網(wǎng)絡(luò)內(nèi)容監(jiān)控系統(tǒng)——報(bào)文重組和內(nèi)容鑒別的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)軟硬件技術(shù)的發(fā)展使得計(jì)算機(jī)的應(yīng)用領(lǐng)域越來(lái)越廣泛，許多公司都建立了自己的內(nèi)部網(wǎng)絡(luò)用來(lái)提高辦公效率，降低運(yùn)營(yíng)成本，這就使得通過(guò)網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)不斷增加，網(wǎng)絡(luò)在為企業(yè)帶來(lái)方便的同時(shí)也帶來(lái)了不容忽視的網(wǎng)絡(luò)安全問(wèn)題。據(jù)統(tǒng)計(jì)現(xiàn)在每年因信息泄露等安全問(wèn)題所造成的損失數(shù)目巨大，而且呈逐年上升的趨勢(shì)，為了減少數(shù)據(jù)泄密提高安全性，于是以殺毒軟件和防火墻為代表的安全軟件成為首選。但這些軟件并不能從根本上解決所有的問(wèn)題，隨著安全問(wèn)題的日益突出，網(wǎng)絡(luò)安全

2、問(wèn)題成為一個(gè)重要的研究熱點(diǎn)。
　　本論文基于橫向課題《網(wǎng)絡(luò)內(nèi)容監(jiān)控系統(tǒng)》，它的目的是通過(guò)對(duì)網(wǎng)絡(luò)協(xié)議棧的研究，設(shè)計(jì)并實(shí)現(xiàn)一套網(wǎng)絡(luò)內(nèi)容監(jiān)控系統(tǒng)，以彌補(bǔ)現(xiàn)有安全軟件的不足之處，在最大程度上保障信息的安全性。該系統(tǒng)采用了先重組后鑒別的思想，即在對(duì)數(shù)據(jù)報(bào)重組還原的基礎(chǔ)上對(duì)內(nèi)容進(jìn)行鑒別克服了防火墻等軟件基于單個(gè)包進(jìn)行過(guò)濾的的缺點(diǎn)；同時(shí)因?yàn)檫€原了應(yīng)用層的數(shù)據(jù)因此在數(shù)據(jù)泄漏的時(shí)候就可以知道具體的泄密內(nèi)容，這樣不但能夠?qū)π孤兜男畔⒆鞒鰷?zhǔn)確的評(píng)估而且

3、還可以相應(yīng)措施的采取提供指導(dǎo)，為進(jìn)一步的調(diào)查取證提供依據(jù)。
　　本文設(shè)計(jì)并實(shí)現(xiàn)了報(bào)文重組和內(nèi)容鑒別的功能并對(duì)系統(tǒng)進(jìn)行了測(cè)試和分析。文中總結(jié)了現(xiàn)有安全軟件的一些不足之處提出解決的方法，并依據(jù)系統(tǒng)的任務(wù)對(duì)需求進(jìn)行了分析和總體模塊的劃分；接著，依據(jù)TCP/IP協(xié)議各層對(duì)數(shù)據(jù)封裝的頭部信息詳細(xì)的設(shè)計(jì)和實(shí)現(xiàn)了各層的重組功能；其次，研究了字符串匹配算法和數(shù)據(jù)庫(kù)的相關(guān)知識(shí)，并利用BM算法完成對(duì)內(nèi)容的鑒別，選用MySQL做為數(shù)據(jù)庫(kù)服務(wù)器完成對(duì)日志