【正文】 (2)敏感信息表(dangerinfo):字段名字段含義數(shù)據(jù)類型默認(rèn)值備注信息Info_id敏感信息流水號(hào)int(4)主鍵，indentity字段(開始值和增量為1)Danger_info敏感信息varchar(64)not null說(shuō)明:敏感信息就是一些危險(xiǎn)的信息或必須保密的公司機(jī)密，其實(shí)它更多時(shí)候是關(guān)鍵字如公司技術(shù)核心的關(guān)鍵字等，而且即便是很長(zhǎng)的敏感信息，也可以對(duì)其分解成關(guān)鍵字，然后供IP包分析子模塊使用，可以提高分析的效率，所以使用可變長(zhǎng)字符串類型varchar沮規(guī)定最長(zhǎng)為64個(gè)字符或32個(gè)漢字。:(I)IP黑名單表(limitedIPlist):用于存放敏感的內(nèi)部網(wǎng)絡(luò)IP地址或外部網(wǎng)絡(luò)IP地址.字段名字段含義數(shù)據(jù)類型默認(rèn)值備注信息Ip_address敏感IP地址Varchar(15)主鍵Source地址方向Bit(1)0Not nullLimited_reason首先原因Tinyint(1)Not nullLimited_time受限開始時(shí)間Datetime(8)說(shuō)明:(source=1)，還是暫停網(wǎng)絡(luò)使用的內(nèi)部網(wǎng)絡(luò)IP地址(source=0),默認(rèn)為0。(取1)或備用費(fèi)率(取0)(6)當(dāng)前流量表(current_flux):字段名字段含義數(shù)據(jù)類型默認(rèn)值備注信息Ip_addrIP地址varchar(15)主鍵curhome_flux當(dāng)前國(guó)內(nèi)流量(字節(jié))int(4)0Not nullcurabroad_flux當(dāng)前國(guó)外流量int(4)0Not nullcurfree_flux當(dāng)前免費(fèi)流量int(4)0Not nullcurselfnet_flux當(dāng)前本子網(wǎng)流量int(4)0Not nullCur_time當(dāng)前時(shí)間datetime(8)not null說(shuō)明:本表的ip_addr字段必須和用戶信息表中的同名字段保持一致，一旦用戶信息表中增加或修改一個(gè)用戶的IP，那么該表要作相應(yīng)修改。(4)計(jì)費(fèi)區(qū)間表(ip_list):字段名字段含義數(shù)據(jù)類型默認(rèn)值備注信息Net_id區(qū)間流水號(hào)int(4)主鍵，indentity初始值和增量均為1Network_number網(wǎng)絡(luò)號(hào)varchar(15)Not nullHost_bits主機(jī)掩碼varchar(15)Not nullNet_mask子網(wǎng)掩碼varchar(15)Not nullip_property區(qū)間屬性tinyint(1)Not null說(shuō)明:ip_property字段可有四種取值:0,1,2,3分別表示計(jì)費(fèi)區(qū)間是免費(fèi)地址、國(guó)內(nèi)地址、國(guó)外地址和本網(wǎng)地址。，格式為“yyyymmdde:0(已計(jì)費(fèi))和1(未計(jì)費(fèi))。iv,charge_flag字段只取兩個(gè)值:0(未統(tǒng)計(jì)流量)和1(已統(tǒng)計(jì)過(guò))。