当前位置：
文档之家› WEB日志格式及分析.doc
WEB日志格式及分析.doc
WEB日志格式及分析
网站日志挖掘分析-WEB日志格式及分析工具
WEB日志是网站分析和网站数据数据整理最基础的数据，了解其格式和组成将有利于更好地进行数据的收集、处理和分析。
一、日志格式类型
目前常见的WEB日志格式主要由两类，一类是Apache的NCSA 日志格式，另一类是IIS的W3C日志格式。NCSA格式又分为NCSA普通日志格式(CLF)和NCSA扩展日志格式(ECLF)两类，目前最常用的是NCSA扩展日志格式(ECLF)及基于自定义类型的Apache日志格式;而W3C扩展日志格式(ExLF)具备了更为丰富的输出信息，但目前的应用并不广泛，所以这里主要介绍的是NCSA扩展日志格式(ECLF)。
二、常见日志格式的组成
这是一个最常见的基于NCSA扩展日志格式(ECLF)的Apache日志样例：
可以看到这个日志主要由以下几个部分组成：
访问主机(remotehost)显示主机的IP地址或者已解析的域名。
标识符(Ident)由identd或直接由浏览器返回浏览者的EMAIL 或其他唯一标示，因为涉及用户邮箱等隐私信息，目前几乎所有的浏览器就取消了这项功能。
授权用户(authuser)用于记录浏览者进行身份验证时提供的
名字，如果需要身份验证或者访问密码保护的信息则这项不为空，但目前大多数网站的日志这项也都是为空的。
日期时间(date)一般的格式形如[22/Feb/20xx:09:51:46
+0800]，即[日期/月份/年份:小时:分钟:秒钟时区]，占用的的字符位数也基本固定。
请求(request)即在网站上通过何种方式获取了哪些信息，也是日志中较为重要的一项，主要包括以下三个部分：
请求类型(METHOD)常见的请求类型主要包括GET/POST/HEAD 这三种;
请求资源(RESOURCE)显示的是相应资源的URL，可以是某个网页的地址，也可以是网页上调用的图片、动画、CSS等资源;
协议版本号(PROTOCOL)显示协议及版本信息，通常是HTTP/1.1或HTTP/1.0。
状态码(status)用于表示服务器的响应状态，通常1xx的状态码表示继续消息;2xx表示请求成功;3xx表示请求的重定向;4xx表示客户端错误;5xx表示服务器错误。
传输字节数(bytes)即该次请求中一共传输的字节数。
来源页面(referrer)用于表示浏览者在访问该页面之前所浏览的页面，只有从上一页面链接过来的请求才会有该项输出，如果是新开的页面则该项为空。上例中来源页面是google，即用户从google 搜索的结果中点击进入。
用户代理(agent)用于显示用户的详细信息，包括IP、OS、
Bowser等。
三、日志格式扩展
apache日志格式可以自定义来配置其输出格式，常见的基于NCSA扩展日志格式(ECLF)自定义添加的包括域名(domain)和cookie。其中域名在一个网站拥有二级域名或者子域名时，可以更好地区分日志;而cookie可以作为用户的身份标识。其他具体的自定义信息详见：Custom Log Formats
四、导入日志数据到MySQL中
访问分析是SEO的一项重要工作，但统计、分析工具毕竟功能是针对大众的，很多时候SEO需要一些特定的数据，是统计分析软件、程序所不能提供的。这样，直接的Web日志分析就是最合适的了，日志中会记录每一个访问情况，只要按自己的意愿提取、组合，就能得到想要的数据。使用SQL语句分析是最方便的，需要什么样的数据，只要使用相应的SQL命令就能实现。
导入Web日志到MySQL数据库的实现
1、修改Apache日志格式
修改Web日志格式为：
?
SQL需要导入的内容有特定的分隔符，Apache的日志默认是以空格分隔的，而有些内容(如状态码中的 200 610)也包含空格，这就无法准确的导入。将日志格式修改为以逗号分隔，就能准确的导入了。还可以根据自己的需要，取消日志格式中不需要的内容，减少日志文
件大小。
2、建立MySQL数据表
注：上面只是一个MySQL数据表结构范例，没有与上一步日志格式对应，请勿直接复制使用!
新建一个数据库，数据表结构与日志格式对应起来。
3、导入日志到MySQL中
weblog 对应上面的数据表名。
另外，乐思蜀从网上找到一个将IIS日志导入到MySQL数据库的.pl程序，需要的点这里下载(Readme.txt为使用说明)。
五、常用日志分析工具
1.awstats
2.analog
3.webalizer
4.PHPMyVisites
网站日志分析的具体方法和步骤【基础】
网站日志挖掘分析的方法 日志文件的格式及其包含的信息 ①2006-10-17 00:00:00②202、200、44、43 ③218、77、130、24 80 ④GET ⑤/favicon、ico ⑥Mozilla/5、0+(Windows;+U;+Windows+NT+5、1;+zh-CN;+rv:1、8、0、 3)+Gecko/20060426 +Firefox/1、5、0、3。 ①访问时间;②用户IP地址;③访问的URL,端口;④请求方法(“GET”、“POST”等); ⑤访问模式;⑥agent,即用户使用的操作系统类型与浏览器软件。 一、日志的简单分析 1、注意那些被频繁访问的资源 2、注意那些您网站上不存在资源的请求。常见的扫描式攻击还包括传递恶意参数等: 3、观察搜索引擎蜘蛛的来访情况 4、观察访客行为 应敌之策: 1、封杀某个IP 2、封杀某个浏览器类型(Agent) 3、封杀某个来源(Referer) 4、防盗链 5、文件重命名 作用: 1、对访问时间进行统计,可以得到服务器在某些时间段的访问情况。 2、对IP进行统计,可以得到用户的分布情况。 3、对请求URL的统计,可以得到网站页面关注情况。 4、对错误请求的统计,可以更正有问题的页面。 二、网站挖掘 根据所挖掘的网站数据的类型,可以将网站数据挖掘分为以下三类:网站内容挖掘(网站Content Mining)、网站结构挖掘(网站Structure Mining)、网站使
用挖掘(网站Usage Mining)(也称为网站日志挖掘)。 ①网站内容挖掘。网站内容挖掘就是指从文档的内容中提取知识。网站内容挖掘又分为文本挖掘与多媒体挖掘。目前多媒体数据的挖掘研究还处于探索阶段,网站文本挖掘已经有了比较实用的功能。网站文本挖掘可以对网站上大量文档集合的内容进行总结、分类、聚类、关联分析,以及利用网站文档进行趋势预测等。网站文档中的标记,例如
