Fkey-M-PC網(wǎng)絡安全的設計與實現(xiàn).pdf

1、本文從應用層網(wǎng)關(guān)入手，采用處于用戶態(tài)下的Winsock2SPI技術(shù)，攔截套接字函數(shù)，截獲網(wǎng)絡數(shù)據(jù)包。截獲了網(wǎng)絡封包之后，需要通過協(xié)議解析器對網(wǎng)絡封包進行協(xié)議解析，協(xié)議解析模塊首先需要對封包的協(xié)議類型進行判斷，再根據(jù)封包的網(wǎng)絡協(xié)議格式對網(wǎng)絡封包進行處理，從中提取出所需要的信息。 在信息過濾處理的設計過程中，本文采用了地址庫過濾和內(nèi)容判別過濾相結(jié)合的方式。地址庫過濾方式是將用戶請求的IP或URL與不良地址庫進行比對，阻斷地址庫中存在

2、的不良站點。地址庫過濾方式一般情況下會存在兩個方面的問題：一是由于目前互聯(lián)網(wǎng)的信息量巨大，造成地址庫信息量的無限增長，使得信息搜索速度緩慢，因此，為了壓縮不良信息庫的容量和提高過濾系統(tǒng)的處理速度，必須有針對性地對網(wǎng)站進行IP、URL收集和過濾；二是由于網(wǎng)站更新速度快，以及不良網(wǎng)站的地址更新頻繁，使得過濾過程中會漏掉很多需要過濾的內(nèi)容，因此需要定期對地址庫進行更新。內(nèi)容判別過濾方式是對網(wǎng)絡數(shù)據(jù)包中的內(nèi)容進行過濾處理的方式。采用內(nèi)容判別過濾

3、方式，可以彌補地址庫過濾方式的弱點，無需經(jīng)常性地更新數(shù)據(jù)庫。 為了將這兩種方式有機地結(jié)合起來，本文所設計的系統(tǒng)在初始化時根據(jù)用戶對系統(tǒng)的配置情況設置一個具有典型IP和URL的初始地址庫(地址庫的容量較小)，當對網(wǎng)絡封包進行過濾的時候，首先把從網(wǎng)絡封包中提取出來的IP地址和URL信息與地址庫中的數(shù)據(jù)進行比對，形成信息過濾的第一道屏障。然后，對通過了地址過濾的網(wǎng)絡封包進行內(nèi)容過濾，此處采用了向量空間模型來實現(xiàn)。如果在內(nèi)容過濾的過程中