【正文】 查詢功能主要實現(xiàn)查詢莫一天的數(shù)據(jù)。如圖所示：圖53 協(xié)議過濾列表圖54 TCP過濾（3）網(wǎng)絡(luò)監(jiān)控：網(wǎng)絡(luò)監(jiān)控主要是查看后臺得到監(jiān)控網(wǎng)頁、聊天和郵件的信息，從而能夠很清晰的查看這些信息。（1）用戶登陸：首先用戶需要知道客戶端服務(wù)器所在地址和要訪問的URL，用戶才能瀏覽到系統(tǒng)登陸界面的網(wǎng)頁。J2SDK是java 2的軟件開發(fā)工具，是Java應(yīng)用程序的基礎(chǔ)。既可以單獨作為小型Servlet和JSP測試服務(wù)器，也可以集成到Apache Web服務(wù)器。對表格，我們可以調(diào)整位置、大小，設(shè)置背景、邊框、色彩等，以求更美觀。界面具體如下圖： 圖41 主頁上部區(qū)域圖42 主頁左區(qū)域上部圖43 主頁左區(qū)域下部圖44 主頁主區(qū)域圖45 整個主頁框架 在客戶端設(shè)計中，需要顯示大量的數(shù)據(jù)信息，這就需要很多的表格來呈現(xiàn)這些數(shù)據(jù)，所以一個好的表格設(shè)計，也可以使整體呈現(xiàn)出比較好的效果。該系統(tǒng)的客戶端設(shè)計采用的框架式設(shè)計，即一個頁面分成幾塊區(qū)域，每隔區(qū)域都連接一個頁面，每塊區(qū)域的頁面之間沒有聯(lián)系，獨自顯示。另外，整個頁面設(shè)計要做到實用性、通用性良好。 在該系統(tǒng)中，客戶端的各個模塊呈現(xiàn)的功能設(shè)計很重要，客戶端的界面設(shè)計也同樣重要。在頁面上，用戶點擊liuchenxu，就會彈出OUTLOOK進(jìn)行發(fā)送郵件。 (2)模塊實現(xiàn)：，畫出表格，在表格中寫上系統(tǒng)的簡要說明和介紹。（1）模塊描述：幫助模塊主要是查看設(shè)計者給用戶提供的客戶端設(shè)計的簡介和使用該系統(tǒng)的簡要說明，這樣可以幫助用戶更正確的使用該客戶端。同時，彈出對話框，提示用戶在瀏覽網(wǎng)頁的過程中，有用戶瀏覽非法網(wǎng)頁；然后，接著提示用戶是否查看瀏覽非法網(wǎng)頁的用戶的信息，點擊確定就會打開一個新的網(wǎng)頁，網(wǎng)頁上顯示的是瀏覽非法網(wǎng)頁的相關(guān)信息，點擊取消，則不會查看這些信息。 } else legal1=合法。 (sql2)。+legal+39。+contenttype+39。+host+39。+url+39。+accesstime+39。+user+39。 String legal=s。 String host=(4)。 String accesstime=(2)。 Statement stmt2=()。 //得到legal d=(s)。 int d=0。得到查詢以后的信息，對查詢結(jié)果中的legal進(jìn)行判斷，判斷合法與否。user39。（2）模塊實現(xiàn)：該模塊分為兩部分，這兩部分為網(wǎng)頁監(jiān)控和聊天監(jiān)控。新的頁面中會顯示非法內(nèi)容的具體信息。（1）模塊描述：該模塊主要是實現(xiàn)用戶實時監(jiān)控網(wǎng)頁和聊天的數(shù)據(jù)，一旦數(shù)據(jù)中出現(xiàn)非法的內(nèi)容，網(wǎng)頁就會彈出對話框，提示用戶是否查看非法內(nèi)容的具體信息。}這樣，n0得到了IP協(xié)議數(shù)據(jù)包的數(shù)量，其他協(xié)議也是使用類似的SQL語句，來得到數(shù)據(jù)包的數(shù)量，然后畫出根據(jù)從數(shù)據(jù)庫中得到的數(shù)量，畫出餅狀圖和柱狀圖，并在各個部分標(biāo)出各個協(xié)議的數(shù)量，這樣以便用戶能夠一目了然。ResultSet rs = (sql)。（1）模塊描述: 統(tǒng)計協(xié)議是指通過分析過濾后的協(xié)議，統(tǒng)計各協(xié)議所占的數(shù)量，進(jìn)一步統(tǒng)計出各協(xié)議的比例，以餅狀圖和柱狀圖的形式直觀顯示出來。