与<Heading>等蕴含了额外的信息,可以利用这些信息来加强网站文本挖掘的作用。 ②网站结构挖掘。网站结构挖掘就是从网站的组织结构与链接关系中推导知识。它不仅仅局限于文档之间的超链接结构,还包括文档内部的结构。文档中的URL目录路径的结构等。网站结构挖掘能够利用网页间的超链接信息对搜索引擎的检索结果进行相关度排序,寻找个人主页与相似网页,提高网站搜索蜘蛛在网上的爬行效率,沿着超链接优先爬行。网站结构挖掘还可以用于对网站页进行分类、预测用户的网站链接使用及网站链接属性的可视化。对各个商业搜索引擎索引用的页数量进行统计分析等。 ③网站使用记录挖掘。网站使用记录挖掘就是指从网站的使用记录中提取感兴趣的模式,目前网站使用记录挖掘方面的研究较多,WWW中的每个服务器都保留了访问日志,记录了关于用户访问与交互的信息,可以通过分析与研究网站日志记录中的规律,来识别网站的潜在用户;可以用基于扩展有向树模型来识别用户浏览序列模式,从而进行网站日志挖掘;可以根据用户访问的网站记录挖掘用户的兴趣关联规则,存放在兴趣关联知识库中,作为对用户行为进行预测的依据,从而为用户预取一些网站页面,加快用户获取页面的速度,分析这些数据还可以帮助理解用户的行为,从而改进站点的结构,或为用户提供个性化的服务。 通过对网站服务器日志中大量的用户访问记录深入分析,发现用户的访问模式与兴趣爱好等有趣、新颖、潜在有用的以及可理解的未知信息与知识,用于分析站点的使用情况,从而辅助管理与支持决策。当前,网站日志挖掘主要被用于个性化服务与定制、改进系统性能与结构、站点修改、商业智能以及网站特征描述等诸多领域。 三、网站日志挖掘的方法 (一)首先,进行数据的预处理。</p><h2>Web服务器选型分析</h2><p>Web服务器选型分析 web服务器用来响应web请求，并运行相关应用。 WEB应用软件：Apache、IIS 要求 应付大规模并发用户的能力 大用户量同时在线的能力 提供不间断服务的能力 快速响应的能力 系统资源占用 ?处理器：动态请求 ?内存：静态负载 ?磁盘：磁盘I/O产生动态页数 ?网卡：有限的网络带宽限制了服务器的吞吐量 选型关注事项 WEB系统的性能（提供快速响应的保证） 高速的网络I/O系统（千兆，负载均衡） WEB网页采用动态还是静态？动态重点关注 数据处理能力要求相对不高，DP XEON就可满足要求 WEB系统的可靠性（不间断服务的保证） 单机采用相关可靠性技术（RAID、网络冗余等） 建议采用高可用技术（双机，机群） 宏观：选型原则 应用模式 选型原则 推荐产品 Internet上的WEB服务器 1U/2U高度，1-2颗处理器的机架式服务器 NF190,NF190D,NF280D Intranet上的WEB服务器 根据静态内容和动态内容的多少及客户规模来选择。 NP370D,NL230D</p><p>微观：机器配置计算方法 CPU: 1* Xeon 3.0 6000/2386 /1000个 2*Xeon 3.0 7500/3165/ 1400个 静态/混合/动态 内存:一个连接占用 25-50K 网络:一个连接占用 10K Web服务器主要提供Web页面的浏览服务。从技术上来讲，Web服务器主要要满足很高的页面点击率、大量的数据I/O交换能力，而对其本身的运算处理能力并不要求得太高。但是，为了节省中小企业的投资和最大限度的利用服务器资源，在Web服务器上一般还部署有其他服务，如BBS和FTP等，就需要占用一定的CPU资源、内存资源和网络I/O，对硬盘容量就更不必说了。 因此，在选择Web服务器时，必须考虑CPU、内存、存储、网络的综合性能。我们推荐： 浪潮英信服务器：NP370D（或以上） 配置： CPU：Xeon 3.0G*1/L2 2*2M/FSB 667MHz 内存：1GB ECC DDR2 FBD 硬盘：Ultra320 SCSI RAID 1，73G*2 Ultra 320 SCSI硬盘 网卡：1000M服务器专用网卡</p><h2>WEB日志格式.doc</h2><p>WEB日志格式 轻松看懂WEB日志格式 WEB日志是网站分析和网站数据仓库的数据最基础来源，了解其格式和组成将有利于更好地进行数据的收集、处理和分析。 1、日志格式类型 目前常见的WEB日志格式主要由两类，一类是Apache的NCSA日志格式，另一类是IIS的W3C日志格式。NCSA格式又分为NCSA普通日志格式(CLF)和NCSA扩展日志格式(ECLF)两类，目前最常用的是NCSA扩展日志格式(ECLF)及基于自定义类型的Apache日志格式;而W3C扩展日志格式(ExLF)具备了更为丰富的输出信息，但目前的应用并不广泛，所以这里主要介绍的是NCSA 扩展日志格式(ECLF)。 2、常见日志格式的组成 这是一个最常见的基于NCSA扩展日志格式(ECLF)的Apache日志样例： 58.61.164.141 – – [22/Feb/20xx:09:51:46 +0800] "GET /reference-and-source/weblog-format/ HTTP/1.1″ 206 6326 " ; "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"</p><p>可以看到这个日志主要由以下几个部分组成： 访问主机(remotehost) 显示主机的IP地址或者已解析的域名。 标识符(Ident) 由identd或直接由浏览器返回浏览者的EMAIL或其他唯一标示，因为涉及用户邮箱等隐私信息，目前几乎所有的浏览器就取消了这项功能。 授权用户(authuser) 用于记录浏览者进行身份验证时提供的名字，如果需要身份验证或者访问密码保护的信息则这项不为空，但目前大多数网站的日志这项也都是为空的。 日期时间(date) 一般的格式形如[22/Feb/20xx:09:51:46 +0800]，即[日期/月份/年份:小时:分钟:秒钟时区]，占用的的字符位数也基本固定。 请求(request) 即在网站上通过何种方式获取了哪些信息，也是日志中较为重要的一项，主要包括以下三个部分： 请求类型(METHOD) 常见的请求类型主要包括GET/POST/HEAD这三种; 请求资源(RESOURCE) 显示的是相应资源的URL，可以是某个网页的地址，也可</p><h2>web日志分析常用方法及应用</h2><p>Web日志挖掘分析的方法 日志文件的格式及其包含的信息 ①2006-10-17 00:00:00②202.200.44.43 ③218.77.130.24 80 ④GET ⑤/favicon.ico ⑥Mozilla/5.0+(Windows；+U；+Windows+NT+5.1；+zh-CN；+rv： 1.8.0.3)+Gecko/20060426 +Firefox/1.5.0.3。 ①访问时间；②用户IP地址；③访问的URL，端口；④请求方法(“GET”、“POST”等)； ⑤访问模式；⑥agent，即用户使用的操作系统类型和浏览器软件。 一、日志的简单分析 1、注意那些被频繁访问的资源 2、注意那些你网站上不存在资源的请求。常见的扫描式攻击还包括传递恶意参数等： 3、观察搜索引擎蜘蛛的来访情况 4、观察访客行为 应敌之策： 1、封杀某个IP 2、封杀某个浏览器类型（Agent） 3、封杀某个来源（Referer） 4、防盗链 5、文件重命名 作用： 1.对访问时间进行统计，可以得到服务器在某些时间段的访问情况。 2.对IP进行统计，可以得到用户的分布情况。 3.对请求URL的统计，可以得到网站页面关注情况。 4.对错误请求的统计，可以更正有问题的页面。 