探針技術(shù)在網(wǎng)絡(luò)信息監(jiān)控系統(tǒng)中的應(yīng)用.pdf

1、為防范和制止利用互聯(lián)網(wǎng)傳播有害信息的各種違法活動，保證互聯(lián)網(wǎng)的健康發(fā)展，我國已經(jīng)制定了相關(guān)的法律法規(guī)?，F(xiàn)有的網(wǎng)絡(luò)信息監(jiān)控系統(tǒng)在對高速報(bào)文的捕獲和大量報(bào)警信息的分析方面己顯現(xiàn)出不足，因此急需新的監(jiān)控系統(tǒng)來對高速網(wǎng)絡(luò)的信息內(nèi)容進(jìn)行監(jiān)控。 本文給出了一種基于廣域網(wǎng)平臺的網(wǎng)絡(luò)信息監(jiān)控系統(tǒng)設(shè)計(jì)方案，并在此基礎(chǔ)上，研究、開發(fā)了“網(wǎng)絡(luò)探針”。作為前端監(jiān)控節(jié)點(diǎn)的探針是系統(tǒng)的重要組成部分，其主要功能是捕獲、分析數(shù)據(jù)，并將有關(guān)信息上報(bào)至監(jiān)控中心。探

2、針按照協(xié)議分別實(shí)現(xiàn)各自的功能，同時(shí)零拷貝技術(shù)的運(yùn)用，編程代碼的優(yōu)化又從一定程度上提高了探針的整體性能。考慮到影響探針性能和效率的關(guān)鍵因素，本文對網(wǎng)絡(luò)數(shù)據(jù)的捕獲和過濾、協(xié)議分析、多關(guān)鍵字匹配等方面進(jìn)行了詳細(xì)分析，并給出相應(yīng)的實(shí)現(xiàn)方法。 系統(tǒng)采用C/S設(shè)計(jì)模式，可以按照用戶定義的策略對海量數(shù)據(jù)進(jìn)行過濾、分析，對有害信息進(jìn)行還原、歸類，并予以不同的報(bào)警和響應(yīng)。它能對非法的互聯(lián)網(wǎng)服務(wù)、網(wǎng)站進(jìn)行有效監(jiān)管和控制，為打擊計(jì)算機(jī)網(wǎng)絡(luò)犯罪提供充分