基于協(xié)議解析的網(wǎng)絡(luò)安全審計系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著信息網(wǎng)絡(luò)技術(shù)的發(fā)展與網(wǎng)絡(luò)在各行各業(yè)廣泛的應(yīng)用，網(wǎng)絡(luò)安全問題越來越受到企事業(yè)單位的重視。在網(wǎng)絡(luò)安全問題中，由于絕大多數(shù)的攻擊都源于網(wǎng)絡(luò)內(nèi)部，而防火墻，入侵檢測等傳統(tǒng)安全技術(shù)對內(nèi)網(wǎng)監(jiān)控與防范卻又考慮不周，因而開發(fā)與部署與傳統(tǒng)安全技術(shù)相輔的網(wǎng)絡(luò)安全審計產(chǎn)品已成為解決內(nèi)網(wǎng)安全的重要手段。
　　本文對網(wǎng)絡(luò)協(xié)議解析與網(wǎng)絡(luò)安全審計技術(shù)進行了大量研究，設(shè)計與實現(xiàn)了一個基于協(xié)議解析的網(wǎng)絡(luò)安全審計系統(tǒng)。研究內(nèi)容如下：
　?。?）基于安全審計

2、角度，研究與分析了數(shù)據(jù)包重組技術(shù)、數(shù)據(jù)包方向識別技術(shù)，尤其對數(shù)據(jù)包方向識別技術(shù)的研究，為協(xié)議的正確解析提供了基本的保障。
　?。?）研究如何對數(shù)據(jù)包進行捕獲與使用。捕獲與使用是兩個具有同步關(guān)系的模塊，本系統(tǒng)設(shè)計為通過兩個文件交替作為寫文件和讀文件的機制來實現(xiàn)這種同步關(guān)系。
　?。?）研究如何對數(shù)據(jù)包進行協(xié)議棧式的解析與還原，特別是研究如何對數(shù)據(jù)包進行IP分片重組、TCP亂序重組。對于IP和TCP的重組，主要采用了填充空塊的方