二、Web挖掘 根据所挖掘的Web 数据的类型，可以将Web 数据挖掘分为以下三类：Web 内容挖掘(Web Content Mining)、Web 结构挖掘(Web Structure Mining)、Web 使用挖掘(Web Usage Mining)（也称为Web日志挖掘）。 ①Web内容挖掘。Web内容挖掘是指从文档的内容中提取知识。Web</p><h2>天融信网络卫士日志审计系统TA-L产品白皮书</h2><p>天融信产品白皮书网络卫士日志审计系统TA-L系列</p><p>日志审计平台TA-L 天融信网络卫士安全审计系统日志审计平台TA-L为不同的网设备及系统提供了统一的日志管理分析平台，打破了企业中不同设备及系统之间存在的信息鸿沟。系统提供了强大监控能力，实现了从网络到设备直至应用系统的监控。在对日志信息的集中、关联分析的基础上，有效地实现了全网的安全预警、入侵行为的实时发现、入侵事件动态响应，通过与其它设备的联动来实现动态防御。 天融信日志审计系统主要由日志代理、安全审计中心、日志数据库、审计系统管理器四个部分组成。 1.日志代理 收集各种操作系统、网络设备、安全设备、应用程序，过滤后发送给安全审计中心处理。 2.日志审计中心 接收日志代理和各种设备、系统转发的日志信息，集中保存在日志数据库，通过审计系统管理器将结果呈现给用户。 3.日志数据库 保存各种日志信息、系统配置信息等。 4.审计系统管理器 提供给用户一个方便、直观的管理接口。通过管理器用户可以查看日志、报表等各种信息。 海量日志的集中处理工具 全面支持安全设备 (如防火墙，IDS、AV)、网络设备 (如Router、Switch)、应用系统 (如WEB、Mail、F tp、Database)、操作系统 (如Windows、Linux、Unix) 等多种产品及系统日志数据的收集和分析。 安全状况的全面监控 帮助管理员对网络事件进行深度的挖掘分析，系统提供多达300多种的报表模板，支持管理员从不同角度进行网络事件的可视化分析。同时系统还支持对网络设备、主机、系统应用、多种网络服务的全面监视。</p><p>隐患漏洞的不断发现 提供全局安全视图，帮助管理员发现网络、系统及应用中存在的安全漏洞和隐患，并进行不断改进。 安全事件的及时响应 可自定义安全事件的危险级别，并实现基于EMAIL，铃声、手机短信等多种响应方式。 先进的多级架构设计 TA-L采用业界领先的多级架构设计，系统具有良好的网络适应性和伸缩性；支持多套系统级联部署，上级系统能方便地管理下级系统，系统可以非常方便、快捷地部署在大型复杂的网络环境中，有效的解决了含有NAT等复杂网络中事件的收集和审计问题。 功能类型描述 日志审计、信息采集及管理系统全面支持安全设备、网络设备、应用系统、操作系统等多种产品及系统日志数据的采集和分析； 支持对不同格式日志的分类、筛选、最大效率保存；提供日志自动导出、导入、删除、备份、恢复、转发等管理功能； 提供多样、灵活的日志信息查询，同时支持按用户设定的条件进行不同日志的相关查询，有效的把不同设备及平台的事件关联起来。 提供丰富的分析报表系统在对收集的事件进行详尽分析及统计的基础上输出丰富的报表，实现分析结果的可视化；系统提供多达300多种的报表模板，不仅支持对网络事件按条件统计，更提供了对流量等变化趋势的形象表现； 对于分析结果系统提供了表格及多种图形表现形式（柱状图、曲线图），使管理员一目了然。 全面强大的监视功能天融信日志审计系统不仅支持对网络设备及主机的全面监视（在线情况及设备基本性能信息），也支持对系统应用的监视； 同时提供对各种网络服务(如SMTP、POP3、WEB、FTP、DHCP等)的监视，强大全面的监视功能使得对于大型复杂网络的设备监管变得易如反掌。 多样的响应方式及联动根据预定义的事件危险级别采用EMAIL、铃声、手机短信等多种响应方式进行预警； 同时系统支持TOPSEC协议标准，能够和其它支持该协议的网络产品进行有效联动，提高审计系统和其他产品的互操作性，实现真正的动态防御。 系统提供迄今为止最为全面的日志信息采集功能。提供对各主流厂商的设备及应用的日志支持，支持厂商及设备如下： 功能类型描述 标准Syslog日志收集支持收集各种操作系统、网络设备产生的Syslog日志。如：Linux、Unix、可以产生</p><h2>如何选择Web服务器硬件配置</h2><p>Web服务器硬件配置如何选择? Web服务器硬件配置如何选择呢?今天中公优就业的老师告诉大家。 Web服务器与各硬件配置的关系 CPU: CPU作为服务器的核心，对整个web服务器的性能有着决定性的作用，它主要的功能是对服务器的数据进行处理。 内存：内存同样是web服务器的一个主要选择，有程序的运行都是在服务器的内存中进行的它往往决定着一个网站的同时在线率，如果网站的流量大于内存的承载能力时，那么就可能会造成网站打开过慢的情况，因此对于过大流量的网站，需要选择大容量内存来保证服务器承受更多的并发性访问。 硬盘：硬盘作为web服务器的存储核心，而觉得它的性能因素有两个方面，第一为硬盘的存储容量，第二为硬盘的读写的速度。硬盘大小的选择主要是根据网站的类型而定。 Web服务器硬件配置选择 一般企业站或者个人小型网站 通常这种类型的网站在流量上并不是很大，这时服务器的配置并不需要很高，即使是单核的CPU再搭配2G的内存都能满足基本的需求。当然，如果网站经常受到DDoS攻击时，不妨可以选择一台比较低端的高防服务器进行建站。 大型网站</p><p>大型网站的访客流量会比较大，因而CPU与内存的需求量会比较高，这时我们不妨可以选择双核或者四核的CPU，在搭配8G或者16G的内存，在带宽上最好是选择10M以上的独显带宽。 在线音乐，视频或者下载类型网站 通常音乐，视频这些文件都比较大，因而在网站搭建时需要比较大的硬盘空间进行存储，同时为了保障在进行下载或者在线观看时不会影响到用户的体验性，最好是选择比较大的带宽和支持无限流量的服务器为主。 电子商城 电子商城对web服务器的性能要求会比较高，因为这种类型比较容易受到DDoS的攻击，并且需要对数据处理的量也会比较大，因而我们要根据在搭配web服务器时可以根据网站的规模对配置进行最优化的搭配，通常建议CUP为四核或者八核，内存为16G以上，并且带宽为30M以上的独显，10G以上的硬防。 更多知识干货分享，尽在中公优就业，>>>点击进入。 点击查看>>>中公IT优就业封闭式培训，包食宿，学费贷款，交通补贴，推荐就业</p><h2>实验13 Web服务器的配置(参考答案)</h2><p>实验13 Web服务器的配置 一、实验目的 1、了解Web工作原理。 2、掌握基于IIS的Web服务器的创建和配置。 二、实验要求 1、设备要求：计算机1台（装有Windows Server 2003操作系统及活动目录、装有网卡）， 集线器、交换机，UTP线（直通、交叉）；Windows Server 2003安装源。 2、每组1人，独立完成。 三、实验基础 Web服务的实现采用B/W（Browser/Web Server）模式，Server信息的提供者称为Web 服务器，Browser信息的获取者称为Web客户端。