Разработка системы хранения, обработки и выдачи информации об опасностях на сайте - Программирование, компьютеры и кибернетика дипломная работа
![](/file/c17a668ccb7333e986a5a.jpg)
Главная
Программирование, компьютеры и кибернетика
Разработка системы хранения, обработки и выдачи информации об опасностях на сайте
Анализ программ для фильтрации сайтов. Проектирование системы, предупреждающей пользователя о наличии опасности при просмотре текущих страниц Интернета. Архитектура и компоненты системы. Программное и аппаратное обеспечение. Инструкция по установке.
посмотреть текст работы
скачать работу можно здесь
полная информация о работе
весь список подобных работ
Нужна помощь с учёбой? Наши эксперты готовы помочь!
Нажимая на кнопку, вы соглашаетесь с
политикой обработки персональных данных
Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.
Размещено на http://www.allbest.ru/
Классическим определением слова «Интернет» является: «Интернет -- это всемирная информационная система общего доступа». Подключив свой компьютер к глобальной сети Интернет, вы получаете доступ к огромному хранилищу данных и огромным возможностям, созданным всем человечеством, платой за такие возможности становятся опасности, которые подстерегают пользователя при его использовании. Условно их можно разделить на 4 типа:
Прямая атака на уровне операционной системы, когда происходит проникновение на компьютер пользователя через «дыры» в установленной операционной системе. Решением является установка межсетевого экрана, так называемого Firewall, разработками таких систем занимаются многие крупные фирмы, такие как Symantec. Их продукт Norton Internet Security является лидером на рынке межсетевых экранов.
Атака на уровне браузеров, когда проникновение на компьютер пользователя происходит через «дыры» в браузере, посредством исполнения кода вируса на просматриваемой пользователем странице.
Заражение вирусом, компьютера при запуске прикреплённых приложений пришедших по электронной почте, либо неизвестных программ скачанных из Интернета. Для борьбы с вирусами существуют антивирусные программы, например, Kaspersky Antivirus..
Сайты с сомнительным содержанием, по тем или иным причинам, представляющие для пользователя угрозу. Например, Интернет магазины с некачественным товаром.
Как мы видим, для борьбы с первым и третьим типом опасностей есть довольно эффективные инструменты. Для второго и четвертого типа, таких инструментов практически нет.
Второй тип опасностей частично решается с помощью антивирусов, но чаще всего только после проявления активности вирусом, который уже установился в системе. Антивирус может его отследить и удалить. Но хотелось бы иметь инструмент позволяющий предотвратить заражение.
Таким образом, цель данной работы - разработать систему хранения, обработки и выдачи пользователю информации о возможных опасностях на просматриваемом в данный момент сайте.
Предметной областью данной работы являются сайты, их содержание и опасности, которым могут подвергнуться пользователи при посещении данных сайтов.
Качественно может быть 3 подхода к решению проблемы фильтрации:
Устанавливать «Великие китайские firewall». Как известно, в настоящее время Интернет в Китае контролируется государством. Власти страны осуществляют цензурирование мировых сайтов, доступных китайским гражданам, и закрывают доступ к ресурсам, считающимся неблагонадежными. Создание подобных ресурсов в самом Китае, а также деятельность по обеспечению нелегального доступа к закрытым сайтам пресекаются с помощью правоохранительных органов. Это не самый лучший подход к решению проблемы, если мы имеем несколько каналов в Интернет, то задача усложняется в несколько разно, на весь Интернет трафик в России этого сделать не получится.
Устанавливать отдельные экраны на уровне локальных сетей и сетей организаций. Опять же не лучший подход, некоторые организации так и поступают, но как быть тем пользователям, которые не подключены к “сознательному” провайдеру, который займется поддержанием и обслуживанием такого экрана, в том числе контролем за последними обновлениями.
Выход может быть только один - устанавливать программное обеспечение пользователю и дать ему инструмент для фильтрации сайтов, которые он посещает.
