一個分布式深度報文過濾系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、近年來，隨著網(wǎng)絡(luò)垃圾泛濫以及網(wǎng)絡(luò)攻擊不斷增加，網(wǎng)絡(luò)安全性問題日益突出，它已嚴(yán)重的危害到了現(xiàn)代人們的生活，因此如何實施有效的技術(shù)手段去過濾網(wǎng)絡(luò)報文，達(dá)到凈化網(wǎng)絡(luò)環(huán)境的目的是十分有必要的。
　　在傳統(tǒng)的包過濾技術(shù)中，僅僅只能對IP包頭中的“五元組”信息進(jìn)行切割分析。但是隨著網(wǎng)上應(yīng)用的不斷豐富和網(wǎng)絡(luò)內(nèi)容的不斷復(fù)雜，只通過分析IP包四層以下內(nèi)容，包括源地址、目的地址、源端口、目的端口和協(xié)議類型是遠(yuǎn)遠(yuǎn)不夠的，其并不能真正識別出應(yīng)用類型，同時

2、也增加了網(wǎng)絡(luò)惡意攻擊的可能性。因此，基于DPI（Deep Packet Inspection）技術(shù)，構(gòu)建能夠深入到各個應(yīng)用層具體報文內(nèi)容的過濾系統(tǒng)和使用能夠提高系統(tǒng)性能的分布式架構(gòu)，是有很好的實際意義和學(xué)術(shù)價值的。
　　主要針對基于DPI深度報文過濾開展研究工作。首先，介紹了深度報文過濾系統(tǒng)所依賴的理論知識，對DPI技術(shù)、AC多模匹配算法及常見應(yīng)用層協(xié)議進(jìn)行深入的研究。然后，針對具體的實際需求提出合理的系統(tǒng)分布式架構(gòu)，并對主要的策