基于Netgraph的實(shí)時(shí)網(wǎng)絡(luò)內(nèi)容過(guò)濾引擎的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、Internet的普及與發(fā)展賦予人們的快速海量信息交換的便捷,同時(shí)也給網(wǎng)絡(luò)管理帶來(lái)了的諸多令人頭痛的內(nèi)容安全性問(wèn)題.在網(wǎng)絡(luò)內(nèi)容監(jiān)控和過(guò)濾領(lǐng)域,目前存在以下問(wèn)題:常用的系統(tǒng)承載平臺(tái)Linux受GPL許可證協(xié)議約束、發(fā)行版本混亂、升級(jí)系統(tǒng)時(shí)關(guān)聯(lián)性問(wèn)題突出,Windows穩(wěn)定性差、內(nèi)核不能定制、耗費(fèi)資源多;各種平臺(tái)下的包捕獲機(jī)制,一般只能實(shí)現(xiàn)"嗅探"功能,而不能"截?cái)?網(wǎng)絡(luò)數(shù)據(jù)包,進(jìn)行直接的過(guò)濾和攔截處理;基于操作系統(tǒng)內(nèi)核防火墻框架開(kāi)發(fā)的程序

2、模塊鉤子深度不夠、只能處理IP隊(duì)列中的數(shù)據(jù)包;基于代理的做法僅能以端口號(hào)作來(lái)判斷協(xié)議類型、過(guò)多利用軟中斷服務(wù)導(dǎo)致系統(tǒng)效率降低.針對(duì)在網(wǎng)絡(luò)內(nèi)容監(jiān)控和過(guò)濾領(lǐng)域存在的這些問(wèn)題,該文深入剖析了FreeBSD操作系統(tǒng)上的Netgraph內(nèi)核網(wǎng)絡(luò)子系統(tǒng)的運(yùn)行原理和機(jī)制;同時(shí)基于Netgraph內(nèi)核系統(tǒng),設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)全新的實(shí)時(shí)網(wǎng)絡(luò)內(nèi)容過(guò)濾引擎,在引擎下面可以掛接針對(duì)不同應(yīng)用協(xié)議(如HTTP,POP3,SMTP等)的過(guò)濾器.整個(gè)網(wǎng)絡(luò)內(nèi)容過(guò)濾引擎系統(tǒng)

3、的設(shè)計(jì)可以分為三個(gè)層次,分別是由若干個(gè)專門設(shè)計(jì)的Netgraph結(jié)點(diǎn)相互連接而成的內(nèi)核子系統(tǒng)、進(jìn)行主要的數(shù)據(jù)分析處理工作的用戶級(jí)過(guò)濾子系統(tǒng)和對(duì)應(yīng)于每個(gè)過(guò)濾器的過(guò)濾規(guī)則庫(kù).該引擎具備高性能、功能強(qiáng)大、高性價(jià)比、靈活、模塊化、易于擴(kuò)展等優(yōu)點(diǎn).該文的研究成果可以于網(wǎng)絡(luò)內(nèi)容監(jiān)控和過(guò)濾網(wǎng)關(guān)系統(tǒng)及需要實(shí)現(xiàn)數(shù)據(jù)包內(nèi)容分析的網(wǎng)絡(luò)防火墻系統(tǒng)中,對(duì)于學(xué)校、網(wǎng)吧、公司等對(duì)內(nèi)容安全性要求較高的場(chǎng)所有較高的實(shí)用價(jià)值.該文中詳細(xì)闡述了基于Netgraph的網(wǎng)絡(luò)內(nèi)容