На сегодняшний день существует 2 наиболее перспективные разработки:
Первая из них это разработка компании SurfControl plc. Их продукт SurfControl используют многие крупные компании для ограждения пользователей и безопасности сети от вирусов и различных сетевых угроз. Программа представляет собой веб-фильтр, серверная часть которой, ставится на сервер организации, а клиентское приложение устанавливается на ПК работников фирмы или пользователей локальной сети. Сервер производит фильтрацию трафика, который получает пользователь, блокирует сайты и почтовый трафик. Из недостатков можно отметить:
программа является централизованной, те все настройки задаются администратором сети и пользователь никак не может их сменить. Даже если вы являетесь администратором и поставили данную систему на домашний компьютер, это создаст вам трудности с её эксплуатацией.
Для рядового пользователя система тяжела в настройке.
Вся база знаний создается каждым пользователем в отдельности, т.е. вы не можете воспользоваться базой чёрных списков других пользователей.
Вторая программа - это Outpost Firewall. На самом деле это межсетевой экран, но у него есть функция фильтрации содержимого сайта. Эта функция реализована как дополнение. Основной недостаток, что этот инструмент очень неудобен в использовании, так как является дополнительной возможностью программы и фирма разработчик не уделяет внимание его использованию. Так же опять присутствует проблема, что каждый пользователь будет иметь свой собственный чёрный список.
Таким образом, проанализировав преимущества и недостатки каждого можно сделать вывод, что необходима система, которая позволит пользователю:
самому выбирать, что ему фильтровать, по каким принципам и каким категориям.
обмениваться чёрными списками между пользователями, это позволит более оперативно пополнять базу знаний каждого из пользователей и системы в целом.
При реализации системы самое очевидное использовать клиент-серверную архитектуру, когда на ПК пользователя ставится программное обеспечение “клиент” и происходит взаимодействие с сервером - в нашем случае в роли сервера выступит Веб-сервис. Классический способ, когда клиент постоянно посылает запрос серверу и ждёт ответа нам не подходит из-за масштаба системы, на клиенте необходимо создать свою собственную базу знаний, которая будет закачиваться с сервера и храниться на клиенте во внутреннем представлении. Причём базы данных чёрных списков необходимо распределить между несколькими серверами баз данных, для большей масштабируемости системы
Система должна состоять из клиента, Windows приложения, и сервера, Веб-сервиса, сайта. Всё их общение с веб-сервисом происходит по протоколу SOAP. Доступ к базам данных осуществляется только через веб-сервис, клиент и сайт непосредственно не должны иметь доступ к базам данных. Клиент имеет доступ только к своей базе знаний, чтобы получить обновления ему необходимо передать запрос веб-сервису, тот в свою очередь обработает его и сделает запрос в базы данных, и после получения данных из БД сформирует ответ для клиента в виде файлов с последними из доступных обновлений.
Клиентское приложение, установленное на рабочей станции, взаимодействует с базами данных через web-сервис. Запрос на обновление базы фильтров от клиентского приложения посылается веб-сервису, который соединяется с базами (Рис 2.3).
Рис. 2.3. Диаграмма развёртывания системы.
Уровень доступа к данным реализуется специальным классом на web-сервисе. Таким образом, остальные классы становятся независимыми от типа используемой СУБД и, для реляционных баз данных, - от диалекта языка SQL конкретной СУБД.
Присутствующие на рынке СУБД можно разделить на 3 категории:
для локального использования (количество пользователей 1-3), такие как Microsoft Access и Microsoft FoxPro;
для использования в пределах предприятия (отдела) (Microsoft SQL Server, Interbase);
Для поставленной задачи оптимальным будет использование СУБД среднего уровня. Принимая во внимание возможность интеграции с уже существующей базой данных, работающей под управлением MS SQL Server 2000, разработка осуществлялась с использованием именно этой СУБД.
Для работы в системе пользователю необходимо предоставить следующие возможности:
Рис. 2.2. Диаграмма прецедентов системы.
Рис.2.4. Диаграмма компонентов системы.
