基于文本特征提取算法的旁路監(jiān)控系統(tǒng)設計與實現(xiàn).pdf

1、通過對網(wǎng)絡監(jiān)控技術與原理的剖析以及對含有敏感信息文本的過濾研究，本文給出了網(wǎng)絡監(jiān)控的一種比較完整的解決方案—基于文本特征提取算法的旁路監(jiān)控系統(tǒng)的設計與實現(xiàn)，該系統(tǒng)采用了B/S與C/S構架相結合的模式，通過網(wǎng)絡監(jiān)聽方式實時地對網(wǎng)絡應用數(shù)據(jù)進行監(jiān)控和管理。網(wǎng)絡監(jiān)控性能分析，基于B/S與C/S組合的網(wǎng)絡監(jiān)控管理模式以及文本特征提取算法是本文的主要特點。 本文首先介紹了網(wǎng)絡監(jiān)控的主要關鍵技術：網(wǎng)絡監(jiān)聽原理，TCP連接阻斷技術和敏感信息文

2、本過濾技術。 其次，從提高監(jiān)控性能的角度出發(fā)，在winpcap的基礎上進行了二次開發(fā)，并給出了四個主要制約監(jiān)控性能的條件：數(shù)據(jù)采集速度、協(xié)議分析系統(tǒng)開銷及系統(tǒng)處理的最大線程數(shù)和文本分析效率，并分別針對每種情況，提出了優(yōu)化方法并進行了較為詳細的闡述。接著，給出了旁路監(jiān)控系統(tǒng)的詳細設計。 接著，詳細描述了文本分析器模塊的設計，該模塊定義了它的接口和數(shù)據(jù)屬性，使得文本分析器可以方便地掛接到監(jiān)控系統(tǒng)，從網(wǎng)絡數(shù)據(jù)實時性考慮，采用了