Trustie - 确实激发创新

登录注册

万达网页自动检测与恢复系统

周栋交付数据软件产品 204.8 KB 05/31/2018 10:12

本数据集由国家重点研发计划项目“基于大数据的软件智能开发方法和环境”之课题四“基于开发者关联分析的智能协作关键技术与支撑环境”的参与单位万达信息股份有限公司发布。如果在论文中使用本数据集，请按照如下方式进行标注：
    【中文标注】本文使用的"万达网页自动检测与恢复系统"数据集由国家重点研发计划课题”基于开发者关联分析的智能协作关键技术与支撑环境“ （项目编号：2016YFB1000804）提供。
    【英文标注】This dataset used in this work was provided by National Key Research and Development Program of China under Grant No.2016YFB1000804.

网页自动检测与恢复系统使用分布式结构，由一个检测恢复控制台和多个监控端组成。检测恢复控制台提供报警记录查询、系统操作日志查询、报警事件分析、系统配置管理、检测策略制定、恢复策略制定、检测网站管理、网页检测与恢复、报警、报警记录中央存储、系统用户管理以及中央数据库维护等功能。
	监控端驻留在需要被检测的web服务器上，主要执行的功能包括：（1）对网站文件系统进行扫描监控，读取网站文件系统目录结构返回到服务器端（2）根据服务器端制定的策略定期监控文件系统，运用签名算法生成签名并将结果发送到服务器端。（3）获取UNIX文件目录结构以及网站文件的内容(二进制) 返回到服务器端。
    检测恢复控制台的检测引擎称为Master，分布于每个web服务器并被检测恢复控制台管理的检测控制端称为Slave。Slave的工作主要是根据Master的检测策略实时扫描检测网站的文件目录，生成网站目录结构、文件摘要值以及目录文件属性，然后上传给Master处理。Master的工作主要是收集从各个slave传送过来的网站目录结构，根据网站目录结构对网站文件进行检测与恢复。主要过程包括根据网站目录结构将上传的目录文件属性与保存在本地数据库中的目录文件属性进行比较；将上传的文件摘要值与保存在本地数据库中的文件摘要值进行比较；根据比较结果生成报警信息存储在中央数据库中；调用备份文件对网站文件进行恢复。
    为了能够高效地检测与恢复网站文件系统，我们采用对目录文件属性以及文件摘要值进行检测，避免直接对文件内容进行检测。同时可以定义多种检测和恢复方法，根据文件的重要性而采用不同的检测恢复方法，大大提高了检测与恢复的效率。
    系统管理员所关心的报警记录都存储在中央数据库中，用户可以通过网页对存储在中央数据存储库中的数据进行统计和分析，包括统计报警事件或系统操作发生次数，筛选出可疑用户，生成报表和图表，并能够对数据进行数据挖掘等。

附件：

( 185 KB) 周栋, 05/31/2018 10:11

Trustie(确实)
QQ群：1071514693