Для данного проекта была выбрана трехуровневая архитектура: доступ клиента к информации, хранящейся в базах данных, происходит с помощью веб-сервиса. Клиент - это windows-приложение, сайт - написан на asp.net. Протокол передачи - TCP/IP. Общение программы и сайта с веб-сервисом происходит по протоколу SOAP.
Рис.2.5. Диаграмма пакетов системы.
Было выделено три основных пакета: пакет классов пользовательского интерфейса, содержащий классы элементов управления; пакет классов для работы с сетью и пакеты классов, реализующих основную логику функционирования системы.
На рисунке 2.6 представлена концептуальная диаграмма всех классов и их связей. Классы разделены на три модуля: модуль IU, модуль клиента и модуль сервера.
Рис.2.5. Концептуальная диаграмма классов.
Рис. 2.6. Диаграмма определяющих классов клиента.
ContextFilter - класс, описывающий один фильтр.
ContextFilterCollection - класс, описывающий массив фильтров пользователя.
ContextFilter - класс, описывающий один контекстный фильтр.
ContextFilterCollection - класс, описывающий массив контекстных фильтров пользователя.
Рис. 2.7. Диаграмма определяющих классов сервера.
Service - класс web-сервиса для организации работы клиента с базами данных.
SqlHelper - класс формирования Sql-запроса.
Options - форма для настройки параметров программы.
MainWindow - основная форма программы.
About - форма вывода информации о системе.
CheckSite - форма для проверки наличия жалоб на владельца домена.
CheckUpdates - форма для проверки наличия обновлений баз знаний.
2.5 Последовательность действий в системе
Последовательность действий системы описывается 4 диаграммами, каждая из которых описывает определённое действие в системе.
Рис. 2.9. Диаграмма последовательности действии системы. (Получение информации о системе)
Рис. 2.10. Диаграмма последовательности действии системы (Настройка параметров программы).
Рис. 2.11. Диаграмма последовательности действии системы (Проверка и загрузка обновлений)
Рис. 2.11. Диаграмма последовательности действии системы (Проверка наличия жалоб на владельца домена).
2.6 Инфологическая модель базы данных
Рассмотрим сущности предметной области, их атрибуты и отношения между ними.
Рис. 2.12. Инфологическая модель базы данных
Блеклист - сущность, описывающая фильтр, который создаёт пользователь для дальнейшего использования самим автором или для подключения другими пользователями.
Пользователи - пользователи системы.
Языки - содержит длинное название языка: Russian, или короткое международное сокращение RU
Слова - список слов и выражений для словарей.
Словари - содержат список слов определённой тематики
Хранилище словарей - сущность, связывающая различные словари с блеклистом.
Отчёт - жалоба пользователя на какой-либо сайт.
Хранилище - некая сущность, связывающая различные виды жалоб: на сайты, Webmoney кошельки и т.д.
Сайты - представляет собой список url, на которые поступили жалобы.
2.7 Датологическая модель базы данных
В процессе реализации базы данных на выбранной СУБД всем таблицам, соответствующим сущностям, и их атрибутам были даны англоязычные наименования и связи между таблицами, а также для каждого атрибута был выбран тип данных.
Рис. 2.13. Датологическая модель данных
2. Хранилище словарей - BL_StorageVocabulary
10. Webmoney кошельки - BL_Webmoney
3.1 Требования к программному и аппаратному обеспечению
При разработке использовалась технология .NET. Для установки требуется установка .NET Framework версии не ниже 1.1. Данная библиотека поставляется фирмой Microsoft бесплатно, как набор библиотек для выполнения приложений реализованных на платформе .NET.
ПК типа IBM PC с процессором Pentium Ш 600 Mhz и выше
От 100 мб свободного дискового пространства до размера БД фильтров
операционная система Windows 2000, XP, 2003 и выше.
Система должна быть запущена под управлением отдельного web-сервера.
Любая ЭВМ с поддержкой графики и сетевым интерфейсом
3.4 Инструкция по установке системы
Для установки базы данных необходимо наличие установленной СУБД Microsoft SQL Server 2000.
Набор библиотек .NET Framework поставляется в виде инсталятора, всю документацию по установке можно найти на сайте Microsoft(www.microsoft.ru).
