面向內(nèi)容的網(wǎng)絡(luò)安全監(jiān)控模型及其關(guān)鍵技術(shù)研究.pdf

1、　　本論文從體系結(jié)構(gòu)模型、軟件設(shè)計以及數(shù)據(jù)采集、負(fù)載均衡、協(xié)議分析、字符串匹配算法、數(shù)據(jù)挖掘技術(shù)等方面對網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)進(jìn)行了較為深入的研究并取得了創(chuàng)新。概括起來主要包括以下幾個方面：　　1、提出了面向內(nèi)容的網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)的結(jié)構(gòu)模型、數(shù)據(jù)交換模型和管理模型。結(jié)構(gòu)模型對系統(tǒng)按層次進(jìn)行劃分，實現(xiàn)了信息采集、存儲、管理、維護(hù)、加工利用的一體化；數(shù)據(jù)交換模型將系統(tǒng)按數(shù)據(jù)區(qū)域劃分，使系統(tǒng)數(shù)據(jù)的安全性和完整性得到充分的保證；管理模型將系統(tǒng)部件按

2、分布式方式管理。　　2、針對高速網(wǎng)絡(luò)下的數(shù)據(jù)采集問題，提出了一套負(fù)載均衡數(shù)據(jù)分流算法。針對交換機(jī)環(huán)境下的數(shù)據(jù)采集難度大，設(shè)備操作復(fù)雜問題，提出了主動捕包的思想，并實現(xiàn)了一個使用ARP欺騙與IP轉(zhuǎn)發(fā)相結(jié)合的主動捕包方法；針對多機(jī)異質(zhì)環(huán)境下數(shù)據(jù)通信問題，提出了一種確保傳輸準(zhǔn)確快速的軟件設(shè)計方法?！　?、提出了一種基于應(yīng)用層協(xié)議進(jìn)行數(shù)據(jù)分析與還原的算法?！　?、提出了一個改進(jìn)的AC-BM字符串匹配算法(AC_BMH算法)?！　?、提出