【正文】 庫類型主要有： Microsoft Jet 數(shù)據(jù)庫、 ODBC 數(shù)據(jù)源、可安裝的 ISAM 數(shù)據(jù)庫。 DAO 支持兩種不同的數(shù)據(jù)庫環(huán)境 —— 稱為工作區(qū)（ Workspace） . Microsoft Jet Workspace —— 這是一種使用 Microsoft Jet 數(shù)據(jù)庫引擎來訪問數(shù)據(jù)源的工作區(qū)?？赏ㄟ^ ODBC訪問數(shù)據(jù)庫服務器，而無須安裝 Microsoft Jet 數(shù)據(jù)庫引擎。 OLE DB 試圖提高一種統(tǒng)一的數(shù)據(jù)訪問接口，并能處理除了標準的關系型數(shù)據(jù)庫中的數(shù)據(jù)之外，還能處理包括郵件數(shù)據(jù)、 Web 上的文本或圖形 、目錄服務（ Directory Services），以及主機系統(tǒng)中的 IMS 和 VSAM 數(shù)據(jù)。這個 COM 接口與 ODBC 相比，其健壯性和靈活性要高的多。 系統(tǒng)概述 本系統(tǒng)采用客戶機 /服務器的運行方式，針對網(wǎng)站監(jiān)控系統(tǒng)，同時 考慮到開發(fā)成本和安全性的問題，本系統(tǒng)設計成為一個相對封閉的單用戶運行系統(tǒng)。 系統(tǒng)的基本流程是：用戶登錄→系統(tǒng)主控平臺→選擇各項子系統(tǒng)。系統(tǒng)主模塊層次圖如圖 1 所示： 圖 1 網(wǎng)站運行 的動態(tài)監(jiān)控系統(tǒng)主模塊層次圖 模塊設計 服務可用性監(jiān)控 輸入用戶名和密碼，如果用戶名和密碼正確，進入主控平臺；網(wǎng)站動態(tài)監(jiān)控系統(tǒng)主頁。主要的統(tǒng)計指標包括，用戶來源網(wǎng)站，也叫引導網(wǎng)站；用戶在網(wǎng)站的停留時間；用戶所使用的搜索引擎及其關鍵詞；在不同時段的用戶訪問量情況等。 網(wǎng)站運行的動態(tài)監(jiān)控系統(tǒng) 服務可用性監(jiān)控 網(wǎng)站性能監(jiān)控 網(wǎng)站并發(fā)負載能力監(jiān)控 網(wǎng)站運行監(jiān)控數(shù)據(jù)分析現(xiàn) 網(wǎng)站運行監(jiān)控數(shù)據(jù)分析 為求更全面更專業(yè)地分析網(wǎng)站的經(jīng)營情況，在分析自己網(wǎng)站的訪問情況之余，競爭者網(wǎng)站的相關情況也應該列入監(jiān)控分析的范圍之內(nèi)。作為保障網(wǎng)站質(zhì)量和提高服務水平的手段和工具，對網(wǎng)絡的應用程序進行監(jiān)控 ,從而將任何停止運轉(zhuǎn)、故障或安全隱患的發(fā)生降至最低。 測試步驟 (1) 確定每個功能模塊的測試要求。 (3) 進行各模塊的功能測試后，對關鍵模塊進行回歸測試。 結(jié) 論 網(wǎng)站運行動態(tài)監(jiān)控系統(tǒng) 是一個比較復雜的系統(tǒng)，由于時間關系，本設計只完成 了 大概框架，通過編寫套接字、訪問注冊表等方法實現(xiàn)了部分 主要 功能，并沒有完全完成 詳細 指標， 比 如 主要分為服務可用性監(jiān)控、網(wǎng)站性能監(jiān)控、網(wǎng)站并發(fā)負載能力監(jiān)控、網(wǎng)站并發(fā)負載能力監(jiān)控、網(wǎng)站運行監(jiān)控數(shù)據(jù)分析 。 參考文獻 1．《數(shù)據(jù)庫系統(tǒng)原理教程》清華大學出版社 2021 年 5 月 王珊 陳紅 編著 2．《 數(shù)據(jù)庫技術與應用： SQL Server》 清華大學出版社 2021 年 1 月 劉衛(wèi)國 亞暉 主編 3．《 網(wǎng)站開發(fā)全程解析 》清華大學出版社 2021 年 6 月 （美） 貝爾利納索 著， 楊劍 譯 ４．《 +SQL Server 動態(tài)網(wǎng)站開發(fā)案例精選》 清華大學出版社 2021年 10 月 劉斌 張軍 編著 ５．