，對(duì)于ICMP包來(lái)說(shuō)，sour_port和dest_port字段存放的是ICMP報(bào)文的報(bào)文類型type字段和代碼code字段值；而對(duì)于ARP包來(lái)說(shuō)，sour_port存放的是ARP報(bào)文的Operation(操作)字段值，dest_port取null值。:0,1,2分別標(biāo)識(shí)未注冊(cè)用戶、注冊(cè)用戶的正常狀態(tài)和暫停服務(wù)狀態(tài)，默認(rèn)為0即未注冊(cè)用戶。本人使用了SQLServer2000技術(shù)進(jìn)行數(shù)據(jù)庫(kù)開發(fā)，創(chuàng)建了一個(gè)流量監(jiān)控?cái)?shù)據(jù)庫(kù)netTraffic_d6，為了加強(qiáng)安全管理，同時(shí)注冊(cè)了一個(gè)用戶net_admin，其中主要數(shù)據(jù)表結(jié)構(gòu)設(shè)計(jì)如下::(1)用戶信息表(user_info):字段名字段含義數(shù)據(jù)類型默認(rèn)值備注信息User_id用戶流水號(hào)Int(4)主鍵，indentity字段初始值和增量都為1)User_account用戶賬號(hào)Varchar(7)Not nullUser_name用戶名Varchar(8)Not nullEth_addrMAC地址Varchar(17)Not nullIp_addrIP地址Varchar(15)Not nullUser_rank用戶級(jí)別Tinyint(1)0Not nullAccount_balcance賬戶余額（元）Decimal(5)精度為9，4為小數(shù)位0Not nullUser_state 用戶狀態(tài)Tinyint(1)0Not nullUser_tel聯(lián)系電話Varchar(8)User_電郵地址Text(16)Not null說(shuō)明:。(6)本網(wǎng)絡(luò)流量監(jiān)控?cái)?shù)據(jù)庫(kù)主要用于流量計(jì)費(fèi)管理、網(wǎng)絡(luò)安全應(yīng)用以及用戶管理功能。(4)采用視圖技術(shù)，用于簡(jiǎn)化對(duì)于多個(gè)數(shù)據(jù)庫(kù)的連接操作。(3)在流量計(jì)費(fèi)處理中，很多操作牽涉到多個(gè)表的更新，如在將原始流量表中的某條未統(tǒng)計(jì)流量記錄(記錄中的統(tǒng)計(jì)標(biāo)識(shí)置為假)計(jì)入用戶流量表中相應(yīng)IP地址處后，必須將原始流量表中該條記錄的統(tǒng)計(jì)標(biāo)識(shí)置為真，表示己被統(tǒng)計(jì)了，所以這一系列的更新操作必須完整地完成，否則可能造成多表的不一致性，如僅更新了用戶流量表，這時(shí)系統(tǒng)出現(xiàn)了異常，原始流量表就沒(méi)有更新，那以后就可能造成重復(fù)計(jì)費(fèi)。但是，可以利用數(shù)據(jù)庫(kù)本身的觸發(fā)器的功能，設(shè)置當(dāng)流量表中的記錄超過(guò)一定數(shù)量(如10萬(wàn)條，這必須根據(jù)網(wǎng)絡(luò)中具體情況如主機(jī)數(shù)目、網(wǎng)絡(luò)帶寬來(lái)確定)時(shí)，就按照記錄在表中存入順序刪去其中的一定數(shù)量(如前5萬(wàn)條)已被統(tǒng)計(jì)過(guò)流量數(shù)據(jù)包記錄。流量監(jiān)控?cái)?shù)據(jù)庫(kù)是網(wǎng)絡(luò)監(jiān)控與IP流量計(jì)費(fèi)管理子系統(tǒng)的核心部分，要求具備支持網(wǎng)絡(luò)應(yīng)用、簡(jiǎn)單查詢、可用于實(shí)現(xiàn)復(fù)雜業(yè)務(wù)規(guī)則等的能力。