網(wǎng)絡(luò)內(nèi)容監(jiān)控系統(tǒng)——報文重組和內(nèi)容鑒別的設(shè)計與實現(xiàn).pdf

1、隨著計算機軟硬件技術(shù)的發(fā)展使得計算機的應(yīng)用領(lǐng)域越來越廣泛，許多公司都建立了自己的內(nèi)部網(wǎng)絡(luò)用來提高辦公效率，降低運營成本，這就使得通過網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)不斷增加，網(wǎng)絡(luò)在為企業(yè)帶來方便的同時也帶來了不容忽視的網(wǎng)絡(luò)安全問題。據(jù)統(tǒng)計現(xiàn)在每年因信息泄露等安全問題所造成的損失數(shù)目巨大，而且呈逐年上升的趨勢，為了減少數(shù)據(jù)泄密提高安全性，于是以殺毒軟件和防火墻為代表的安全軟件成為首選。但這些軟件并不能從根本上解決所有的問題，隨著安全問題的日益突出，網(wǎng)絡(luò)安全

2、問題成為一個重要的研究熱點。
　　本論文基于橫向課題《網(wǎng)絡(luò)內(nèi)容監(jiān)控系統(tǒng)》，它的目的是通過對網(wǎng)絡(luò)協(xié)議棧的研究，設(shè)計并實現(xiàn)一套網(wǎng)絡(luò)內(nèi)容監(jiān)控系統(tǒng)，以彌補現(xiàn)有安全軟件的不足之處，在最大程度上保障信息的安全性。該系統(tǒng)采用了先重組后鑒別的思想，即在對數(shù)據(jù)報重組還原的基礎(chǔ)上對內(nèi)容進行鑒別克服了防火墻等軟件基于單個包進行過濾的的缺點；同時因為還原了應(yīng)用層的數(shù)據(jù)因此在數(shù)據(jù)泄漏的時候就可以知道具體的泄密內(nèi)容，這樣不但能夠?qū)π孤兜男畔⒆鞒鰷蚀_的評估而且

3、還可以相應(yīng)措施的采取提供指導(dǎo)，為進一步的調(diào)查取證提供依據(jù)。
　　本文設(shè)計并實現(xiàn)了報文重組和內(nèi)容鑒別的功能并對系統(tǒng)進行了測試和分析。文中總結(jié)了現(xiàn)有安全軟件的一些不足之處提出解決的方法，并依據(jù)系統(tǒng)的任務(wù)對需求進行了分析和總體模塊的劃分；接著，依據(jù)TCP/IP協(xié)議各層對數(shù)據(jù)封裝的頭部信息詳細的設(shè)計和實現(xiàn)了各層的重組功能；其次，研究了字符串匹配算法和數(shù)據(jù)庫的相關(guān)知識，并利用BM算法完成對內(nèi)容的鑒別，選用MySQL做為數(shù)據(jù)庫服務(wù)器完成對日志