互聯(lián)網(wǎng)惡意信息監(jiān)控系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、由于互聯(lián)網(wǎng)具有交互性強、開放性等特點，越來越多的人通過互聯(lián)網(wǎng)進行溝通與信息傳遞，但隨之而來也產(chǎn)生了若干負面問題，如網(wǎng)絡(luò)的大規(guī)模使用所帶來的大量不安全、不健康和無效的信息已經(jīng)影響到網(wǎng)絡(luò)的正常使用。目前，互聯(lián)網(wǎng)惡意信息監(jiān)控已經(jīng)成為互聯(lián)網(wǎng)研究領(lǐng)域的一個熱點問題。
　　本文深入分析了國內(nèi)外有關(guān)互聯(lián)網(wǎng)惡意信息監(jiān)控的研究現(xiàn)狀，針對互聯(lián)網(wǎng)中的有害信息，設(shè)計并實現(xiàn)了一個互聯(lián)網(wǎng)惡意信息監(jiān)控系統(tǒng)。該系統(tǒng)是一個基于網(wǎng)絡(luò)傳輸、內(nèi)容分析及封堵相結(jié)合的網(wǎng)絡(luò)內(nèi)

2、容管理系統(tǒng)，旨在對安裝了本系統(tǒng)的互聯(lián)網(wǎng)用戶的數(shù)據(jù)通訊進行監(jiān)控，堵住在網(wǎng)上泄密的通道，并對網(wǎng)絡(luò)中所傳輸?shù)牟涣夹畔⑦M行有效的遏制，保障網(wǎng)絡(luò)安全。
　　本文首先對互聯(lián)網(wǎng)惡意信息監(jiān)控的工作機理與關(guān)鍵技術(shù)進行了研究，并將Bell實驗室Aho-Corasick博士提出的高性能字符串匹配有限狀態(tài)機算法引入到系統(tǒng)中，解決了海量數(shù)據(jù)中關(guān)鍵字的快速匹配問題。
　　其次，本文給出了互聯(lián)網(wǎng)惡意信息監(jiān)控系統(tǒng)的總體設(shè)計，尤其是其中一些關(guān)鍵模塊的詳細設(shè)計

3、，如報文分析模塊、封堵模塊與協(xié)議報文重組模塊等。
　　然后，本文給出了系統(tǒng)中幾個關(guān)鍵模塊的實現(xiàn)，主要包括：1）報文分析模塊，其核心是字符串匹配有限狀態(tài)機算法的實現(xiàn)，該匹配算法可以快速、準確地判斷數(shù)據(jù)報文中是否存在關(guān)鍵字符串；2）封堵模塊，主要采用復位連接技術(shù)，通過關(guān)鍵詞匹配，當某臺計算機訪問與特定詞匯有關(guān)的網(wǎng)站時予以報警，并采用地址欺騙手段，偽造異常終止的情況，分別向用戶端和服務(wù)器端發(fā)送RST復位報文，從而實現(xiàn)封堵；3）協(xié)議報文重