discountrate:該用戶在該計(jì)費(fèi)區(qū)間的折扣率、費(fèi)率是以元/K字節(jié)為單位的，而流量是以字節(jié)為單位，所以要除以1024。其中:flow:某計(jì)費(fèi)區(qū)間流量字節(jié)數(shù)(字節(jié))。而且對(duì)應(yīng)不同的網(wǎng)絡(luò)計(jì)費(fèi)區(qū)間，同一用戶級(jí)別的折扣率也不同，如國(guó)外折扣率和國(guó)內(nèi)折扣率。(3)計(jì)費(fèi)區(qū)間:基于我國(guó)目前網(wǎng)絡(luò)服務(wù)提供商的收費(fèi)情況，將網(wǎng)絡(luò)訪問(wèn)目標(biāo)IP地址分為4類計(jì)費(fèi)區(qū)間:●免費(fèi)IP地址●本子網(wǎng)IP地址●國(guó)內(nèi)IP地址●國(guó)外IP地址相應(yīng)的將網(wǎng)絡(luò)流量分為4類:免費(fèi)流量、本網(wǎng)流量、國(guó)內(nèi)流量和國(guó)外流量，然后對(duì)國(guó)內(nèi)、外流量分別設(shè)置費(fèi)率，計(jì)算費(fèi)用。在目前的流量計(jì)費(fèi)系統(tǒng)中，一般有兩種計(jì)費(fèi)方式:基于數(shù)據(jù)包數(shù)和基于字節(jié)。網(wǎng)絡(luò)計(jì)費(fèi)管理主要是針對(duì)網(wǎng)絡(luò)資源的使用情況記錄，依據(jù)設(shè)定的計(jì)費(fèi)規(guī)則進(jìn)行收費(fèi)?！裼?jì)費(fèi)管理員僅可以使用計(jì)費(fèi)管理、用戶管理、費(fèi)用查詢功能以及安全管理中的設(shè)置口令和查看停用IP表的功能.●一般注冊(cè)網(wǎng)絡(luò)用戶可以查詢自己的費(fèi)用以及修改自己部分信息(限于密碼、電話和電郵地址等少量功能)?！褓M(fèi)用查詢:查詢用戶(IP)的費(fèi)用情況和帳上余額，并可以顯示網(wǎng)絡(luò)使用明細(xì)表即該IP每天的網(wǎng)絡(luò)流量和計(jì)費(fèi)對(duì)照明細(xì)表。設(shè)置網(wǎng)絡(luò)管理員和計(jì)費(fèi)管理員口令。生成收費(fèi)通知單以電子郵件通知用戶繳費(fèi)或欠費(fèi).免費(fèi)IP地址維護(hù).查詢欠費(fèi)名單。用戶密碼的設(shè)置和修改?！裼脩艄芾?用戶的開戶(注冊(cè))和銷戶(注銷)?！駭?shù)據(jù)庫(kù)管理:主要向管理員提供對(duì)數(shù)據(jù)庫(kù)的查詢、修改、增加、刪除以及備份和恢復(fù)的手段，這樣管理員就不必登錄后臺(tái)數(shù)據(jù)庫(kù)服務(wù)器進(jìn)行工作，有利于對(duì)數(shù)據(jù)庫(kù)的更安全的管理.遠(yuǎn)程Web管理及查詢模塊是網(wǎng)絡(luò)應(yīng)用程序，并作為服務(wù)器端程序在Web服務(wù)器上運(yùn)行，基于JSP語(yǔ)言的高效率、高安全性且具有Java語(yǔ)言的所有優(yōu)點(diǎn)，采用JSP實(shí)現(xiàn)遠(yuǎn)程Web管理及查詢應(yīng)用并利用JDBC技術(shù)訪問(wèn)流量監(jiān)控?cái)?shù)據(jù)庫(kù)。查看和維護(hù)安全日志和報(bào)警日志。按一定時(shí)間間隔輪詢對(duì)照ICMPARP中的ARP記錄和IPMAC地址綁定表中的記錄，查看是否有IP盜用發(fā)生，若有，自動(dòng)報(bào)警，請(qǐng)求封住該IP即停止對(duì)該IP的網(wǎng)絡(luò)服務(wù)?！癜踩芾?