這樣就可以實現(xiàn)顯示樹形菜單了，但是要注意add()方法的參數(shù)的使用，這對于該插件的使用很重要。mainFrame139。39。39。用戶IP39。查看在該網(wǎng)絡(luò)段中的所有IP地址，然后按照的一定的網(wǎng)絡(luò)地址區(qū)間進(jìn)行分類，并且在頁面中使用樹形菜單進(jìn)行分類顯示出來。 (2)模塊實現(xiàn)：在頁面userjsp中，使用了frameset和frame把該頁面中實現(xiàn)了框架結(jié)構(gòu)，代碼如下：frameset rows=* cols=220,* framespacing=1 frameborder=no border=1 frame src= name=leftFrame1 scrolling=NO frame src= name=mainFrame1/frameset。并且點擊這些IP地址，可以在該頁面的主要區(qū)域顯示該IP地址所發(fā)送的數(shù)據(jù)包的情況。用戶點擊主頁面上用戶管理，打開一個新的頁面，新的頁面中左邊欄顯示用戶的IP地址，IP地址是按照一定IP地址的網(wǎng)段，分成幾個組，有宿舍樓、實驗樓和辦公樓。然后數(shù)據(jù)按照一定的表格把相應(yīng)日期的數(shù)據(jù)輸出出來。后臺將這個時間轉(zhuǎn)換成數(shù)據(jù)庫中的數(shù)據(jù)的捕獲時間，連接數(shù)據(jù)庫，并以字符串匹配的形式寫sql語句，運行sql語句，顯示結(jié)果，關(guān)閉數(shù)據(jù)庫。該模塊是有history文件夾下頁面完成的。(1)模塊描述：查詢模塊主要實現(xiàn)用戶對數(shù)據(jù)庫中包含所有協(xié)議信息的snifferpacket數(shù)據(jù)包的查詢。var3=var1+“ ”+var2。C://Program Files//ApacheSoftwareFoundation//+var3+.sql39。%+var2+39。%+var1+%39。這樣就可以刪除和管理員選擇的時間相同日期的數(shù)據(jù)了。%+var2+39。%+var1+%39。把得到的數(shù)據(jù)日期轉(zhuǎn)化成數(shù)據(jù)庫的格式，如May 25和2008,然后在數(shù)據(jù)庫中尋找這些日期的數(shù)據(jù)，對其進(jìn)行刪除和備份。 在刪除和備份數(shù)據(jù)庫功能中，首先都需要管理員先選擇所需數(shù)據(jù)的日期，日期的格式如下：20080525，然后通過JAVA的String類的substring方法獲得數(shù)據(jù)年、月、日。()。（2）模塊實現(xiàn)：數(shù)據(jù)庫管理模塊主要有三個部分組成。在該模塊中，管理員可以對數(shù)據(jù)庫備份的文件進(jìn)行下載，這樣就可以把數(shù)據(jù)進(jìn)行移動。 （1）模塊描述：數(shù)據(jù)庫管理模塊是網(wǎng)絡(luò)監(jiān)控系統(tǒng)的主要部分之一，只有管理員登陸成功以后，才能使用這項功能。是對POP3表的進(jìn)行了四次自連接，用的同一數(shù)據(jù)的不同字段，用來獲得不同的信息。這個語句就是實現(xiàn)snifferpacket和_request_message兩個表連接用來查詢信息。該模塊的頁面在monitoring文件夾下，、。在輸出的時候，()函數(shù)，這樣就可以輸出相應(yīng)的信息。然后，把從數(shù)據(jù)庫得到的信息，按照一定的格式或表格進(jìn)行輸出出來。其他頁面就是根據(jù)不同的協(xié)議，顯示該協(xié)議的數(shù)據(jù)包的信息。 該模塊是根據(jù)不同的協(xié)議寫好的不同的sql語句，以及相應(yīng)的數(shù)據(jù)表。用戶可以根據(jù)協(xié)議不同，點擊邊欄上表格上各個協(xié)議，然后就可以看到各個協(xié)議的信息。