Установка системы будет проводится в 3 этапа:
Настройка IIS сервера и операционной системы.
Папки со всеми файлами необходимо скопировать в директорию C:\Inetpub\wwwroot.
В IIS менеджере создать виртуальный каталог, указав в качестве псевдонима любое имя, например: “WSFA”, а в качестве пути путь к нашему скопированному каталогу.
В Операционной Системе необходимо создать нового пользователя и наделить его правами типа Users или Guests. Имя этого пользователя понадобится нам для настройки соединения нашего приложения и sql менеджера.
В папке проекта существует файл web.config,. в нём необходимо изменить строку соединения с sql сервером, первоначально строка будет выглядеть так:
Необходимо указать имя базы данных, к которой мы будем подключаться, в нашем случае это “FA”. Если подключенная база данных имеет другое имя, то необходимо атрибуту database присвоить имя этой базы данных.
Теперь необходимо настроить базу данных. Для этого нам надо создать нового пользователя.(New Login). В качестве Login name выбрать пользователя, которого мы создали в пункте 1.3. В окне доступа отметить пункт db_owner. И нажать OK. После этого соединение будет сконфигурировано и приложение готово к работе.
При проектировании безопасности используется аутентификация. Аутентификация - это процесс, при котором приложение проверяет идентичность.
Для хранения имён пользователей и паролей всех пользователей была создана база данных пользователей, расположенная на сервере, где установлен web-сервис.
Клиент выполнен, как Windows приложение. Для его установки необходимо запустить установочный файл fdr_1.2.exe. После установки клиент запустится и будет готов к работе. Приложение работает только с Internet Explorer 6.0 и выше, работоспособность на более ранних версиях не проверялась.
Для начала работы с программой необходимо загрузить базу знаний системы, для этого необходимо выбрать во всплывающем меню пункт CheckUpdates.
Для загрузки не только системной базы знаний, но и подключения базы знаний пользователей, нам необходимо выставить в настройках имя и пароль нашей учётной записи в системе, после этого перейти в окно получения обновлений и если такой пользователь существует загрузить ему принадлежащую базу знаний. (Рис 2.15.).
Также в окне настройки параметров можно задать:
Запускать ли приложение при запуске Windows;
Как часто производить автоматическое обновление баз знаний;
Url, по которому производится обращение за обновлениями.
Рис. 2.15. Окно настроек параметров программы.
Данных действий хватит, чтобы начать работу с системой, при посещении сайта Url которого находится в чёрном списке, загруженной базы данных будет появляться окно предупреждения (Рис. 2.16.).
На выбор пользователю дается 3 варианта:
Игнорировать и продолжить работу с данных сайтом;
Перейти на сайт и посмотреть, почему Url попал в чёрные списки.
Рис 2.16. Окно предупреждение при заходе на сайт находящийся в чёрном списке.
Кроме автоматического отслеживания посещений сайтов, можно производить ручную проверку домена на нахождение в системном чёрном списке. (Рис 2.17.). Если домен находится в чёрном списке, то результатом будет красная надпись под строкой ввода.
Рис. 2.17. Ручная проверка находится ли домен в блек листе
В результате работы была спроектирована система, предупреждающая пользователя о наличии опасности при просмотре текущих страниц Интернета, разработана система создания пользовательских фильтров и разработан набор баз данных для хранения фильтров как системных, так и пользовательских.
Возможные пути развития представляются, как добавление специальных программных расширений для возможности перехватывать действия пользователя не только в Internet Explorer, но и в других популярных программах:
В Web Browser - Opera, Firefox и других;
Почтовых клиентах - Outlook, Outlook Express, AOL;
В популярных чатах - ICQ, Miranda, MS Messenger.
программа сайт фильтрация установка
1. Симон Робисон, Олли Корнес, Джей Глинн, Бартон Харвей. C# для профессионалов, Издательство «Лори», 2003.
2. Microsoft Corporation, Проектирование и реализация баз данных Microsoft SQL Server 2000.
3. Просуков Е.А. Курс лекций по введению в теорию баз данных, 2002.
