014-項目概要設計報告-wenkub.com
2025-05-12 01:14 本頁面
【正文】 2） 在歷史流量查看窗口中，用戶可選擇自己想要查看的協(xié)議/事件類型，也可以查看所有的類型的流量數(shù)據(jù)，同時可設置所要查詢的數(shù)據(jù)所檢測的時間范圍，從而使得操作更具有靈活性。在坐標中的縱坐標代表的包個數(shù)，橫軸代表第幾個時間間隔。 配置信息表（a_configuration）字段含義字段名稱數(shù)據(jù)類型長度空備注IDIDInt11否主鍵，自增統(tǒng)計流量時間差CtimeVarchar10（a_user）字段含義字段名稱數(shù)據(jù)類型長度空備注IDIDInt11否主鍵，自增用戶名UusernameVarchar10密碼UpasswordVarchar10七、用戶界面設計，服務器地址部分有非法字符判斷，如果每個字段超過3個字符，或者所填的不是數(shù)字字符，將有提示框進行提示，并取消此字母的輸入。 異常信息表（a_yichang）字段含義字段名稱數(shù)據(jù)類型長度空備注IDIDInt11否主鍵，自增協(xié)議類型YprotocolVarchar10時間類型YeventVarchar10檢測時間YtimeDatatime異常包個數(shù)YnumberInt10a_liuliang（對包中的tcp等協(xié)議流量以及tcpsyn等事件流量進行統(tǒng)計）。 //報警線程的構造函數(shù) //AnsiString TempMessage。 //連接函數(shù)}。class TCommunication : public TThread{ private:protected: void __fastcall Execute(void)。 //接收后臺數(shù)據(jù) char sendbuf[100]。 //所需查詢的歷史流量類型int SumCount。 //描繪曲線函數(shù)函數(shù) int TCtime。 //Socket通訊函數(shù) AnsiString PotocolType。 //保存獲取到的系統(tǒng)時間的變量 AnsiString ServiesAddress。Icmp33_node *head,*tail。Icmp31_node *head,*tail。icmpping_node *head,*tail。icmp_node *head,*tail。udp_node *head,*tail。tcpfin_node *head,*tail。tcpsyn_node *head,*tail。tcp_node *head,*tail。也是調(diào)用相關的API函數(shù)來實現(xiàn)套接字連接與通信，其中服務器端先用socket函數(shù)初始化一個socket描述符sock_fd，對sockaddr_in結構體的成員變量進行賦值，其中sin_family為 AF_INET，sin_port =為4005，地址是本地地址，完了以后用bzero函數(shù)將結構體其余空間清零，然后用bind函數(shù)進行端口與本地地址綁定，用listen函數(shù)來監(jiān)聽是否用連接，用連接是用accept函數(shù)生成一個連接socket描述符new_fd，用recv函數(shù)來接受前臺傳來的數(shù)據(jù)。異常檢測Anomaly detection檢測異常數(shù)據(jù)流對不符合捕獲數(shù)據(jù)包正常流量的進行檢測并報警通訊munication進行前后臺的通信將統(tǒng)計得數(shù)據(jù)包數(shù)量直接輸送到前臺進行顯示以及異常檢測的顯示。用戶操作模塊Configuration對數(shù)據(jù)庫操作：保存配置信息，提供檢測啟動標識；查看歷史流量信息；查看異常流量信息。另外pcap統(tǒng)計的包的數(shù)量也要傳遞給前臺來建立一個正常流量模型。歷史流量數(shù)據(jù)的查詢：用戶可根據(jù)協(xié)議/事件類型及檢測的時間范圍完成歷史流量查詢。數(shù)據(jù)庫：將統(tǒng)計量、異常信息存入數(shù)據(jù)庫中前臺：1）進行通訊：發(fā)送給后臺登錄、檢測、關閉的標識；接收后臺數(shù)據(jù)，包括登錄標識、流量包統(tǒng)計數(shù)及異常報警標識。 項目名稱網(wǎng)絡數(shù)據(jù)流異常檢測，該項目主要對網(wǎng)絡數(shù)據(jù)出現(xiàn)大的流量變化，尤其對syn、fin、ping、端口和主機不可達事件進行異常檢
物理相關推薦
鄂ICP備17016276號-1