通過對snifferpacket數(shù)據(jù)包的分析，按TCP/IP五層協(xié)議為標(biāo)準(zhǔn)，將里面的數(shù)據(jù)分層按協(xié)議顯示。這樣就完成了登錄。 (../error/)。 ()。 temp=(sqls)。+password+39。+username+39。 String password=(String)(password)。碼：/td td height=27input name=password type=password maxlength=20/td/tr/form 在輸入完用戶名和密碼，用戶點擊登錄，使用select方法，對用戶信息是否在users表中存在進(jìn)行判斷，信息正確。amp。form name=form1 method=post action= tr align=center class=blue td height=27 class=two strong管理員登錄/strong/td/tr tr td width=84 height=27 align=center用戶名：/td td width=214 height=27input name=username type=text maxlength=20/td/tr tr td height=27 align=center密amp。 表單中的用戶名輸入文本框，用戶名變量為username,屬性為text。，需要用戶輸入用戶名和密碼，用戶名和密碼只有管理員才有，并且保存在USERS表中。2．模塊詳細(xì)設(shè)計（1）模塊描述：用戶登陸模塊功能主要實現(xiàn)用戶輸入用戶信息后后臺對用戶信息進(jìn)行驗證，驗證成功后轉(zhuǎn)到歡迎頁面，否則回到輸入頁面等待用戶重新輸入或退出。(sql)對數(shù)據(jù)庫進(jìn)行更新、刪除和插入數(shù)據(jù)。這個類中有g(shù)etstmtread()方法，這個方法返回的類型為Statement類型，即建立數(shù)據(jù)庫連接以后，并且建立Statement對象，這樣就可以調(diào)用語句了。 username是用戶名，password為密碼，當(dāng)這兩個數(shù)據(jù)都與數(shù)據(jù)庫中的數(shù)據(jù)相匹配的時候，數(shù)據(jù)庫才能正常操作，這時select返回的值為大于0，否則為1。 and password=39。這些方法在比如登陸的時候可以應(yīng)用，管理員輸入用戶名和密碼，就可以設(shè)置失去了sql語句String sqls=select * from users where username=39。按照以上的方法就可以實現(xiàn)數(shù)據(jù)庫的操作了。要實現(xiàn)數(shù)據(jù)庫的查詢，(sql)語句，該語句的返回對象的類型ResultSet，用來存放查詢得到的語句。}以上便是加載驅(qū)動程序，建立數(shù)據(jù)庫連接的實現(xiàn)代碼。 (error:forName )。 //新加載的 Driver 類都要通過調(diào)用 類進(jìn)行自我注冊 conn = (url)。public Connection getCon(){try {Driver driver = (Driver)().newInstance()。useUnicode=trueamp。private String url = jdbc:mysql://localhost:3306/ + dbName+ ?user= +userName + amp。 private String userPwd = 19860326。：private String driverName = 。該系統(tǒng)的數(shù)據(jù)庫操作，在此類中，定義了關(guān)于數(shù)據(jù)庫查詢、更新、刪除和關(guān)閉數(shù)據(jù)庫的功能，以及數(shù)據(jù)進(jìn)出數(shù)據(jù)庫時，對數(shù)據(jù)字符類型的轉(zhuǎn)換。