維護(hù)安全規(guī)則、安全日志和報(bào)警日志。查詢當(dāng)前通過(guò)網(wǎng)絡(luò)的數(shù)據(jù)包，可以限定IP地址，協(xié)議類型或數(shù)據(jù)包數(shù)等?！窳髁勘O(jiān)控與分析:對(duì)當(dāng)前網(wǎng)絡(luò)流量實(shí)施實(shí)時(shí)監(jiān)控:統(tǒng)計(jì)當(dāng)前流量信息，以圖表方式顯示，并依據(jù)一定算法對(duì)流量進(jìn)行分析以判斷網(wǎng)絡(luò)當(dāng)前是否正常，若有異常及時(shí)報(bào)警。維護(hù)計(jì)費(fèi)規(guī)則信息，即設(shè)置、修改、增加、刪除計(jì)費(fèi)規(guī)則信息如費(fèi)率、用戶折扣率(不同級(jí)別用戶享受不同折扣率)維護(hù)免費(fèi)IP地址表計(jì)費(fèi)查詢欠費(fèi)管理:定期輪詢統(tǒng)計(jì)用戶當(dāng)前帳上余額，若達(dá)到一定欠費(fèi)限度，自動(dòng)報(bào)警(自動(dòng)通過(guò)Socket向網(wǎng)絡(luò)監(jiān)控主機(jī)上流量轉(zhuǎn)發(fā)子模塊報(bào)警，以下同)，要求暫停對(duì)該IP的網(wǎng)絡(luò)服務(wù)。●系統(tǒng)管理:對(duì)相關(guān)系統(tǒng)參數(shù)進(jìn)行設(shè)置。●計(jì)費(fèi)統(tǒng)計(jì):根據(jù)用戶流量表中的用戶流量數(shù)據(jù)和預(yù)先設(shè)置的計(jì)費(fèi)規(guī)則(如訪問(wèn)網(wǎng)絡(luò)區(qū)間的相應(yīng)費(fèi)率、免費(fèi)網(wǎng)段、用戶折扣率等)對(duì)用戶(IP地址)的流量費(fèi)用進(jìn)行統(tǒng)計(jì)，將結(jié)果計(jì)入用戶費(fèi)用表，和流量統(tǒng)計(jì)一樣，也以天為單位(每天一條費(fèi)用記錄)。也以多線程方式運(yùn)作以滿足實(shí)時(shí)性的要求。在流量管理主機(jī)上運(yùn)行，:，同樣采用JAVA實(shí)現(xiàn)。而向內(nèi)轉(zhuǎn)發(fā)(通過(guò)內(nèi)網(wǎng)卡實(shí)現(xiàn))時(shí)，則采取將由外向內(nèi)的數(shù)據(jù)包的源IP地址和目的IP地址改為真實(shí)的外部網(wǎng)絡(luò)發(fā)送信息的源IP地址和內(nèi)部請(qǐng)求信息的目的IP地址，以利于IP流量的統(tǒng)計(jì)和計(jì)費(fèi)。(2)流量轉(zhuǎn)發(fā)子模塊:●流量轉(zhuǎn)發(fā)線程:對(duì)流量轉(zhuǎn)發(fā)緩沖區(qū)中的待發(fā)數(shù)據(jù)幀解析，依照預(yù)先設(shè)置的IP黑名單(敏感IP表)對(duì)其進(jìn)行過(guò)濾，然后轉(zhuǎn)發(fā)合法的信息和請(qǐng)求。●對(duì)內(nèi)網(wǎng)卡接收到的數(shù)據(jù)幀進(jìn)行解析，獲取IP包或ARP包中的包頭信息:源/目的MAC地址，源/目的IP地址，源/目的TCP端口號(hào)，協(xié)議類型，流量字節(jié)數(shù)等，和接收時(shí)間一并存儲(chǔ)在流量監(jiān)控?cái)?shù)據(jù)庫(kù)中的原始流量表中。