面向內(nèi)容的網(wǎng)絡(luò)安全監(jiān)控模型及其關(guān)鍵技術(shù)研究.pdf

1、　　本論文從體系結(jié)構(gòu)模型、軟件設(shè)計(jì)以及數(shù)據(jù)采集、負(fù)載均衡、協(xié)議分析、字符串匹配算法、數(shù)據(jù)挖掘技術(shù)等方面對(duì)網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)進(jìn)行了較為深入的研究并取得了創(chuàng)新。概括起來(lái)主要包括以下幾個(gè)方面：　　1、提出了面向內(nèi)容的網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)的結(jié)構(gòu)模型、數(shù)據(jù)交換模型和管理模型。結(jié)構(gòu)模型對(duì)系統(tǒng)按層次進(jìn)行劃分，實(shí)現(xiàn)了信息采集、存儲(chǔ)、管理、維護(hù)、加工利用的一體化；數(shù)據(jù)交換模型將系統(tǒng)按數(shù)據(jù)區(qū)域劃分，使系統(tǒng)數(shù)據(jù)的安全性和完整性得到充分的保證；管理模型將系統(tǒng)部件按

2、分布式方式管理?！　?、針對(duì)高速網(wǎng)絡(luò)下的數(shù)據(jù)采集問(wèn)題，提出了一套負(fù)載均衡數(shù)據(jù)分流算法。針對(duì)交換機(jī)環(huán)境下的數(shù)據(jù)采集難度大，設(shè)備操作復(fù)雜問(wèn)題，提出了主動(dòng)捕包的思想，并實(shí)現(xiàn)了一個(gè)使用ARP欺騙與IP轉(zhuǎn)發(fā)相結(jié)合的主動(dòng)捕包方法；針對(duì)多機(jī)異質(zhì)環(huán)境下數(shù)據(jù)通信問(wèn)題，提出了一種確保傳輸準(zhǔn)確快速的軟件設(shè)計(jì)方法。　　3、提出了一種基于應(yīng)用層協(xié)議進(jìn)行數(shù)據(jù)分析與還原的算法?！　?、提出了一個(gè)改進(jìn)的AC-BM字符串匹配算法(AC_BMH算法)?！　?、提出