一種基于旁路的網(wǎng)絡(luò)過濾模型的研究.pdf

1、隨著Internet的迅速發(fā)展，網(wǎng)上的有害信息也越來越多，對(duì)有害信息進(jìn)行過濾和控制也就變的尤為重要。目前已經(jīng)存在的主要有兩種過濾方式，一種是基于串連的主干路過濾模式，還有一種是在客戶端安裝過濾軟件進(jìn)行過濾的模式。針對(duì)這兩種過濾方式的局限性，本文提出另外一種旁路的網(wǎng)絡(luò)監(jiān)控模式，這種監(jiān)控模式主要是用于對(duì)互聯(lián)網(wǎng)內(nèi)容進(jìn)行過濾和控制，以給用戶創(chuàng)造干凈健康的網(wǎng)絡(luò)環(huán)境。 本文把這種旁路的網(wǎng)絡(luò)監(jiān)控系統(tǒng)叫做互聯(lián)網(wǎng)內(nèi)容智能控制系統(tǒng)。這套系統(tǒng)主要有三

2、個(gè)部分組成，分別是前置機(jī)、策略服務(wù)器、全網(wǎng)策略管理中心。全網(wǎng)策略管理中心是用來管理整個(gè)過濾系統(tǒng)的過濾策略，并對(duì)由搜索引擎得來的網(wǎng)址進(jìn)行分類。策略服務(wù)器是用來設(shè)置上網(wǎng)用戶的個(gè)性化過濾策略，它還會(huì)定時(shí)或?qū)崟r(shí)的從全網(wǎng)策略管理中心得到策略設(shè)置信息和網(wǎng)址分類信息，并把這些信息同步給前置機(jī)。前置機(jī)會(huì)根據(jù)策略服務(wù)器同步過來的這些控制信息對(duì)用戶進(jìn)行過濾和控制。 前置機(jī)對(duì)上網(wǎng)用戶進(jìn)行訪問控制和過濾，主要分為數(shù)據(jù)包捕獲、內(nèi)容分析、做出響應(yīng)三個(gè)部分。

3、在用戶訪問非法網(wǎng)址時(shí)候，因?yàn)榍爸脵C(jī)和客戶端處于同一個(gè)網(wǎng)絡(luò)之中，所以它會(huì)首先捕獲到客戶端請(qǐng)求包，并開始對(duì)數(shù)據(jù)包進(jìn)行協(xié)議分析和數(shù)據(jù)分析，然后會(huì)根據(jù)用戶的策略設(shè)置和訪問地址列表做出反應(yīng)。前置機(jī)會(huì)模擬服務(wù)器端從旁路給客戶端發(fā)送RST重置包，客戶端在接受到RST重置包之后會(huì)掛斷和服務(wù)器端的TCP連接，從而，客戶端和服務(wù)器端之間TCP連接的“三次握手”無法建立完成，因此，用戶也就不會(huì)看到服務(wù)器端傳輸過來的數(shù)據(jù)信息。前置機(jī)就是以破壞客戶端和服務(wù)器端之