基于Netfilter框架的審計監(jiān)測防火墻的研究與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的發(fā)展，各種依托于網(wǎng)絡(luò)的新興應(yīng)用層出不窮，在極大豐富了人們的互聯(lián)網(wǎng)生活的同時，網(wǎng)絡(luò)也帶來帶寬資源緊張、機密信息泄露等問題，而防火墻的應(yīng)用成為用戶實現(xiàn)網(wǎng)絡(luò)安全的一個基本手段。防火墻本身的主要功能除了對網(wǎng)絡(luò)訪問進(jìn)行有效控制以外，還有一個很重要的功能就是對網(wǎng)絡(luò)上的訪問進(jìn)行記錄和審計，Linux提供了一個防火墻框架Netfilter，用戶可以在此框架上進(jìn)行擴展，編寫適合自己的防火墻；本文針對網(wǎng)絡(luò)安全機密信息泄露等問題，設(shè)計并實現(xiàn)了一款

2、用戶行為審計的防火墻系統(tǒng)，其主要功能和子系統(tǒng)包括：
　　1.即時通審計子系統(tǒng)：研究了Linux防火墻的Netfilter架構(gòu)，深入分析并總結(jié)了主流通訊軟件(QQ、MSN、Feition)的通信協(xié)議格式和特征，利用其特征碼在Netfilter框架上進(jìn)行識別，實現(xiàn)對內(nèi)網(wǎng)用戶使用即時通網(wǎng)絡(luò)聊天軟件(QQ、MSN、Feition)的審計，將即時通審計信息以數(shù)據(jù)庫形式記錄，包括即時通(QQ、MSN、Feition)的聊天賬號、登錄時間、登錄

3、機器IP及端口、協(xié)議名稱等。該子系統(tǒng)由四個模塊組成：IP數(shù)據(jù)包捕獲、協(xié)議識別、Netlink通信及審計日志存儲；其功能為可記錄用戶使用即時通進(jìn)行通訊的行為以提供追查相關(guān)行為的責(zé)任人的證據(jù)。
　　2.流量監(jiān)測子系統(tǒng)：利用Netfilter網(wǎng)絡(luò)功能框架實現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)采集，對內(nèi)網(wǎng)用戶進(jìn)行流量信息的監(jiān)測，包括源IP、流入、流出的包數(shù)目和總數(shù)據(jù)量(KB)、時間、平均速率等。該子系統(tǒng)由五個模塊組成：流量采集模塊、定時器模塊、流量監(jiān)測、通信模塊、