(1)流量采集子模塊:●流量采集線程:采用基于以太網(wǎng)共享總線監(jiān)聽技術(shù)的流量采集方案，將雙重宿主主機(jī)一網(wǎng)絡(luò)監(jiān)控主機(jī)的網(wǎng)卡設(shè)置為幀聽模式(混雜接收模式)，通過(guò)監(jiān)聽自動(dòng)截取以太網(wǎng)上的所有數(shù)據(jù)鏈路層數(shù)據(jù)包一鏈路層數(shù)據(jù)幀(MAC幀)，為了轉(zhuǎn)發(fā)的需要，在內(nèi)、外網(wǎng)卡上同時(shí)接收?？刹捎肑AVA語(yǔ)言實(shí)現(xiàn)。本模塊兼顧了網(wǎng)絡(luò)中的IP流量采集、流量轉(zhuǎn)發(fā)和包過(guò)濾防火墻的作用。本子系統(tǒng)采用C/，實(shí)現(xiàn)了網(wǎng)絡(luò)監(jiān)控和IP流量計(jì)費(fèi)管理兩大功能。同時(shí)，對(duì)當(dāng)前網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)監(jiān)測(cè)、匯總并以直觀的圖形方式顯示，以使管理員獲取當(dāng)前網(wǎng)絡(luò)運(yùn)行和資源分配和使用情況，作為評(píng)價(jià)網(wǎng)絡(luò)性能的依據(jù)。然后該主機(jī)一網(wǎng)絡(luò)監(jiān)控主機(jī)，采用以太網(wǎng)共享總線監(jiān)聽技術(shù)截獲所有網(wǎng)絡(luò)流量一鏈路層數(shù)據(jù)幀，對(duì)其進(jìn)行分析并采用基于IP包內(nèi)容和IP地址的包過(guò)濾技術(shù)，過(guò)濾掉包含有敏感信息和敏感IP地址的數(shù)據(jù)包，并轉(zhuǎn)發(fā)合法的請(qǐng)求和信息，實(shí)現(xiàn)在IP層上的代理(流量轉(zhuǎn)發(fā))機(jī)制，同時(shí)維護(hù)安全日志、報(bào)警日志和相關(guān)數(shù)據(jù)庫(kù)。(1)網(wǎng)絡(luò)監(jiān)控:包括三個(gè)部分:流量數(shù)據(jù)采集功能、包過(guò)濾防火墻功能和IP層上的流量轉(zhuǎn)發(fā)功能。而將其中的用戶管理和一些簡(jiǎn)單的計(jì)費(fèi)信息和安全信息的管理和維護(hù)即將以查詢、瀏覽和信息發(fā)布以及簡(jiǎn)單的管理操作為主體的應(yīng)用采用B/S模式，利用Web技術(shù)強(qiáng)大的信息發(fā)布和對(duì)分布式管理的支持，以利于用戶方便的進(jìn)行一般性的管理和信息查詢。所以，通過(guò)分析和考察它們各自的優(yōu)勢(shì)，筆者決定采用將這兩種模式相結(jié)合的混合架構(gòu)。傳統(tǒng)的C/S模式在實(shí)現(xiàn)復(fù)雜程序邏輯及數(shù)據(jù)庫(kù)操作和管理方面具有很大的優(yōu)勢(shì)，而且針對(duì)這種模式，已有了成熟的設(shè)計(jì)開發(fā)方法和工具，另外在數(shù)據(jù)庫(kù)操作方面數(shù)據(jù)通信安全性高，但是需要客戶端的較多支持如安裝、配置客戶端軟件而且通常依賴于專用平臺(tái)、可移植性差。如果基于減少對(duì)網(wǎng)絡(luò)帶寬的負(fù)擔(dān)的方面的考慮，該服務(wù)器也可以放在Web服務(wù)器主機(jī)中。(6)網(wǎng)絡(luò)管理數(shù)據(jù)庫(kù)服務(wù)器:存放和維護(hù)網(wǎng)絡(luò)管理數(shù)據(jù)庫(kù)?！窬W(wǎng)管應(yīng)用程序:在網(wǎng)管應(yīng)用平臺(tái)的基礎(chǔ)上提供網(wǎng)管人員在瀏覽器端的網(wǎng)絡(luò)管理應(yīng)用即故障管理、性能管理和配置管理?！裼?jì)費(fèi)規(guī)則管理如免費(fèi)IP表和費(fèi)率。