《網(wǎng)絡安全工具及案例分析》電子工業(yè)出版社 2021 年 4 月 邱亮 孫亞剛 網(wǎng)絡安全監(jiān)控 引言 課題背景 隨著計算機及網(wǎng)絡技術的日益發(fā)展 ， 網(wǎng)站作為一種信息的載體，已經(jīng)滲透到各個領域，在業(yè)務管理、電子政務、電子商務得到歷廣泛應用。目前，基于互聯(lián)網(wǎng)的網(wǎng)站應用已經(jīng)成為企業(yè)、政府和各種機構(gòu)進行服務延伸和提高服務質(zhì)量的重要手段。 所以，如何有效保障網(wǎng)站系統(tǒng)的服務質(zhì)量是網(wǎng)站提供單位必須考慮的問題，而網(wǎng)站系統(tǒng)服務動態(tài)監(jiān)控能夠起到及時檢測和報告網(wǎng)站狀態(tài)的有效手段。 網(wǎng) 站 安全管理的現(xiàn)狀與需求 目前，在網(wǎng)絡應用不斷深入和技術頻繁升級的同時，非法訪問、惡意攻擊等安全威脅也在不斷推陳出新，愈演愈烈。從網(wǎng)絡安全專業(yè)管理人員的角度來說，最直接的需求就是根據(jù)分類在統(tǒng)一的界面中監(jiān)視網(wǎng)絡中各種運行性能狀態(tài)，獲取相關數(shù)據(jù)信息、日志信息和報警信息等，并進行分類匯總、分析和審計；同時完成攻擊事件報警、響應等功能。 網(wǎng)絡流量監(jiān)控的引入 網(wǎng)絡安全管理體系中，流量監(jiān)控和統(tǒng)計分析是整個管理的基礎。網(wǎng)絡管理員根據(jù)流量數(shù)據(jù)就可以對網(wǎng)絡主要成分進行性能分析管理，發(fā)現(xiàn)性能變化趨勢，并分析出影響網(wǎng)絡性能的因素及問題所在。在網(wǎng)絡流量檢測的基礎上，管理員還可對感興趣的網(wǎng)絡管理對象設置審查值范圍及配置網(wǎng)絡性能對象，監(jiān) 控實時輪詢網(wǎng)絡獲取定義對象的當前值，若超出審查值的正 常預定值則報警，協(xié)助管理員發(fā)現(xiàn)網(wǎng)絡瓶頸，這樣就能實現(xiàn)一定程度上的故障管理。 由此可見，對于一個有效的網(wǎng)絡安全管理系統(tǒng)來說，功能的實現(xiàn)都或多或少的依賴于流量信息的獲取。它的應用可以在一定程度上檢測到入侵攻擊，可以有效地幫助管理人員進行網(wǎng)絡性能管理，并利用報警機制協(xié)助網(wǎng)管人員采取對應的安全策略與防護措施，從而減少入侵攻擊所造成的損失。 本設計題目是教師自擬項目，前期任務主要是設計并完成系統(tǒng)的初步框架，實現(xiàn)網(wǎng)絡數(shù)據(jù)的捕獲，并解決相應問題，后期主要是通過一些 API 函數(shù)完成對各類數(shù)據(jù)信息的統(tǒng)計。主要指標包括，獨立訪問者數(shù)量；重復訪問者數(shù)量；頁面瀏覽數(shù)；每個訪問者的頁面瀏覽數(shù)；某些具體文件或頁面的統(tǒng)計指標，如頁面顯示次數(shù)、文件下載次數(shù)等。主要的統(tǒng)計指標包括，用戶來源網(wǎng)站，也叫引導網(wǎng)站；用戶在網(wǎng)站的停留 時間；用戶所使用的搜索引擎及其關鍵詞；在不同時段的用戶訪問量情況等。 4. 為求更全面更專業(yè)地分析網(wǎng)站的經(jīng)營情況，在分析自己網(wǎng)站的訪問情況之余，競爭者網(wǎng)站的相關情況也應該列入監(jiān)控分析的范圍之內(nèi)。作為保障網(wǎng)站質(zhì)量和提高服務水平的手段和工具，對網(wǎng)絡的應用程序 進行監(jiān)控 ,從而將任何停止運轉(zhuǎn)、故障或安全隱患的發(fā)生降至最低。內(nèi)容過濾 ,對關鍵字進行報警或阻擋、日志查詢與統(tǒng)計、 報警日志查詢、文件傳輸查詢和控制、在線時間及上傳下載流量管理報警、對瀏覽網(wǎng)頁、 Tel、按系統(tǒng)分類詳細控制、隨時監(jiān)控流量動態(tài)、多層次按權限個性化遠程管理、日志壓縮加密保存安全性，查詢速度。 （設計）的條件、步驟、方法及措施 1. 