Web服务器中装有Web服务器程序，如：Netscape iPlanet Web Server、Microsoft Internet Information Server、Apache等；Web 客户端装有Web客户端程序，即：Web浏览器，如：NetscapeNavigator、Microsoft Internet Explorer、Opea等。 Web服务器是如何响应Web客户端的请求呢？Web页面处理大致分3个步骤： 第一步：Web浏览器向一个特定服务器发出Web页面请求； 第二步：收到Web页面请求的Web服务器寻找所请求的页面并传送给Web浏览器； 第三步：Web浏览器接收所请求的Web页面并将其显示出来。 Web应用的基础还包括HTTP和HTML两个协议。 HTTP协议是用于从Web服务器传输超文本到本地浏览器的传输协议。它使浏览器的工作更高效，从而减轻网络负担；它不仅使计算机传输超文本正确、快速，而且可以确定传输文档的哪一部分以及哪一部分的内容首先显示等。HTTP使用一个TCP/IP连接，默认TCP80端口。 HTML 是用于创建Web文档或页面的标准语言，由一系列的标记符号或嵌入希望显示的文件代码组成，这些标记告诉浏览器应该如何显示文章和图形等内容。 四、内容与步骤 1、IIS6.0的安装、配置和测试； （1）从控制面板安装IIS； 第1步单击“开始” →“添加或删除程序” →“添加/删除Windows组件”，显示“Windows 组件向导”窗口，在“组件”列表框中依次选择“应用程序服务器” →“详细信息”，显示“应用程序服务器”窗口，选中“https://www.doczj.com/doc/8b16865415.html,”复选框以启用https://www.doczj.com/doc/8b16865415.html,功能，如图所示。</p><h2>Web日志挖掘技术的研究与应用</h2><p>面对巨大而复杂的网络系统以及浩如烟海的信息资 源，研究人员将传统的数据挖掘技术和相结合，进行Web 挖掘，从半结构或无结构的页面中，以及使用者的Web Web 活动中，抽取感兴趣的、潜在的模式，分析、研究，并加以利用。 挖掘可分为类：内容挖掘、结构挖掘和 Web 3Web Web 日志挖掘。而日志挖掘作为挖掘的一个重要组 Web Web Web 成部分，有其独特的理论和实践意义。 所谓日志，是指在服务器上有关访问的各种日Web Web 志文件，包括访问日志、引用日志、代理日志、错误日志等文件。这些文件里包含了大量的用户访问信息，如用户的IP 地址、所访问的、访问日期和时间、访问方法或URL (GET 、访问结果功、失败、错误、访问的信息大小等。 POST)()而日志挖掘，就是通过对日志记录的挖掘，发Web Web 现用户访问页面的模式，从而进一步分析和研究日Web Web 志记录中的规律，以期改进站点的性能和组织结构，提Web 高用户查找信息的质量和效率，并通过统计和关联的分析找出特定用户与特定地域、特定时间、特定页面等要素之间的内在联系，这在电子商务等领域是大有作为的。 日志挖掘技术 1 Web 目前，日志挖掘技术主要分为两大类：基于事Web Web 务的方法和基于数据立方体的方法。基于事务的日志挖掘技术 1.1 Web Web 基于事务的日志挖掘技术最早是由 等人Web Web ,Chen [1]提出的图。他将数据挖掘技术应用于服务器日志文 (1)Web 件，提出最大向前引用算法的概念。他将用户会话分割 MF 成一系列的事务，然后采用与关联规则相类似的方法挖掘频繁访问序列，从而取得用户访问模式。 基于事务的日志挖掘技术的基本流程是：Web 预处理过程服务器日志中的内容非常丰富，(1) Web 但是由于本地缓存、代理服务器、防火墙的存在，使得直接在数据上进行挖掘变得十分困难和不准确。因此， Web log 在实施数据挖掘之前，首先必须对 文件进行数据净Web Log 化、用户识别、会话识别、页面过滤、路径补充等一系列的 工作[9] 。数据净化是指删除日志中与挖掘(Data Cleaning)Web 算法无关的数据，同时将有用的日志记录信息转换为适Web 当的数据格式。用户识别和会话识别是从日志中的每一条记录中识别出相应的用户，并将日志中的多条记录分割为不同的事务。页面过滤是针对页面的帧结构，对Web Web (Frame)日志记录进一步过滤，而路径补充则是考虑到用户可能在浏览器中使用方式而使日志中遗漏了访问信息。 Back Web 序列模式识别事务分割完成以后，接下来就(2) Web 是实施序列模式识别的工作。第一步，通过算法""MF 将日志数据中原始序列，转换为(Maximal Forward Refences)最大向前引用集，其中的每一个访问子序列都代表一个从用户访问点出发的最大向前引用，其目的是过滤掉为了取消访问而产生的回退引用的影响，从而使我们能专注于挖掘有意义的用户访问序列。第二步，从最大向前引用集中找出大"引用序列，也就是频繁出现的 "(Large Reference Sequences)引用序列。其方法和挖掘关联规则[3] 的方法相类似，但不同的是，在挖掘访问模式时，一个引用序列必须是包含在最大向前引用中的连续引用，而在挖掘关联规则时，一个 大项目集仅仅是一个事务中的项目的集合。为了找出大""引用序列，等人提出了和Chen FS(Full Scan)SS(Selective 两种算法。算法从本质上说，是利用了一些和 Scan)FS Hash 日志挖掘技术的研究与应用 Web 肖立英，李建华，谭立球 （中南大学铁道校区信息技术研究中心长沙） , 410075摘要： 介绍了目前世界上两种主要的日志挖掘技术基于事务和基于数据立方体。同时，提出了一个基于日志挖掘技术的应Web (Web )Web 用，即用户自适应的站点，介绍了这一系统的实现方法和主要特色。Web 关键词：数据挖掘；挖掘；日志挖掘；用户自适应的站点 Web Web Web Research and Application of Web Log Mining XIAO Liying, LI Jianhua, TAN Liqiu (Information Technology Research Center, Tiedao Campus,South-Central University, Changsha,410075) 【】 Abstract In this paper, the two methods of Web Log Mining (Web Session and Data Cube) are introduced. And then this paper presents the design of the adaptive site which is an application of the Web Log Mining. 【】；；；Key words Data mining Web mining Web log mining Adaptive Web site 第卷 第期287№ Vol.28 7计 算 机 工 程Computer Engineering 年月 20027 July 2002 ?