(5)Web服務(wù)器:實(shí)現(xiàn)如下功能●用戶計(jì)費(fèi)信息查詢。監(jiān)測(cè)是否有IP盜用和網(wǎng)絡(luò)攻擊或異常的發(fā)生，如有，也向網(wǎng)絡(luò)監(jiān)控主機(jī)報(bào)警?！窬W(wǎng)絡(luò)安全信息維護(hù):維護(hù)IP黑名單(敏感工P)表、敏感關(guān)鍵字表等?！癜丛鲁鰩?設(shè)定每月的出帳日期如每月的21號(hào)，并按月統(tǒng)計(jì)用戶當(dāng)月賬單。同時(shí)，在某個(gè)IP的流量過(guò)大時(shí)，也報(bào)警請(qǐng)求暫停對(duì)該IP的網(wǎng)絡(luò)服務(wù)。設(shè)置管理員口令?！裼?jì)費(fèi)管理:主要是對(duì)計(jì)費(fèi)規(guī)則信息進(jìn)行維護(hù)如當(dāng)前費(fèi)率、免費(fèi)IP地址等以及通過(guò)輪詢用戶當(dāng)前帳上余額，及時(shí)發(fā)現(xiàn)欠費(fèi)用戶向網(wǎng)絡(luò)監(jiān)控主機(jī)報(bào)警，請(qǐng)求暫停對(duì)該IP的網(wǎng)絡(luò)服務(wù)。如可以監(jiān)視某個(gè)IP的當(dāng)前流量或察看當(dāng)前網(wǎng)絡(luò)中對(duì)某個(gè)站點(diǎn)的訪問(wèn)流量。同時(shí)，按照一定的算法對(duì)流量進(jìn)行分析、判斷是否有異常發(fā)生，如有，及時(shí)向網(wǎng)絡(luò)監(jiān)控主機(jī)報(bào)警?！裼?jì)費(fèi)統(tǒng)計(jì):根據(jù)統(tǒng)計(jì)的每個(gè)IP地址的流量，按照預(yù)先設(shè)定的計(jì)費(fèi)策略進(jìn)行費(fèi)用計(jì)算。(4)流量管理主機(jī):只有網(wǎng)絡(luò)管理員有權(quán)登錄，負(fù)責(zé)進(jìn)行IP流量計(jì)費(fèi)和實(shí)時(shí)流量監(jiān)控，以及網(wǎng)絡(luò)計(jì)費(fèi)規(guī)則和安全信息的維護(hù)如費(fèi)率表和IP黑名單表、敏感關(guān)鍵字表等的維護(hù)。（3）IP包分析后援主機(jī):用于對(duì)IP包進(jìn)行重組、解壓縮，并通過(guò)全文檢索，依據(jù)和系統(tǒng)預(yù)先設(shè)定的敏感目標(biāo)字對(duì)照檢查是否含有“敏感關(guān)鍵字”，若有則及時(shí)向網(wǎng)絡(luò)監(jiān)控主機(jī)報(bào)警，請(qǐng)求暫停對(duì)該IP的網(wǎng)絡(luò)服務(wù)?！袷褂靡粋€(gè)后臺(tái)守護(hù)進(jìn)程(或線程)，通過(guò)Socket監(jiān)聽報(bào)警信息如IP包分析后援主機(jī)發(fā)現(xiàn)某個(gè)IP包中含有敏感信息(關(guān)鍵字)則報(bào)普，如果接收到報(bào)警，則做出相應(yīng)處理，如對(duì)于上述情況則將IP包中的源IP地址設(shè)定為敏感IP地址寫入IP地址黑名單，記錄報(bào)警日志和安全日志并通知流量轉(zhuǎn)發(fā)進(jìn)程(或線程)IP黑名單己更新.●維護(hù)安全日志、報(bào)警日志和相關(guān)數(shù)據(jù)庫(kù)。.包過(guò)濾功能:將依據(jù)系統(tǒng)內(nèi)預(yù)先設(shè)定的敏感IP地址(IP黑名單)，檢查所有通過(guò)的IP數(shù)據(jù)包，對(duì)IP包頭信息中的源IP地址和目的IP地址進(jìn)行分析，對(duì)