擬采用的研究方法： 主要是通過網(wǎng)站 TCP 和 HTTP 應用協(xié)議對分析，設計動態(tài)監(jiān)控服務 和動態(tài)監(jiān)控流程： － 網(wǎng)站主要技術和應用研究 － HTTP 協(xié)議分析 － 動態(tài)監(jiān)控和動態(tài)監(jiān)控管理 － 動態(tài)監(jiān)控數(shù)據(jù)存儲和分析 在需求分析的基礎上，進行數(shù)據(jù)庫，軟件功能設計，并進行開發(fā)，調(diào)試。 3. 試驗方案及可行性分析： 硬件環(huán)境： CPU： P4 以上、內(nèi)存至少 1G、硬盤至少 1G 空間 軟件環(huán)境：操作系統(tǒng)： Windows Server、 DCS 平臺 數(shù)據(jù)庫 : MS SQL Server 4. 項目工作計劃： ⑴ 網(wǎng)站應用和主流技術研究。 () ⑸ 調(diào)整和畢業(yè)論文撰寫。 3 相關的概念與技術 OSI參考模型與 VC++的特點 OSI 參考模型 開放系統(tǒng)互聯(lián)參考模型 OSI 是由國際標準化組織 ISO 制定的標準化開放式的計算機網(wǎng)絡層次結(jié)構(gòu)模型 ,其結(jié)構(gòu)如圖 1 所示。 互聯(lián)網(wǎng)（ INTERNET,又譯 因 特網(wǎng) 、網(wǎng)際網(wǎng)） ,即 廣域網(wǎng) 、 局域網(wǎng) 及單機按照一定的通訊協(xié)議組成的國際計算機網(wǎng)絡。 互聯(lián)網(wǎng)始于 1969 年 ，是在 ARPA（ 美國國防部研究計劃署 ）制定的協(xié)定下將美國西南部的大學 UCLA(加利福尼亞大學洛杉磯分校 )、 Stanford ResearchInstitute(史坦福大學研究學院 )、 UCSB(加利福尼亞大學 )和 UniversityofUtah(猶他州大學 )）的四臺主要的計算機連接起來。到 1970 年 6 月， MIT(麻省理工學院 )、 Harvard(哈佛大學 )、 BBN 和SystemsDevelopmentCorpinSantaMonica(加州圣達莫尼卡系統(tǒng)發(fā)展公司 )加入進來。緊接著的幾個月內(nèi) NASA/Ames(國家航空和宇宙航行局 )、 Mitre、Burroughs、 RAND(蘭德公司 )和 theUofIllinois(伊利諾利州大學 )也加入進來。 1968 年 ，當參議員 TedKennedy(特德 .肯尼迪 )聽說 BBN 贏得了 ARPA 協(xié)定作為內(nèi)部消息處理器（ IMP） ”，他向 BBN 發(fā)送賀電祝賀他們在贏得 “內(nèi)部消息處理器 ”協(xié)議中表現(xiàn)出的精神。如果大部分的直接通道不通，路由器就會指引通信信息經(jīng)由中間路由器在網(wǎng)絡中傳播。當時一點也不友好。以太網(wǎng) 大多數(shù)局域網(wǎng)的協(xié)議，出現(xiàn)在 1974 年，它是哈佛大學學生 BobMetcalfe(鮑勃 .麥特卡夫 )在 “信息包廣播網(wǎng) ”上的論文的副產(chǎn)品。后來他又加進一些因素，才被接受。八十年代， DefenseDepartment(美國國防部 )采用了這個結(jié)構(gòu)，到1983 年，整個世界普遍采用了這個體系結(jié)構(gòu)。1979 年，在 UUCP 的基礎上新聞組網(wǎng)絡系統(tǒng)發(fā)展起來。然而，新聞組并不認為是互聯(lián)網(wǎng)的一部分，因為它并不共享TCP/IP 協(xié)議，它連接著遍部世界的 UNIX 系統(tǒng)，并且很多互聯(lián)網(wǎng)站點都充分地利用新聞組。 Visual C++是功能最為強大可視化開發(fā)工具，它不僅支持傳統(tǒng)的軟件開發(fā)方法，更重要的是它能支持面向?qū)ο蟆⒖梢暬拈_發(fā)風格。 Visual C++具有的優(yōu)點：提供了面向?qū)ο蟮膽贸绦蚩蚣?MFC（ Microsoft Foundation Class） ,簡化了程序員的編程工作，提高了模塊的可重用性；提供了基于 CASE技術的可視化軟件的自動生成和維護工具 AppWizard、 ClassWizard、Visual Studio、 WizardBar 等，實現(xiàn)了直觀、可視的程序設計風格，方便地編和管理各種類，維護程序的源代碼；封裝了 Windows 的 API 函數(shù)、 USER、 KERNEL、GDI 函數(shù)，簡化了編程時創(chuàng)建、維護窗口的許多復雜的工作。 (2)CButton（按鈕控件）：產(chǎn)生某些命令或改變某些選項設置。 (4)CListBox（列表框控件）：顯示一個列表，讓用戶從中選取一個或多個項。 系統(tǒng)數(shù)據(jù)訪問接口的選擇 Visual C++中可用的數(shù)據(jù)訪問對象接口有三種： ODBC（ Open Database Connectity,開發(fā)數(shù)據(jù)庫連接）、 DAO(Data Access Objects,數(shù)據(jù)訪問對象 )及OLE DB(OLE data Base， OLE 數(shù)據(jù)庫 )。作為 Microsoft Windows Open Standards Architecture(WOSA,Windows 開放式服務體系結(jié)構(gòu) )的主要組成部分， ODBC 一直沿用至今。多個 DAO 對象構(gòu)成了一個體系結(jié)構(gòu)，在這個結(jié)構(gòu)里，各個 DAO 對象協(xié)同工作，通過 Microsoft Jet 數(shù)據(jù)庫訪問數(shù)據(jù)庫中的數(shù)據(jù)和數(shù)據(jù)庫的結(jié)構(gòu)定義。 DAO 是我們可以通過程序訪問和操縱本地的或遠程的數(shù)據(jù)和數(shù)據(jù)定義，管理數(shù)據(jù)庫中的對象或結(jié)構(gòu)。 ODBC Direct Workspace —— 這是一種使用 ODBC Direct 來直接訪問一個 ODBC 數(shù)據(jù)源，并繞過 Microsoft Jet 數(shù)據(jù)庫引擎的工作區(qū)。 3． OLE DB(OLE data Base， OLE 數(shù)據(jù)庫 )。 OLE DB 提供一個數(shù)據(jù)庫編程 COM（組件對象模型）接口，使得數(shù)據(jù)的使用者（應用程序）可以使用同樣的方法訪問各種數(shù)據(jù)，而不用考慮數(shù)據(jù)的具體存儲地點、格式或類型。但是，由于 OLE DB的程序比較復雜，因而對于一般用戶來說使用 ODBC 和 DAO 方式已能滿足一般數(shù)據(jù)庫處理的需要。采用Microsoft SQL Server 2021 作為后臺數(shù)據(jù)庫，一般可以滿足功能的需求。 系統(tǒng)模塊 “網(wǎng)站運行的動態(tài)監(jiān)控系統(tǒng)”主要分為服務可用性監(jiān)控、網(wǎng)站性能監(jiān)控、網(wǎng)站并發(fā)負載能力監(jiān)控、網(wǎng)站并發(fā)負載能力監(jiān)控、網(wǎng)站運行監(jiān)控數(shù)據(jù)分析共 5 個模塊。 網(wǎng)站性能監(jiān)控 用戶行為指標：用戶行為指標主要反映用戶是通過何種方式找到網(wǎng)站的、在網(wǎng)站上停留了多長時間、訪問了那些頁面等。 網(wǎng)站并發(fā)負載能力監(jiān)控 用戶瀏覽網(wǎng)站 的方式，包括，用戶上網(wǎng)設備類型；用戶瀏覽器的名稱和版本；訪問者電腦分辨率顯示模式；用戶所使用的操作系統(tǒng)名稱和版本；用戶所在地理區(qū)域分布狀況等。 本項目 網(wǎng)站監(jiān)控，是一個網(wǎng)站質(zhì)量檢測、服務缺陷報警、網(wǎng)站并發(fā)能力的獨立監(jiān)控系統(tǒng)。 設計 與 程序運行情況 數(shù)據(jù)庫總結(jié)構(gòu)圖 根據(jù)系統(tǒng)功能設計的要求及功能模塊劃分，對系統(tǒng)信息 online 數(shù)據(jù)庫的總結(jié)構(gòu)如下 主要信息數(shù)據(jù) ER 結(jié)構(gòu) 圖 主要信息數(shù)據(jù)項與數(shù)據(jù)結(jié)構(gòu) 一、 網(wǎng)站壓力測試監(jiān)控表： DCSLOAD 字段名稱 類型 說明 vusernum 數(shù)字 壓力測試并發(fā)數(shù)量 vuser 數(shù)字 壓力模擬用戶編號 transnum 數(shù)字 壓力測 試并發(fā)事務數(shù)量 tra