基于NDIS的網(wǎng)絡(luò)內(nèi)容過濾技術(shù)研究.pdf_第1頁
已閱讀1頁,還剩85頁未讀 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

1、互聯(lián)網(wǎng)絡(luò)自從誕生以來,已經(jīng)成為人們?nèi)粘I钪胁豢苫蛉钡囊徊糠?,人們可以通過網(wǎng)絡(luò)查詢信息,獲取資訊,甚至尋求幫助。但互聯(lián)網(wǎng)絡(luò)的開放性和信息多樣化正使得網(wǎng)絡(luò)安全問題顯得日益突出,目前的互聯(lián)網(wǎng)絡(luò)基本采用TCP/IP協(xié)議族,TCP/IP從設(shè)計到實施,主要考慮數(shù)據(jù)的及時可靠交付,在內(nèi)容審查上并沒有過多設(shè)計,比如,不良信息、涉密內(nèi)容和惡意代碼等內(nèi)容在網(wǎng)絡(luò)上的瘋狂傳播,TCP/IP協(xié)議本身就不能檢測出來。因此,作為網(wǎng)絡(luò)安全體系的重要一環(huán),網(wǎng)絡(luò)內(nèi)容過濾

2、就是對出入網(wǎng)絡(luò)的數(shù)據(jù)包內(nèi)容進行關(guān)鍵字掃描,確定是否包含非法內(nèi)容,并采取相應(yīng)策略。
  網(wǎng)絡(luò)內(nèi)容過濾系統(tǒng)涉及多方面知識的融合,此前工程人員針對網(wǎng)絡(luò)數(shù)據(jù)包的傳播特點做了諸多研究,本文基于之前成果做了以下三方面的工作:
  1.采用NDIS中間層驅(qū)動程序截獲網(wǎng)絡(luò)數(shù)據(jù)。Windows網(wǎng)絡(luò)體系結(jié)構(gòu)主要分為四個部分,包括NDIS接口、TDI傳輸器、TDI客戶和應(yīng)用程序。基于綜合因素,本系統(tǒng)采取NDIS中間層驅(qū)動程序技術(shù),該方法能夠截獲所

3、有通過特定網(wǎng)卡的數(shù)據(jù)包,并且速度快、效率高,避免了用戶模式及TDI過濾驅(qū)動無法截獲所有數(shù)據(jù)封包的缺點。
  2.實現(xiàn)了TCP/IP協(xié)議還原。NDIS中間層驅(qū)動程序截獲到的鏈路層封包是原始網(wǎng)絡(luò)數(shù)據(jù)包,包括各層協(xié)議頭部字段和應(yīng)用層數(shù)據(jù),因此必須對原始網(wǎng)絡(luò)數(shù)據(jù)包進行還原分析。NDIS中間層驅(qū)動程序?qū)⒔孬@到的數(shù)據(jù)包按結(jié)構(gòu)存放到專門的緩沖區(qū)中,協(xié)議還原根據(jù)數(shù)據(jù)包頭部字段確定協(xié)議類型,依層次提取各層數(shù)據(jù),最后獲取應(yīng)用層內(nèi)容,并提交給后續(xù)程序處

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論