一個分布式深度報文過濾系統(tǒng)的設計與實現(xiàn).pdf

1、近年來，隨著網(wǎng)絡垃圾泛濫以及網(wǎng)絡攻擊不斷增加，網(wǎng)絡安全性問題日益突出，它已嚴重的危害到了現(xiàn)代人們的生活，因此如何實施有效的技術手段去過濾網(wǎng)絡報文，達到凈化網(wǎng)絡環(huán)境的目的是十分有必要的。
　　在傳統(tǒng)的包過濾技術中，僅僅只能對IP包頭中的“五元組”信息進行切割分析。但是隨著網(wǎng)上應用的不斷豐富和網(wǎng)絡內(nèi)容的不斷復雜，只通過分析IP包四層以下內(nèi)容，包括源地址、目的地址、源端口、目的端口和協(xié)議類型是遠遠不夠的，其并不能真正識別出應用類型，同時

2、也增加了網(wǎng)絡惡意攻擊的可能性。因此，基于DPI（Deep Packet Inspection）技術，構建能夠深入到各個應用層具體報文內(nèi)容的過濾系統(tǒng)和使用能夠提高系統(tǒng)性能的分布式架構，是有很好的實際意義和學術價值的。
　　主要針對基于DPI深度報文過濾開展研究工作。首先，介紹了深度報文過濾系統(tǒng)所依賴的理論知識，對DPI技術、AC多模匹配算法及常見應用層協(xié)議進行深入的研究。然后，針對具體的實際需求提出合理的系統(tǒng)分布式架構，并對主要的策