一種違規(guī)上網(wǎng)行為監(jiān)控及管理系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、近年來(lái)，伴隨著計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，因特網(wǎng)在我們的工作、學(xué)習(xí)和生活中扮演者越來(lái)越重要的角色。一個(gè)企業(yè)給自己的員工提供網(wǎng)絡(luò)是希望員工能夠有效地利用網(wǎng)絡(luò)，更好、更高效地完成本職工作。然而，在企業(yè)中，員工的違規(guī)上網(wǎng)行為普遍存在，這不僅違反了企業(yè)架設(shè)計(jì)算機(jī)網(wǎng)絡(luò)的初衷，并且嚴(yán)重限制了其關(guān)鍵業(yè)務(wù)的帶寬。同時(shí)，員工的違規(guī)上網(wǎng)行為，還可能帶來(lái)諸如計(jì)算機(jī)病毒等危害企業(yè)內(nèi)網(wǎng)安全的各類問(wèn)題。為了能夠有效地規(guī)范企業(yè)員工的上網(wǎng)行為，企業(yè)中亟需一種能夠規(guī)范上

2、網(wǎng)行為的系統(tǒng)。
　　本文面向企業(yè)需求，深入研究了違規(guī)上網(wǎng)行為監(jiān)控和管理的方法和技術(shù)，并在此基礎(chǔ)上，結(jié)合了實(shí)際系統(tǒng)的應(yīng)用需求，提出了一種基于NDIS(Network DriverInterface Specification)以及SVM(Support Vector Machine)的違規(guī)上網(wǎng)行為監(jiān)控和管理系統(tǒng)的實(shí)現(xiàn)方案，同時(shí)對(duì)方案的可行性和可用性進(jìn)行了相關(guān)實(shí)驗(yàn)和評(píng)估。
　　論文主要工作成果如下:
　　(1)在驅(qū)動(dòng)層上實(shí)

3、現(xiàn)了網(wǎng)絡(luò)數(shù)據(jù)包的過(guò)濾。論文通過(guò)對(duì)現(xiàn)有的上網(wǎng)行為控制機(jī)制以及網(wǎng)絡(luò)數(shù)據(jù)包過(guò)濾技術(shù)的研究，提出了在驅(qū)動(dòng)層面上進(jìn)行上網(wǎng)行為控制的方法。同時(shí)，本文基于NDIS Filter驅(qū)動(dòng)程序進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)包過(guò)濾程序的開(kāi)發(fā)，實(shí)現(xiàn)了主機(jī)網(wǎng)絡(luò)傳輸中網(wǎng)絡(luò)數(shù)據(jù)包的分類別過(guò)濾，達(dá)到了控制上網(wǎng)行為的目的。
　　(2)實(shí)現(xiàn)了基于SVM的未知網(wǎng)頁(yè)的識(shí)別。論文通過(guò)對(duì)網(wǎng)頁(yè)文本分類技術(shù)的研究，將基于SVM的分類識(shí)別技術(shù)引入對(duì)未知網(wǎng)絡(luò)訪問(wèn)的識(shí)別中，提出了利用SVM識(shí)別未知網(wǎng)絡(luò)訪