基于NDIS中間層驅(qū)動(dòng)的網(wǎng)絡(luò)內(nèi)容過(guò)濾關(guān)鍵技術(shù)研究.pdf

1、現(xiàn)如今，網(wǎng)絡(luò)已經(jīng)成為人們不可或缺的一部分，互聯(lián)網(wǎng)技術(shù)的快速發(fā)展使得人們?cè)谔摂M的網(wǎng)絡(luò)世界上訪問(wèn)信息變得越來(lái)越方便，同時(shí)也使得互聯(lián)網(wǎng)上的信息越來(lái)越繁雜，有害信息急劇增多，網(wǎng)絡(luò)安全事態(tài)日趨嚴(yán)重。為了解決互聯(lián)網(wǎng)飛速發(fā)展帶來(lái)的充斥于網(wǎng)絡(luò)的不良言論、不健康信息和惡意內(nèi)容等，網(wǎng)絡(luò)內(nèi)容過(guò)濾技術(shù)應(yīng)運(yùn)而生，網(wǎng)絡(luò)內(nèi)容過(guò)濾技術(shù)可以過(guò)濾互聯(lián)網(wǎng)上的不健康信息，也就是對(duì)進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行關(guān)鍵字掃描，檢測(cè)是否含有惡意內(nèi)容，從而合理規(guī)范網(wǎng)絡(luò)資源，達(dá)到提高網(wǎng)絡(luò)安全的目的

2、。但是，日益壯大的網(wǎng)絡(luò)規(guī)模和龐大的網(wǎng)絡(luò)流量帶給了網(wǎng)絡(luò)信息安全巨大的挑戰(zhàn)。
　　本文重點(diǎn)研究的是網(wǎng)絡(luò)內(nèi)容過(guò)濾技術(shù)，通過(guò)對(duì)網(wǎng)絡(luò)信息內(nèi)容的合法性判別審查，禁止網(wǎng)絡(luò)用戶訪問(wèn)不健康網(wǎng)絡(luò)信息。本文研究并設(shè)計(jì)出一種基于NDIS中間層驅(qū)動(dòng)的網(wǎng)絡(luò)內(nèi)容過(guò)濾系統(tǒng)，該系統(tǒng)采取基于鏈路層的方法進(jìn)行數(shù)據(jù)包的截獲，NDIS是Windows網(wǎng)絡(luò)驅(qū)動(dòng)程序接口規(guī)范，它橫跨OSI七層模型中的傳輸層、網(wǎng)絡(luò)層和數(shù)據(jù)鏈路層，可以截取到所有流經(jīng)網(wǎng)卡的數(shù)據(jù)包；然后將抓取到的數(shù)據(jù)

3、包進(jìn)行協(xié)議還原處理，經(jīng)過(guò)逐層還原之后提取到應(yīng)用層的數(shù)據(jù)信息，用于后續(xù)的網(wǎng)絡(luò)內(nèi)容過(guò)濾匹配。此外，本文提出了一種高效的模式匹配改進(jìn)算法，此算法提高了匹配效率，且性能高效，系統(tǒng)通過(guò)此算法對(duì)提取到的應(yīng)用層數(shù)據(jù)信息進(jìn)行過(guò)濾，以此提高網(wǎng)絡(luò)內(nèi)容過(guò)濾系統(tǒng)的效率。
　　為了驗(yàn)證本文所設(shè)計(jì)的系統(tǒng)和算法的有效性，本文在Windows平臺(tái)下對(duì)系統(tǒng)進(jìn)行了測(cè)試，經(jīng)過(guò)實(shí)驗(yàn)驗(yàn)證，表明本文所設(shè)計(jì)的網(wǎng)絡(luò)內(nèi)容過(guò)濾系統(tǒng)在Windows平臺(tái)上運(yùn)行良好，且可以很好地完成網(wǎng)絡(luò)