近幾年隨著網際網路快速的發展，產生了不少網路活動，其中網路學習因不需特定空間、特定地點、特定對象以及特定時間，再加上政府的大力推動終身學習與開放採認非同步學習而罕見的蓬勃。本研究利用已知的網頁技術、Script Language、資料庫與封包偵測技術(LAMP+Snort)，建構一個針對網路考試的監控機制，期望網路考試能更加公平，更加客觀，藉由網頁顯示，讓考試監督者不在侷限於考場能隨時得知網路考試情形，透過本研究能偵測具作弊可能性的封包。

Following the rapid development of Internet, there exist various Internet activities among which the E-learning has been unprecedented emerging due to the championship of Life-long learning and recognition of asynchronized learning by government in addition that the E-learning is not constrained by specific space, location, objects and time.
This study employs the Web technology, script language, database, packet detection techniques (LAMP+Snort) to construct a monitoring mechanism for on-line examination so as to lead to a more fair, objective examination environment.
By ways of monitoring examination rooms in which the scenes will be shown on the web page, the proctors can supervise the packets considered suspicious.

一、 緒論 1
1.1、研究背景與動機 1
1.2、研究目的 2
二、 相關文獻回顧 5
2.1、網路學習 5
2.2、入侵偵測系統(Intrusion Detection System, IDS) 介紹 6
2.2.1網路型（Network-based IDS）入侵偵測系統 6
2.2.2 主機式(Host-based IDS)入侵偵測系統 7
2.2.3 堆疊式 (Stack-Based IDS) 入侵偵測系統 8
2.3、PHP (Hypertext Preprocessor)簡介 8
三、 線上網路考試監控系統 11
3.1、系統介紹 11
3.1.1 封包偵測技術 11
3.1.2 網頁控制 12
3.1.3 迅速顯示封包流向 12
3.1.4 自動偵測IP 12
3.1.5 自動更新Rule Files 12
3.2、系統使用工具與環境 13
3.3、系統規劃 13
3.3.1 可遠端遙控 13
3.3.2 超連結標記語言HTML 傳輸 13
3.3.3 網路權限控制 13
3.3.4 資料庫整合 14
3.4、系統架構 14
3.4.1 網頁伺服器/Snort服務伺服器 15
3.4.2桌上型電腦(PC) 15
3.4.3 資料庫 15
3.4.4 控制訊號傳輸模式 15
3.5、系統設計 15
3.5.1 網頁伺服器 / Snort 服務伺服器 18
3.5.2 資料庫伺服器 26
3.5.3 資料庫(MySQL) 26
3.5.4 Snort規則及設定檔 29
3.5.5 資料庫效能提昇 30
四、系統評估 32
4.1、系統功能實現 32
4.1.1網外存取(http、ftp、pop3、telnet)測試 33
4.1.2網內存取 33
4.2、資料庫效能提昇 36
4.3、封包遺失率探討 37
4.4、系統限制 39
五、 結論及未來研究方向 40
參考文獻 42
附 錄 45
附錄一、Snort.conf File 設定表 45
附錄二、create_mysql 檔案列表 50
附錄三、delete_mysql 檔案列表 56
附錄四、MySQL資料庫與其他資料庫效能比較表 57

