基于Netgraph的實時網(wǎng)絡(luò)內(nèi)容過濾引擎的設(shè)計與實現(xiàn).pdf

1、Internet的普及與發(fā)展賦予人們的快速海量信息交換的便捷,同時也給網(wǎng)絡(luò)管理帶來了的諸多令人頭痛的內(nèi)容安全性問題.在網(wǎng)絡(luò)內(nèi)容監(jiān)控和過濾領(lǐng)域,目前存在以下問題:常用的系統(tǒng)承載平臺Linux受GPL許可證協(xié)議約束、發(fā)行版本混亂、升級系統(tǒng)時關(guān)聯(lián)性問題突出,Windows穩(wěn)定性差、內(nèi)核不能定制、耗費資源多;各種平臺下的包捕獲機制,一般只能實現(xiàn)"嗅探"功能,而不能"截斷"網(wǎng)絡(luò)數(shù)據(jù)包,進行直接的過濾和攔截處理;基于操作系統(tǒng)內(nèi)核防火墻框架開發(fā)的程序

2、模塊鉤子深度不夠、只能處理IP隊列中的數(shù)據(jù)包;基于代理的做法僅能以端口號作來判斷協(xié)議類型、過多利用軟中斷服務(wù)導(dǎo)致系統(tǒng)效率降低.針對在網(wǎng)絡(luò)內(nèi)容監(jiān)控和過濾領(lǐng)域存在的這些問題,該文深入剖析了FreeBSD操作系統(tǒng)上的Netgraph內(nèi)核網(wǎng)絡(luò)子系統(tǒng)的運行原理和機制;同時基于Netgraph內(nèi)核系統(tǒng),設(shè)計并實現(xiàn)了一個全新的實時網(wǎng)絡(luò)內(nèi)容過濾引擎,在引擎下面可以掛接針對不同應(yīng)用協(xié)議(如HTTP,POP3,SMTP等)的過濾器.整個網(wǎng)絡(luò)內(nèi)容過濾引擎系統(tǒng)

3、的設(shè)計可以分為三個層次,分別是由若干個專門設(shè)計的Netgraph結(jié)點相互連接而成的內(nèi)核子系統(tǒng)、進行主要的數(shù)據(jù)分析處理工作的用戶級過濾子系統(tǒng)和對應(yīng)于每個過濾器的過濾規(guī)則庫.該引擎具備高性能、功能強大、高性價比、靈活、模塊化、易于擴展等優(yōu)點.該文的研究成果可以于網(wǎng)絡(luò)內(nèi)容監(jiān)控和過濾網(wǎng)關(guān)系統(tǒng)及需要實現(xiàn)數(shù)據(jù)包內(nèi)容分析的網(wǎng)絡(luò)防火墻系統(tǒng)中,對于學(xué)校、網(wǎng)吧、公司等對內(nèi)容安全性要求較高的場所有較高的實用價值.該文中詳細(xì)闡述了基于Netgraph的網(wǎng)絡(luò)內(nèi)容