Программное обеспечение как совокупность программ системы обработки информации и программных документов, необходимых для эксплуатации этих программ. Системное ПО (программы общего пользования), прикладное и инструментальное (системы программирования). реферат [73,1 K], добавлен 04.06.2010
Системное и прикладное программное обеспечение. Выполнение программ, хранение данных и взаимодействие пользователя с компьютером. Возможности операционных систем. Системы технического обслуживания. Системы обработки электронных таблиц и текста. презентация [15,9 K], добавлен 06.01.2014
Анализ предметной области. Проектирование и разработка базы данных и интерфейса в виде набора Web-страниц для отображения, создания, удаления и редактирования записей базы данных. Аппаратное и программное обеспечение системы. Алгоритм работы программы. курсовая работа [3,0 M], добавлен 12.01.2016
Обзор и характеристика программного обеспечения компьютера как совокупности программ системы обработки информации. Характеристика аппаратного обеспечения как комплекса электрических и механических устройств, входящих в состав ЭВМ. Взаимодействие систем. презентация [931,9 K], добавлен 23.12.2010
Создание автоматизированной системы для упрощения работы с данными, расчётами и отчётами, анализа и хранения поступающих в лабораторию хроматографических исследований данных. Функциональные требования к системе. Проектирование программного обеспечения. курсовая работа [1,9 M], добавлен 23.01.2013
Основное программное обеспечение для автоматизации производства. Финансовые и коммуникационные системы. Системы планирования и управления. Текстовые редакторы и табличные процессоры. Финансовое программное обеспечение. Шрифтовые технологии в документах. шпаргалка [551,9 K], добавлен 16.08.2010
Сущность и назначение программного обеспечения - совокупности программ, управляющих работой компьютера или автоматизированной системы. Функции операционной системы - набора взаимодействующих программ, обеспечивающих работу (функционирование) компьютера. контрольная работа [294,8 K], добавлен 18.01.2011
Работы в архивах красиво оформлены согласно требованиям ВУЗов и содержат рисунки, диаграммы, формулы и т.д. PPT, PPTX и PDF-файлы представлены только в архивах. Рекомендуем скачать работу .
© 2000 — 2021
Разработка системы хранения, обработки и выдачи информации об опасностях на сайте дипломная работа. Программирование, компьютеры и кибернетика.
Реферат: 2001 A Space Odyssey Essay Research Paper
Реферат: I: Пий IX и предыстория собора
Курсовая работа по теме Реализация национального проекта 'Образование' на примере Новосибирской области
Сочинение Берг Родина
Контрольные Работы По Всеобщей Истории 8 Класс
Курсовая работа по теме Анализ отчетности ОАО 'Курганский машиностроительный завод мельничного оборудования'
Егэ Сочинения 8 Вариант
Курсовая работа: Задачи ботанических садов
Сочинение Женщины Судорожно Хотят Большой Хуй Порно
Реферат Учащегося По Информатике Имеет Объем 20 Кбайт Каждая Страница
Курсовая работа по теме Организация инвестиционной деятельности ОАО Сбербанка России
Курсовая работа: Облік доходів від операційної діяльності підприємства та шляхи їх удосконалення на ТОВ Золо
Эссе На Тему Средневековый Город Кратко
Врачебные Ошибки В Акушерстве И Гинекологии Реферат
Реферат: Готический стиль в архитектуре Западной Европы
Как Писать Входное Сочинение Егэ
Курсовая работа по теме Влияние биоритмов на физическую работоспособность детей среднего школьного возраста
Реферат: Глобальные прблемы человечества
Реферат: Экспрессия генов
Исследование Готовности К Школе Курсовая
Биохимические основы органолептики: вкус и запах - Биология и естествознание контрольная работа
Автоматизація встановлення та налаштування серверної компоненти (WEB-сервер Apache) ОС Linux (Debian) - Программирование, компьютеры и кибернетика курсовая работа
Формування іміджу політичного лідера - Политология реферат