[1] 陳光霽，”數位學習與內容管理”，網路通訊月刊 ，民91年12月，59-61。
[2] 位元文化，”精通PHP4.0 & MySQL動態網頁入門實務 Html、SQL與物件導向”，民89。
[3] 洪明洲，”網路教學的課程設計與管理”，教育部網路應用暨套裝軟體研討會，民87。
[4] 許成之，”論我國遠距教育的發展空間”，隔空教育論叢，第十輯，31-35，民87。
[5] 陳年興、林甘敏，”網路學習之學習行為與學習成效分析”，中華民國資訊管理學報，第八卷，第二期，121-133，民91。
[6] 陳年興、石岳峻，”新世紀教學架構與教學設計”，中華民國資訊管理學報，第七卷，第二期，81-102，民90。
[7] M. Jiang,”Distance learning in a Web-based environoment: An analysis of factors influencing students’perceptions of online learning”,dissertation of State University of New York at Albany,1998.
[8] J. Phelps, and R. Reynolds,”Formative evaluation of web-based course in meteorology”,Computers & education,(32) 1999,181-193.
[9] J. Robson,”Evaluating on-line teaching”,Open learning,2000,151-172.
[10]石岳峻，”建構式網路教學系統設計準則與評量結果”，第十一屆全國資訊管理學術研討會論文集，民89。
[11]劉惠如，”整合式網路教學之教學設計與評量”，國立中山大學資訊管理研究所碩士論文，民89。
[12]林東清、孫思源，”系統使用調適過程對Web遠距合作學習系統成功使用之影響：一個以調適性結構化理論為基礎之研究＂，中華民國資訊管理學報，第七卷，第二期，192-214，民90。
[13]J. P. Anderson,”Computer security threat monitoring and surveillance,”Technical Report，James P. Anderson Co., Fort Washington, PA, 1980.
[14]R. Graham,”FAQ：Network Intrusion Detection System,” version 0.8.3, http://www.robertgraham.com/pubs/network-intrusion-detection.html，March 2000.
[15]V.Theuns, and R. Hunt,”Security architecture testing using IDS a case study”，Computer Communications,2002,Volume：25,Issue： 15,1402-1412.
[16]施東河、黃于爵，”網站入侵偵測系統之分析與研究”，中華民國資訊管理學報，第九卷，第二期，183-214，民92。
[17]M. Sobirey,”Currently 92 Intrusion Detection Systems”, http://www-rnks.informatik.tu-cottbus.de/~sobirey/ids.html. 2001.
[18]B. Mukherjee, L. T. Herberlein, and K. N. Levitt,”Network Intrusion Detection”，IEEE network,1994.
[19]R. Bace, and P. Mell” NIST Special Publication on Intrusion Detection Systems “，http://www.snort.org/docs/nist-ids.pdf.
[20]鄭有倫，”具反偵查能力之分散式網路入侵偵測系統之設計與實現”，國立成功大學電機工程學系碩士論文，民89。
[21]B. Laing, and J. Alderson,，”How to Guide-Implementing a Network Based Intrusion Detection System”，2000
[22]PHP，http://waha.uhome.net/teach/php/1-1.asp.
[23]PHP5，http://www.phpvolcano.com/articles/php5.
[24]M. Roesch,”Snort - Lightweight Intrusion Detection for Networks”，http://www.snort.org/docs/lisapaper.txt.
[25]Snort 技術架構，Linux 安全交流網， http://safe.ip-market.com.
[26]施威銘研究室，”Red Hat Linux 7 指令參考手冊”，63-66，旗標出版社，民91。
[27]MySQL Benchmark， http://www.mysql.com/information/benchmarks.html.
[28]數位文化，“PHP4 互動式網頁資料庫實戰手冊＂，文魁資訊，民91。
[29]陳建紅，”基於Web技術的網路考試系統”，江蘇，南京，210013。
[30]R. Danyliw,”Snort Database Schema”，http://www.snort.org/docs/snortdb.png.
[31]M. Roesch, and C. Green,”Snort User Manual Snort Release:1.9.0”，August 2002，http://www.snort.org/docs/SnortUsersManual.pdf.
[32]曾守正，＂資料庫系統之理論與實務＂，儒林，pp8-98 ~ pp8-103，民85。
[33]林學文，陳怡和譯，”專業PHP程式設計”，碁峯，pp24-16 ~ pp24-25，民91。
[34]蔡昌憲，”以網頁連結快取加速網路入侵偵測系統”，國立交通大學資訊科學研究所碩士論文，民91。