开发研究与设计技术? 中图分类号： TP182 文章编号：———10003428(2002)07 027602 文献标识码：A —— 276 Web 日志 预处理过程序列模式识别图一 Chen 为代表的基于Web 事务的方法 序列模式分析 图为代表的基于 事务的方法1 Chen Web 日志 Web 预处理过程序列模式识别 序列模式分析</p><h2>如何架设个人Web服务器</h2><p>总而言之，大家水平不同，问的问题也不一样，但这是关系到设置是否成功和动网论坛是否能正常使用，于是我在网上去帮大家找了这篇文章，讲得要多详细有多详细了，如果你也想架设一部属于自己的服务器，请好好看看这篇吧：） 看到别人精美的个人主页，你一定会有所心动，而如今免费资源却是越来越少，往往你花大量时间去寻找免费主页空间时，最后却因它们的不稳定而给自己带来一些遗憾。此外，在信息社会中，我们经常需要转移、暂存一些文档和资料，或与别人实现文件共享，FTP服务会经常作为我们的最佳信息传输方式。但在很多时候，当我们来回穿梭于那些免费的FTP服务器时，却因为苦于没有匿名帐号或人数过多而不能正常登录。其实，我们完全可以避开这些尴尬，全力打造一个属于自己的个人服务器，从此不再搭便车，开始体会拥有的快感！下面随我一起开始个人服务器的网络架设之旅。 WWW服务器的架设 我们几乎每天都会浏览形形色色的网站来获取各种各样的信息，WWW服务器就是提供此类服务的，目前有很多信息提供商提供WWW服务器架设的付费服务。其实，我们完全可以自己打造WWW的个人服务器，在网上发布一些个人信息，并且体会做管理员的乐趣。WWW服务器的架设有很多种方式，下面介绍一些主流的实现方法： 1.通过微软提供的IIS 目前很大一部分的WWW服务器都架设在微软公司的IIS之上。它使用的环境为WinNT/2000/XP+Internet Information Service（IIS），相信很多用户现在使用的都是Win2000或WinXP系统，在Win2000 Professional和WinXP系统中，默认的情况下，它们在系统初始安装时都不会安装IIS（目前版本为IIS5.0），因此得将这些组件添加到系统中去。 第一步：IIS的安装 A.在控制面板中选择“添加/删除程序”，在出现的对话框中选择“添加/删除Windows 组件”（如图1）。 B.在出现的复选框中选择安装Internet信息服务（IIS）（如图2），这一组件约需19MB 的空间。 C.点击“下一步”，并将Win2000安装光盘放入光驱，安装程序即可将程序文件复制到硬盘中，点击“结束”即可完成。 第二步：IIS中Web服务器的基本配置 IIS中Web服务器的基本配置主要包括如下几部分： A.打开IIS服务器的配置窗口，选择“开始”→“程序”→“管理工具”→“Internet</p><h2>WEB日志格式及分析.doc</h2><p>WEB日志格式及分析 网站日志挖掘分析-WEB日志格式及分析工具 WEB日志是网站分析和网站数据数据整理最基础的数据，了解其格式和组成将有利于更好地进行数据的收集、处理和分析。 一、日志格式类型 目前常见的WEB日志格式主要由两类，一类是Apache的NCSA 日志格式，另一类是IIS的W3C日志格式。NCSA格式又分为NCSA普通日志格式(CLF)和NCSA扩展日志格式(ECLF)两类，目前最常用的是NCSA扩展日志格式(ECLF)及基于自定义类型的Apache日志格式;而W3C扩展日志格式(ExLF)具备了更为丰富的输出信息，但目前的应用并不广泛，所以这里主要介绍的是NCSA扩展日志格式(ECLF)。 二、常见日志格式的组成 这是一个最常见的基于NCSA扩展日志格式(ECLF)的Apache日志样例： 可以看到这个日志主要由以下几个部分组成： 访问主机(remotehost)显示主机的IP地址或者已解析的域名。 标识符(Ident)由identd或直接由浏览器返回浏览者的EMAIL 或其他唯一标示，因为涉及用户邮箱等隐私信息，目前几乎所有的浏览器就取消了这项功能。 授权用户(authuser)用于记录浏览者进行身份验证时提供的</p><p>名字，如果需要身份验证或者访问密码保护的信息则这项不为空，但目前大多数网站的日志这项也都是为空的。 日期时间(date)一般的格式形如[22/Feb/20xx:09:51:46 +0800]，即[日期/月份/年份:小时:分钟:秒钟时区]，占用的的字符位数也基本固定。 请求(request)即在网站上通过何种方式获取了哪些信息，也是日志中较为重要的一项，主要包括以下三个部分： 请求类型(METHOD)常见的请求类型主要包括GET/POST/HEAD 这三种; 请求资源(RESOURCE)显示的是相应资源的URL，可以是某个网页的地址，也可以是网页上调用的图片、动画、CSS等资源; 协议版本号(PROTOCOL)显示协议及版本信息，通常是HTTP/1.1或HTTP/1.0。 状态码(status)用于表示服务器的响应状态，通常1xx的状态码表示继续消息;2xx表示请求成功;3xx表示请求的重定向;4xx表示客户端错误;5xx表示服务器错误。 传输字节数(bytes)即该次请求中一共传输的字节数。 来源页面(referrer)用于表示浏览者在访问该页面之前所浏览的页面，只有从上一页面链接过来的请求才会有该项输出，如果是新开的页面则该项为空。上例中来源页面是google，即用户从google 搜索的结果中点击进入。 用户代理(agent)用于显示用户的详细信息，包括IP、OS、</p><h2>WebTracker日志配置的几种常见方法</h2><p>常见Web日志切割方法 本文档就IIS、Apache、Tomcat常见Web服务下的日志切割及发布进行说明。 配置前说明 --------------------------------------------------------- 2 IIS服务器---------------------------------------------------------- 3 1、日志文件切割--------------------------------------------- 3 2、配置网站日志--------------------------------------------- 3 3、日志文件获取方法----------------------------------------- 6 4、Win2003 Server log文件可下载配置------------------------ 8 5、设置虚拟目录IP访问限制--------------------------------- 10 Apache服务器------------------------------------------------------ 11 1、日志分割设置-------------------------------------------- 11 2、设置虚拟目录来发布日志---------------------------------- 12 Tomcat服务器------------------------------------------------------ 14 1、日志分割设置-------------------------------------------- 14 2、设置虚拟目录来发布日志---------------------------------- 15</p><h2>实验-Web服务器的配置(参考标准答案)</h2><p>实验-Web服务器的配置(参考答案)</p><p>————————————————————————————————作者：————————————————————————————————日期：</p><p>实验13 Web服务器的配置 一、实验目的 1、了解Web工作原理。 