基于Netgraph的實時網絡內容過濾引擎的設計與實現(xiàn).pdf

1、Internet的普及與發(fā)展賦予人們的快速海量信息交換的便捷,同時也給網絡管理帶來了的諸多令人頭痛的內容安全性問題.在網絡內容監(jiān)控和過濾領域,目前存在以下問題:常用的系統(tǒng)承載平臺Linux受GPL許可證協(xié)議約束、發(fā)行版本混亂、升級系統(tǒng)時關聯(lián)性問題突出,Windows穩(wěn)定性差、內核不能定制、耗費資源多;各種平臺下的包捕獲機制,一般只能實現(xiàn)"嗅探"功能,而不能"截斷"網絡數(shù)據(jù)包,進行直接的過濾和攔截處理;基于操作系統(tǒng)內核防火墻框架開發(fā)的程序

2、模塊鉤子深度不夠、只能處理IP隊列中的數(shù)據(jù)包;基于代理的做法僅能以端口號作來判斷協(xié)議類型、過多利用軟中斷服務導致系統(tǒng)效率降低.針對在網絡內容監(jiān)控和過濾領域存在的這些問題,該文深入剖析了FreeBSD操作系統(tǒng)上的Netgraph內核網絡子系統(tǒng)的運行原理和機制;同時基于Netgraph內核系統(tǒng),設計并實現(xiàn)了一個全新的實時網絡內容過濾引擎,在引擎下面可以掛接針對不同應用協(xié)議(如HTTP,POP3,SMTP等)的過濾器.整個網絡內容過濾引擎系統(tǒng)

3、的設計可以分為三個層次,分別是由若干個專門設計的Netgraph結點相互連接而成的內核子系統(tǒng)、進行主要的數(shù)據(jù)分析處理工作的用戶級過濾子系統(tǒng)和對應于每個過濾器的過濾規(guī)則庫.該引擎具備高性能、功能強大、高性價比、靈活、模塊化、易于擴展等優(yōu)點.該文的研究成果可以于網絡內容監(jiān)控和過濾網關系統(tǒng)及需要實現(xiàn)數(shù)據(jù)包內容分析的網絡防火墻系統(tǒng)中,對于學校、網吧、公司等對內容安全性要求較高的場所有較高的實用價值.該文中詳細闡述了基于Netgraph的網絡內容