該URL的格式是jdbc:mysql://[host][:port] /database[?param=value][param=value]，本系統(tǒng)的端口為3306，數(shù)據(jù)庫名字為client，用戶名root，密碼19860326。在加載完驅(qū)動程序以后，()方法，通過驅(qū)動程序來建立數(shù)據(jù)庫連接。在選用JDBC連接數(shù)據(jù)庫的驅(qū)動程序，要使用比較新版本的驅(qū)動程序，并且在CLASSPATH設(shè)置路徑，就可以使用該驅(qū)動程序了。在數(shù)據(jù)庫連接中，該系統(tǒng)的客戶端采用JDBC的相關(guān)API來實現(xiàn)數(shù)據(jù)庫MySQL的連接。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。39。主要有USERS、LLC、ARP、HTTP_REQUEST_MESSAGE、HTTP_RESPONSE_MESSAGE、SnifferPacket、IP、TCP、UDP、ETHERNET、ICMP、POPSMTP、MSN、Backup、TALK_WARNING、NETPAGE_WARNING。MySQL有以下特點：⑴MySQL是一個數(shù)據(jù)庫管理系統(tǒng)⑵MySQL是一個關(guān)系數(shù)據(jù)庫管理系統(tǒng)⑶MySQL是開源的⑷MySQL服務(wù)器是一個快速的、可靠的和易于使用的數(shù)據(jù)庫服務(wù)器⑸MySQL服務(wù)器工作在客戶/服務(wù)器或嵌入系統(tǒng)中由于以上的特點可以發(fā)現(xiàn)，MySQL完全適合該系統(tǒng)的客戶端設(shè)計。MySQL采用出色的設(shè)計使得運行速度非常快。MySQL是一個快速的、多線程、多用戶和健壯的SQL數(shù)據(jù)庫服務(wù)器。 第四章 詳細(xì)設(shè)計 數(shù)據(jù)庫的選用 本系統(tǒng)采用MySQL數(shù)據(jù)庫。如果用戶有什么問題，可以點擊頁面上面留下的郵箱，這樣就可以給客戶端的設(shè)計者發(fā)郵件，詢問問題。新的頁面中會顯示非法內(nèi)容的具體信息。 流程方框圖如下： 內(nèi)容非法 內(nèi)容非法圖58 網(wǎng)絡(luò)監(jiān)控模塊流程 網(wǎng)絡(luò)預(yù)警模塊主要功能是實現(xiàn)用戶實時監(jiān)控網(wǎng)頁和聊天的數(shù)據(jù)，一旦數(shù)據(jù)中出現(xiàn)非法的內(nèi)容，網(wǎng)頁就會彈出對話框，提示用戶是否查看非法內(nèi)容的具體信息。并且點擊這些IP地址，可以在該頁面的主要區(qū)域顯示該IP地址所發(fā)送的數(shù)據(jù)包的情況。用戶點擊主頁面上用戶管理，打開一個新的頁面，新的頁面中左邊欄顯示用戶的IP地址，IP地址是按照一定IP地址的網(wǎng)段，分成幾個組，有宿舍樓、實驗樓和辦公樓。用戶可以通過選擇日歷上日期，選擇查看數(shù)據(jù)的日期，這樣就可以查詢當(dāng)日的所有數(shù)據(jù)包。同時，在主頁面上顯示要備份的數(shù)據(jù)。 用戶點擊刪除數(shù)據(jù)，就可以在主頁面顯示選擇日期，選擇要刪除的數(shù)據(jù)的日期，這樣就可以刪除對應(yīng)日期的數(shù)據(jù)，并把數(shù)據(jù)顯示在頁面上，數(shù)據(jù)每隔20個，方格背影顏色呈現(xiàn)紅色以作標(biāo)記。 圖54 數(shù)據(jù)庫管理模塊流程 由于該模塊涉及到數(shù)據(jù)庫數(shù)據(jù)的刪除，所以該模塊要管理員正確登錄以后才能顯示出數(shù)據(jù)庫管理下的隱性菜單，只有這樣才能使用數(shù)據(jù)庫管理功能。郵件監(jiān)控根據(jù)POP3表和SMTP表的數(shù)據(jù)，來得到郵件的具體內(nèi)容。該模塊根據(jù)IP