2、掌握基于IIS的Web服务器的创建和配置。 二、实验要求 1、设备要求：计算机1台（装有Windows Server 2003操作系统及活动目录、装有网卡）， 集线器、交换机，UTP线（直通、交叉）；Windows Server 2003安装源。 2、每组1人，独立完成。 三、实验基础 Web服务的实现采用B/W（Browser/Web Server）模式，Server信息的提供者称为Web 服务器，Browser信息的获取者称为Web客户端。Web服务器中装有Web服务器程序，如：Netscape iPlanet Web Server、Microsoft Internet Information Server、Apache等；Web 客户端装有Web客户端程序，即：Web浏览器，如：NetscapeNavigator、Microsoft Internet Explorer、Opea等。 Web服务器是如何响应Web客户端的请求呢？Web页面处理大致分3个步骤： 第一步：Web浏览器向一个特定服务器发出Web页面请求； 第二步：收到Web页面请求的Web服务器寻找所请求的页面并传送给Web浏览器； 第三步：Web浏览器接收所请求的Web页面并将其显示出来。 Web应用的基础还包括HTTP和HTML两个协议。 HTTP协议是用于从Web服务器传输超文本到本地浏览器的传输协议。它使浏览器的工作更高效，从而减轻网络负担；它不仅使计算机传输超文本正确、快速，而且可以确定传输文档的哪一部分以及哪一部分的内容首先显示等。HTTP使用一个TCP/IP连接，默认TCP80端口。 HTML 是用于创建Web文档或页面的标准语言，由一系列的标记符号或嵌入希望显示的文件代码组成，这些标记告诉浏览器应该如何显示文章和图形等内容。 四、内容与步骤 1、IIS6.0的安装、配置和测试； （1）从控制面板安装IIS； 第1步单击“开始” →“添加或删除程序” →“添加/删除Windows组件”，显示“Windows 组件向导”窗口，在“组件”列表框中依次选择“应用程序服务器” →“详细信息”，显示“应用程序服务器”窗口，选中“https://www.doczj.com/doc/8b16865415.html,”复选框以启用https://www.doczj.com/doc/8b16865415.html,功能，如图所示。</p><h2>利用graylog收集各类安全设备日志实现大屏展示</h2><p>在一个集中视图中展示公司所有安全设备的日志汇总和关联安全事件，是建立安全运营中心的一个前提，作为统一的日志中心，集中管理来自多个数据源的日志。来进行高效检索与分析，更快定位问题，持续挖掘数据价值，业界有商业的splunk软件，以及开源的ELK能够实现。本次将介绍Graylog来实现统一的日志收集和分析。 Graylog是一款优秀的日志收集分析软件，区别于ELK，它更加简洁，高效，部署使用更加简单，Graylog几乎集合了ELK的常用功能，支持数据收集、检索、可视化Dashboard管理，并提供REST服务接口服务，方便功能扩展与定制。 通过Graylog监控防火墙和waf日志并形成报告 在本例中，通过graylog，将防火墙和waf的日志进行收集并呈现，最终的效果图如下：</p><p>一：Graylog的安装部署 环境 1. 日志源：安全设备日志(Imperva WAF、Paloalto防火墙)等； 2. 日志分析：通过虚拟机单机部署，操作系统Centos 7.5，安装Graylog v 3.0.2版本，通过syslog收集防火墙和WAF日志。 graylog采用单机部署，架构如下</p><p>安装环境：linux centOS系统安装，本实例中准备的为7.5版本# cat /etc/redhat-release CentOS Linux release 7.5.1804 (Core) 安装顺序： 1.安装java sudo yum install java-1.8.0-openjdk-headless.x86_64 同时，后面需要pwgen工具，所以需要安装 EPEL，安装方法： sudo yum install epel-release sudo yum install pwgen 2.安装部署mongodb</p><h2>常见网络安全设备</h2><p>Web应用防火墙（WAF） 为什么需要WAF？ WAF（webapplicationfirewall）的出现是由于传统防火墙无法对应用层的攻击进行有效抵抗，并且IPS也无法从根本上防护应用层的攻击。因此出现了保护Web应用安全的Web应用防火墙系统(简称“WAF”)。 什么是WAF？ WAF是一种基础的安全保护模块，通过特征提取和分块检索技术进行特征匹配，主要针对HTTP访问的Web程序保护。 WAF部署在Web应用程序前面，在用户请求到达Web服务器前对用户请求进行扫描和过滤，分析并校验每个用户请求的网络包，确保每个用户请求有效且安全，对无效或有攻击行为的请求进行阻断或隔离。 通过检查HTTP流量，可以防止源自Web应用程序的安全漏洞（如SQL注入，跨站脚本（XSS），文件包含和安全配置错误）的攻击。 与传统防火墙的区别 WAF区别于常规防火墙，因为WAF能够过滤特定Web应用程序的内容，而常规防火墙则充当服务器之间的安全门。 WAF不是全能的 WAF不是一个最终的安全解决方案，而是它们要与其他网络周边安全解决方案（如网络防火墙和入侵防御系统）一起使用，以提供全面的防御策略。 入侵检测系统（IDS） 什么是IDS？ IDS是英文“IntrusionDetectionSystems”的缩写，中文意思是“入侵检测系统”。专业上讲就是依照一定的安全策略，对网络、系统的运行状况进行监视，</p><p>尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。 跟防火墙的比较 假如防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告。 