計費數(shù)據(jù)庫監(jiān)控模塊的分析與設(shè)計.pdf

1、本文提出了將網(wǎng)絡(luò)嗅探技術(shù)，應(yīng)用于昆明電信帳務(wù)系統(tǒng)數(shù)據(jù)庫監(jiān)控模塊的方法。對今后進(jìn)一步的研究網(wǎng)絡(luò)安全和網(wǎng)絡(luò)監(jiān)控提供了實踐基礎(chǔ)和技術(shù)支持。
　　 論文首先介紹了網(wǎng)絡(luò)嗅探技術(shù)產(chǎn)生的背景及定義，以及其在網(wǎng)絡(luò)安全方面的優(yōu)缺點。詳細(xì)論述了電信帳務(wù)系統(tǒng)的核心——Oracle數(shù)據(jù)庫在網(wǎng)絡(luò)上運行情況及監(jiān)控的現(xiàn)狀和目前所存在的問題。為了解決這些問題，以昆明電信帳務(wù)系統(tǒng)數(shù)據(jù)庫為操作對象進(jìn)行需求分析，運用網(wǎng)絡(luò)嗅探技術(shù)捕獲數(shù)據(jù)庫網(wǎng)絡(luò)環(huán)境中的數(shù)據(jù)包，通過分析

2、數(shù)據(jù)庫的相關(guān)操作、狀態(tài)以及其所在網(wǎng)絡(luò)環(huán)境狀況，達(dá)到了對帳務(wù)系統(tǒng)數(shù)據(jù)庫的監(jiān)控目的。由于網(wǎng)絡(luò)嗅探技術(shù)可以通過數(shù)據(jù)庫服務(wù)器以外的計算機(jī)操作，而不用數(shù)據(jù)庫服務(wù)器自身干預(yù)，從而實現(xiàn)了數(shù)據(jù)庫服務(wù)器所在網(wǎng)絡(luò)的監(jiān)控，而且不會增加數(shù)據(jù)庫服務(wù)器的負(fù)載。這樣即保證了數(shù)據(jù)庫服務(wù)器的安全性，又能做到不影響數(shù)據(jù)庫服務(wù)器的性能。
　　 文中還介紹了網(wǎng)絡(luò)嗅探技術(shù)的原理，以及IP網(wǎng)絡(luò)數(shù)據(jù)包的解析方法和原則。分析了 TCP/IP網(wǎng)絡(luò)環(huán)境下，相關(guān)的數(shù)據(jù)包結(jié)構(gòu)和通信流

3、程。在實現(xiàn)上，通過調(diào)用 Winpcap捕獲網(wǎng)絡(luò)數(shù)據(jù)包，通過層次化的分析方法對捕獲的數(shù)據(jù)包進(jìn)行解析和還原。通過對解析出來的數(shù)據(jù)包進(jìn)行統(tǒng)計分析，實現(xiàn)了對數(shù)據(jù)庫服務(wù)器網(wǎng)絡(luò)監(jiān)控的目的。
　　 本文的重點主要分為兩個部分：
　　 其中第一部分（論文第1—3章）闡述網(wǎng)絡(luò)嗅探技術(shù)產(chǎn)生的背景，網(wǎng)絡(luò)安全和網(wǎng)絡(luò)數(shù)據(jù)庫監(jiān)控的現(xiàn)狀。對原有的計費數(shù)據(jù)庫系統(tǒng)監(jiān)控進(jìn)行分析，提出將網(wǎng)絡(luò)嗅探技術(shù)運用到計費數(shù)據(jù)庫監(jiān)控之中來。
　　 第二部分（論文第

4、4—5章）對網(wǎng)絡(luò)嗅探技術(shù)和原理進(jìn)行研究，通過網(wǎng)絡(luò)嗅探技術(shù)，實現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)包的捕獲的方法。講述如何通過層次化的方法，實現(xiàn)對捕獲的數(shù)據(jù)包進(jìn)行解析和還原。分析了目前網(wǎng)絡(luò)安全的概況，網(wǎng)絡(luò)嗅探技術(shù)在應(yīng)用中所體現(xiàn)的優(yōu)缺點。對TCP/IP協(xié)議進(jìn)行分析了解，以 TCP/IP協(xié)議為基礎(chǔ)，實現(xiàn)了運用嗅探技術(shù)捕獲數(shù)據(jù)包，其后進(jìn)行分析和還原。詳細(xì)設(shè)計了整個系統(tǒng)的開發(fā)流程，基于這些還原出來的數(shù)據(jù)包我們可以開發(fā)各種運用程序，實現(xiàn)對電信營帳系統(tǒng)數(shù)據(jù)庫網(wǎng)絡(luò)及相關(guān)通信的