基于Netfilter框架的審計監(jiān)測防火墻的研究與實現(xiàn).pdf

1、隨著互聯(lián)網的發(fā)展，各種依托于網絡的新興應用層出不窮，在極大豐富了人們的互聯(lián)網生活的同時，網絡也帶來帶寬資源緊張、機密信息泄露等問題，而防火墻的應用成為用戶實現(xiàn)網絡安全的一個基本手段。防火墻本身的主要功能除了對網絡訪問進行有效控制以外，還有一個很重要的功能就是對網絡上的訪問進行記錄和審計，Linux提供了一個防火墻框架Netfilter，用戶可以在此框架上進行擴展，編寫適合自己的防火墻；本文針對網絡安全機密信息泄露等問題，設計并實現(xiàn)了一款

2、用戶行為審計的防火墻系統(tǒng)，其主要功能和子系統(tǒng)包括：
　　1.即時通審計子系統(tǒng)：研究了Linux防火墻的Netfilter架構，深入分析并總結了主流通訊軟件(QQ、MSN、Feition)的通信協(xié)議格式和特征，利用其特征碼在Netfilter框架上進行識別，實現(xiàn)對內網用戶使用即時通網絡聊天軟件(QQ、MSN、Feition)的審計，將即時通審計信息以數(shù)據庫形式記錄，包括即時通(QQ、MSN、Feition)的聊天賬號、登錄時間、登錄

3、機器IP及端口、協(xié)議名稱等。該子系統(tǒng)由四個模塊組成：IP數(shù)據包捕獲、協(xié)議識別、Netlink通信及審計日志存儲；其功能為可記錄用戶使用即時通進行通訊的行為以提供追查相關行為的責任人的證據。
　　2.流量監(jiān)測子系統(tǒng)：利用Netfilter網絡功能框架實現(xiàn)網絡數(shù)據采集，對內網用戶進行流量信息的監(jiān)測，包括源IP、流入、流出的包數(shù)目和總數(shù)據量(KB)、時間、平均速率等。該子系統(tǒng)由五個模塊組成：流量采集模塊、定時器模塊、流量監(jiān)測、通信模塊、