不同于防火墙，IDS入侵检测系统是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便可以工作。 部署位置选择 因此，对IDS的部署唯一的要求是：IDS应当挂接在所有所关注流量都必须流经的链路上。在这里，”所关注流量”指的是来自高危网络区域的访问流量和需要进行统计、监视的网络报文。在如今的网络拓扑中，已经很难找到以前的HUB式的共享介质冲突域的网络，绝大部分的网络区域都已经全面升级到交换式的网络结构。 因此，IDS在交换式网络中的位置一般选择在： 尽可能靠近攻击源； 这些位置通常是： 服务器区域的交换机上； Internet接入路由器之后的第一台交换机上； 重点保护网段的局域网交换机上 防火墙和IDS可以分开操作，IDS是个临控系统，可以自行选择合适的，或是符合需求的，比如发现规则或监控不完善，可以更改设置及规则，或是重新设置！ 主要组成部分</p><h2>2019年网络安全等级保护网络设备、安全设备知识点汇总</h2><p>2019年网络安全等级保护网络设备、安全设备知识 点汇总 一、防火墙、防毒墙、入侵防御、统一安全威胁网关UTM 1、防火墙（Firewall） 定义:相信大家都知道防火墙是干什么用的，我觉得需要特别提醒一下，防火墙抵御的是外部的攻击，并不能对内部的病毒( 如ARP病毒) 或攻击有什么太大作用。 功能:防火墙的功能主要是两个网络之间做边界防护，企业中更多使用的是企业内网与互联网的NAT、包过滤规则、端口映射等功能。生产网与办公网中做逻辑隔离使用，主要功能是包过滤规则的使用。 部署方式:网关模式、透明模式： 网关模式是现在用的最多的模式，可以替代路由器并提供更多的功能，适用于各种类型企业透明部署是在不改变现有网络结构的情况下，将防火墙以透明网桥的模式串联到企业的网络中间，通过包过滤规则进行访问控制，做安全域的划分。至于什么时候使用网关模式或者使用透明模式，需要根据自身需要决定，没有绝对的部署方式。需不需要将服务器部署在DMZ区，取决于服务器的数量、重要性。 总之怎么部署都是用户自己的选择！</p><p>高可用性:为了保证网络可靠性，现在设备都支持主- 主、主- 备，等各种部署。 2、防毒墙 定义:相对于防毒墙来说，一般都具有防火墙的功能，防御的对象更具有针对性，那就是病毒。 功能:同防火墙，并增加病毒特征库，对数据进行与病毒特征库进行比对，进行查杀病毒。 部署方式:同防火墙，大多数时候使用透明模式部署在防火墙或路由器后或部署在服务器之前，进行病毒防范与查杀。 3、入侵防御(IPS) 定义:相对于防火墙来说，一般都具有防火墙的功能，防御的对象更具有针对性，那就是攻击。 防火墙是通过对五元组进行控制，达到包过滤的效果，而入侵防御IPS，则是将数据包进行检测（深度包检测DPI）对蠕虫、病毒、木马、拒绝服务等攻击进行查杀。 功能:同防火墙，并增加IPS 特征库，对攻击行为进行防御。 部署方式:同防毒墙。</p><h2>十个权威web安全扫描工具</h2><p>十大web安全扫描工具 扫描程序可以在帮助造我们造就安全的Web站点上助一臂之力，也就是说在黑客“黑”你之前，先测试一下自己系统中的漏洞。 我们在此推荐10大Web漏洞扫描程序，供您参考。 1.Nikto 这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目(包括3500个潜在的危险文件/CGI，以及超过900个服务器版本，还有250多个服务器上的版本特定问题)进行全面的测试。其扫描项目和插件经常更新并且可以自动更新(如果需要的话)。 Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下(或者测试你的IDS系统)，它也可以支持LibWhisker的反IDS方法。 不过，并非每一次检查都可以找出一个安全问题，虽然多数情况下是这样的。有一些项目是仅提供信息(“info only”)类型的检查，这种检查可以查找一些并不存在安全漏洞的项目，不过Web管理员或安全工程师们并不知道。这些项目通常都可以恰当地标记出来。为我们省去不少麻烦。 2. Paros proxy 这是一个对Web应用程序的漏洞进行评估的代理程序，即一个基于Java的web代理程序，可以评估Web应用程序的漏洞。它支持动态地编辑/查看HTTP/HTTPS,从而改变cookies 和表单字段等项目。它包括一个Web通信记录程序，Web圈套程序(spider)，hash 计算器，还有一个可以测试常见的Web应用程序攻击(如SQL注入式攻击和跨站脚本攻击)的扫描器。 3.WebScarab 它可以分析使用HTTP 和HTTPS协议进行通信的应用程序，WebScarab可以用最简单地形式记录它观察的会话，并允许操作人员以各种方式观查会话。如果你需要观察一个基于HTTP(S)应用程序的运行状态，那么WebScarabi就可以满足你这种需要。不管是帮助开发人员调试其它方面的难题，还是允许安全专业人员识别漏洞，它都是一款不错的工具。 4.WebInspect 这是一款强大的Web应用程序扫描程序。SPI Dynamics的这款应用程序安全评估工具有助于确认Web应用中已知的和未知的漏洞。它还可以检查一个Web服务器是否正确配置，并会尝试一些常见的Web攻击，如参数注入、跨站脚本、目录遍历攻击(directory traversal)等等。 5.Whisker/libwhisker Libwhisker是一个Perla模块，适合于HTTP测试。它可以针对许多已知的安全漏洞，测试HTTP服务器，特别是检测危险CGI的存在。Whisker是一个使用libwhisker的扫描程序。 6.Burpsuite 这是一个可以用于攻击Web应用程序的集成平台。Burp套件允许一个攻击者将人工的和自动的技术结合起来，以列举、分析、攻击Web应用程序，或利用这些程序的漏洞。各种各样的burp工具协同工作，共享信息，并允许将一种工具发现的漏洞形成另外一种工具的基础。</p>
<div>
<div>相关主题</div>
<div class="relatedtopic">
<div id="tabs-section" class="tabs">
<ul class="tab-head">
<li id="12235140"><a href="/topic/12235140/" target="_blank">web日志分析</a></li>
<li id="13897389"><a href="/topic/13897389/" target="_blank">web安全日志分析设备</a></li>
<li id="1132715"><a href="/topic/1132715/" target="_blank">web日志挖掘</a></li>
<li id="14823801"><a href="/topic/14823801/" target="_blank">web访问日志</a></li>
