基于Netgraph的實時網絡內容過濾引擎的設計與實現.pdf

1、Internet的普及與發(fā)展賦予人們的快速海量信息交換的便捷,同時也給網絡管理帶來了的諸多令人頭痛的內容安全性問題.在網絡內容監(jiān)控和過濾領域,目前存在以下問題:常用的系統承載平臺Linux受GPL許可證協議約束、發(fā)行版本混亂、升級系統時關聯性問題突出,Windows穩(wěn)定性差、內核不能定制、耗費資源多;各種平臺下的包捕獲機制,一般只能實現"嗅探"功能,而不能"截斷"網絡數據包,進行直接的過濾和攔截處理;基于操作系統內核防火墻框架開發(fā)的程序

2、模塊鉤子深度不夠、只能處理IP隊列中的數據包;基于代理的做法僅能以端口號作來判斷協議類型、過多利用軟中斷服務導致系統效率降低.針對在網絡內容監(jiān)控和過濾領域存在的這些問題,該文深入剖析了FreeBSD操作系統上的Netgraph內核網絡子系統的運行原理和機制;同時基于Netgraph內核系統,設計并實現了一個全新的實時網絡內容過濾引擎,在引擎下面可以掛接針對不同應用協議(如HTTP,POP3,SMTP等)的過濾器.整個網絡內容過濾引擎系統

3、的設計可以分為三個層次,分別是由若干個專門設計的Netgraph結點相互連接而成的內核子系統、進行主要的數據分析處理工作的用戶級過濾子系統和對應于每個過濾器的過濾規(guī)則庫.該引擎具備高性能、功能強大、高性價比、靈活、模塊化、易于擴展等優(yōu)點.該文的研究成果可以于網絡內容監(jiān)控和過濾網關系統及需要實現數據包內容分析的網絡防火墻系統中,對于學校、網吧、公司等對內容安全性要求較高的場所有較高的實用價值.該文中詳細闡述了基于Netgraph的網絡內容