimal(5)精度為9，4位小數(shù)位Not nullAbroad_fee 國外費用Decimal(5)0Not nullBill_date費用日期Datetime(8)Not nullCount_time計費日期Datetime(8)Not null說明:費用日期表示是那天的流量產(chǎn)生的費用，它雖然和count_time均為datetime型，但是格式不同:它是“yyyymmdd，后者是“yyyymddhhmmss。:(I)IP黑名單表(limitedIPlist):用于存放敏感的內(nèi)部網(wǎng)絡(luò)IP地址或外部網(wǎng)絡(luò)IP地址.字段名字段含義數(shù)據(jù)類型默認值備注信息Ip_address敏感IP地址Varchar(15)主鍵Source地址方向Bit(1)0Not nullLimited_reason首先原因Tinyint(1)Not nullLimited_time受限開始時間Datetime(8)說明:(source=1)，還是暫停網(wǎng)絡(luò)使用的內(nèi)部網(wǎng)絡(luò)IP地址(source=0),默認為0。，有五種取值:0,1,2,3,4分別表示欠費、盜用IP地址、流量異常、曾試圖攻擊網(wǎng)絡(luò)的IP和不許訪問的敏感IP，其中前三種用于內(nèi)部敏感IP，后兩種用于外部敏感IP。(2)敏感信息表(dangerinfo):字段名字段含義數(shù)據(jù)類型默認值備注信息Info_id敏感信息流水號int(4)主鍵，indentity字段(開始值和增量為1)Danger_info敏感信息varchar(64)not null說明:敏感信息就是一些危險的信息或必須保密的公司機密，其實它更多時候是關(guān)鍵字如公司技術(shù)核心的關(guān)鍵字等，而且即便是很長的敏感信息，也可以對其分解成關(guān)鍵字，然后供IP包分析子模塊使用，可以提高分析的效率，所以使用可變長字符串類型varchar沮規(guī)定最長為64個字符或32個漢字。(3)ICMPARP流量表(Icmp_Arp):字段名字段含義數(shù)據(jù)類型默認值備注信息Packet_IDICMP或ARP包的流水號int(4)主鍵，indentity字段(開始值和增量為1)Sour_eth源MAC地址