<li id="6240372"><a href="/topic/6240372/" target="_blank">web服务选择</a></li>
</ul>
</div>
</div>
</div>
<div class="container">
<div>文本预览</div>
<div class="textcontent">
</div>
</div>
</div>
<div class="category">
<span class="navname">相关文档</span>
<ul class="lista">
<li><a href="/doc/1517035095.html" target="_blank">一个基于Hadoop的Web日志分析系统的设计与实现</a></li>
<li><a href="/doc/826756923.html" target="_blank">Web服务器日志分析</a></li>
<li><a href="/doc/ee18558184.html" target="_blank">web安全日志分析设备-精选文档</a></li>
<li><a href="/doc/0d13455740.html" target="_blank">充分利用WEB日志分析检测黑客入侵</a></li>
<li><a href="/doc/842127096.html" target="_blank">web的日志分析文档</a></li>
<li><a href="/doc/e217064341.html" target="_blank">Web服务器日志分析的原理和技术</a></li>
<li><a href="/doc/7e8275871.html" target="_blank">web安全日志分析设备</a></li>
<li><a href="/doc/bf8211317.html" target="_blank">web服务器日志配置和分析详解</a></li>
<li><a href="/doc/4013075619.html" target="_blank">web日志分析常用方法及应用</a></li>
<li><a href="/doc/8b16865415.html" target="_blank">WEB日志格式及分析.doc</a></li>
</ul>
<span class="navname">最新文档</span>
<ul class="lista">
<li><a href="/doc/0619509601.html" target="_blank">幼儿园小班科学《小动物过冬》PPT课件教案</a></li>
<li><a href="/doc/0a19509602.html" target="_blank">2021年春新青岛版(五四制)科学四年级下册 20.《露和霜》教学课件</a></li>
<li><a href="/doc/9619184372.html" target="_blank">自然教育课件</a></li>
<li><a href="/doc/3319258759.html" target="_blank">小学语文优质课火烧云教材分析及课件</a></li>
<li><a href="/doc/d719211938.html" target="_blank">(超详)高中语文知识点归纳汇总</a></li>
<li><a href="/doc/a519240639.html" target="_blank">高中语文基础知识点总结(5篇)</a></li>
<li><a href="/doc/9019184371.html" target="_blank">高中语文基础知识点总结(最新)</a></li>
<li><a href="/doc/8819195909.html" target="_blank">高中语文知识点整理总结</a></li>
<li><a href="/doc/8319195910.html" target="_blank">高中语文知识点归纳</a></li>
<li><a href="/doc/7b19336998.html" target="_blank">高中语文基础知识点总结大全</a></li>
<li><a href="/doc/7019336999.html" target="_blank">超详细的高中语文知识点归纳</a></li>
<li><a href="/doc/6819035160.html" target="_blank">高考语文知识点总结高中</a></li>
<li><a href="/doc/6819035161.html" target="_blank">高中语文知识点总结归纳</a></li>
<li><a href="/doc/4219232289.html" target="_blank">高中语文知识点整理总结</a></li>
<li><a href="/doc/3b19258758.html" target="_blank">高中语文知识点归纳</a></li>
<li><a href="/doc/2a19396978.html" target="_blank">高中语文知识点归纳(大全)</a></li>
<li><a href="/doc/2c19396979.html" target="_blank">高中语文知识点总结归纳(汇总8篇)</a></li>
<li><a href="/doc/1619338136.html" target="_blank">高中语文基础知识点整理</a></li>
<li><a href="/doc/e619066069.html" target="_blank">化工厂应急预案</a></li>
<li><a href="/doc/b019159069.html" target="_blank">化工消防应急预案(精选8篇)</a></li>
</ul>
</div>
</div>
<script>
var sdocid = "8e1f2b8ac081e53a580216fc700abb68a982adb7";
</script>
<script type="text/javascript">bdtj();</script>
<footer class="footer">
<p><a href="/tousu.html" target="_blank">侵权投诉</a> © 2022 www.doczj.com <a href="/sitemap.html">网站地图</a></p>
<p>
<a href="https://beian.miit.gov.cn" target="_blank">闽ICP备18022250号-1</a> 本站资源均为网友上传分享，本站仅负责分类整理，如有任何问题可通过上方投诉通道反馈
<script type="text/javascript">foot();</script>
</p>
</footer>
</body>
</html>
