銀行排隊(duì)系統(tǒng)需求分析報(bào)告（一）

書(shū)山有路勤為徑，學(xué)海無(wú)涯苦作舟。書(shū)山有路勤為徑，學(xué)海無(wú)涯苦作舟。第第頁(yè)銀行排隊(duì)系統(tǒng)需求分析報(bào)告系統(tǒng)需求分析報(bào)告

目錄

目錄i

1、項(xiàng)目描述11.1背景11.2研究意義1

2、需求分析12.1功能需求分析22.1.1系統(tǒng)管理功能22.1.2流量劫持功能22.2性能需求分析2

i

1、項(xiàng)目描述

1.1背景

隨著網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用向深度和廣度不斷發(fā)展，方便用戶(hù)的同時(shí)，也因用戶(hù)終端存在網(wǎng)絡(luò)安全漏洞或用戶(hù)網(wǎng)絡(luò)安全意識(shí)的疏忽，使得網(wǎng)絡(luò)上涉及如：電子商務(wù)、在線(xiàn)游戲、dns授權(quán)服務(wù)、網(wǎng)銀支付系統(tǒng)、社交網(wǎng)站、論壇、博客、門(mén)戶(hù)網(wǎng)站等在線(xiàn)業(yè)務(wù)受到黑客及網(wǎng)絡(luò)犯罪份子的攻擊，對(duì)個(gè)人用戶(hù)信息（網(wǎng)銀、支付錢(qián)包賬號(hào)密碼等）的保密和對(duì)國(guó)家互聯(lián)網(wǎng)信息管理與審計(jì)構(gòu)成嚴(yán)重威脅。

1.2研究意義

本項(xiàng)目針對(duì)以上問(wèn)題，主要利用了以下兩種技術(shù)。僵尸網(wǎng)絡(luò)反制技術(shù)及http/https協(xié)議通信的監(jiān)控技術(shù)。

網(wǎng)絡(luò)攻擊已嚴(yán)重威脅著網(wǎng)絡(luò)的安全，及時(shí)的發(fā)現(xiàn)網(wǎng)絡(luò)攻擊并在必要的時(shí)候劫持與反制網(wǎng)絡(luò)攻擊，成為保障互聯(lián)網(wǎng)正常運(yùn)行、保障在線(xiàn)業(yè)務(wù)系統(tǒng)正常訪(fǎng)問(wèn)的重要方法。

2、需求分析

經(jīng)過(guò)與項(xiàng)目委托方多次討論，設(shè)計(jì)系統(tǒng)的目的是為實(shí)現(xiàn)對(duì)特定非法用戶(hù)web（http/https協(xié)議）通信進(jìn)行監(jiān)控及反制，具體要求實(shí)現(xiàn)的功能有：監(jiān)控系統(tǒng)遠(yuǎn)程控制、針對(duì)特定非法用戶(hù)上網(wǎng)流量劫持、針對(duì)特定非法用戶(hù)web通信進(jìn)行js腳本注入、獲取非法用戶(hù)賬號(hào)和密碼、獲取非法用戶(hù)訪(fǎng)問(wèn)某些網(wǎng)站的cookie。

第1頁(yè)2.1功能需求分析

根據(jù)監(jiān)控系統(tǒng)的要求對(duì)系統(tǒng)的功能進(jìn)行分析，明確了系統(tǒng)需要實(shí)現(xiàn)的功能。系統(tǒng)的功能結(jié)構(gòu)模塊：系統(tǒng)管理功能、流量劫持功能、監(jiān)控與反制功能。

2.1.1系統(tǒng)管理功能

系統(tǒng)管理模塊主要負(fù)責(zé)系統(tǒng)登錄、系統(tǒng)遠(yuǎn)程控制、黑名單庫(kù)配置、數(shù)據(jù)存儲(chǔ)和展示。數(shù)據(jù)展示包含數(shù)據(jù)存儲(chǔ)和數(shù)據(jù)展示，數(shù)據(jù)存儲(chǔ)負(fù)責(zé)接收后端和前端js探針采集的數(shù)據(jù)并存儲(chǔ)到數(shù)據(jù)庫(kù)，數(shù)據(jù)展示負(fù)責(zé)提取數(shù)據(jù)庫(kù)數(shù)據(jù)并顯示。

2.1.2流量劫持功能

本文流量劫持指dns協(xié)議劫持，主要由四個(gè)部分組成。報(bào)文捕獲、協(xié)議解析、ip及域名查找匹配、dns協(xié)議欺騙。

2.2性能需求分析

1.dns流量劫持成功率

為了達(dá)到項(xiàng)目委托單位的要求，需要對(duì)特定用戶(hù)訪(fǎng)問(wèn)特定網(wǎng)站的流量進(jìn)行準(zhǔn)確監(jiān)控，同時(shí)保證流量劫持的成功率（90%以上）。

2.監(jiān)控與反制系統(tǒng)并發(fā)量

監(jiān)控與反制系統(tǒng)服務(wù)器的并發(fā)性能直接決定同時(shí)能夠監(jiān)聽(tīng)的用戶(hù)數(shù)。當(dāng)被監(jiān)控用戶(hù)數(shù)過(guò)大，監(jiān)控與反制系統(tǒng)并發(fā)處理能力到極大挑戰(zhàn)。

3.系統(tǒng)運(yùn)行穩(wěn)定性

第2頁(yè)系統(tǒng)穩(wěn)定性是系統(tǒng)最基本也是最重要的要求，運(yùn)行穩(wěn)定性關(guān)系到系統(tǒng)能否長(zhǎng)時(shí)間穩(wěn)定運(yùn)行。系統(tǒng)的穩(wěn)定性體現(xiàn)在：隨著運(yùn)行