網(wǎng)絡(luò)內(nèi)容分析與監(jiān)控技術(shù)研究及實現(xiàn).pdf

1、本論文主要闡述了網(wǎng)絡(luò)內(nèi)容分析與監(jiān)控的相關(guān)技術(shù)以及基于Linux系統(tǒng)平臺的一個原型系統(tǒng)的設(shè)計與實現(xiàn)。網(wǎng)絡(luò)內(nèi)容分析與監(jiān)控技術(shù)包括數(shù)據(jù)包捕獲和預(yù)處理技術(shù)，應(yīng)用層協(xié)議數(shù)據(jù)分析還原技術(shù)，和內(nèi)容分析技術(shù)等。對這些技術(shù)的研究主要體現(xiàn)在Linux系統(tǒng)平臺下的一個原型系統(tǒng)的設(shè)計和實現(xiàn)。 原型系統(tǒng)采用監(jiān)聽的方式在局域網(wǎng)中從數(shù)據(jù)鏈路層采集數(shù)據(jù)，對IP分片的數(shù)據(jù)進行IP分片重組，對屬于TCP連接的數(shù)據(jù)，按一次TCP連接的過程進行重組還原，并對重組后的數(shù)

2、據(jù)進行預(yù)處理。 目前系統(tǒng)主要處理網(wǎng)頁和郵件數(shù)據(jù)，對HTML和MIME協(xié)議格式進行分析，去掉格式控制等冗余信息，對BIG5編碼的文本轉(zhuǎn)換為GB2312編碼，對進行了郵件傳輸編碼的郵件進行解碼，提取出里面的純文本內(nèi)容，以實現(xiàn)對進出局域網(wǎng)的網(wǎng)頁和郵件的中文文本內(nèi)容進行分析監(jiān)控。 內(nèi)容分析方式采用的是基于有限自動機的多模式匹配算法QS-DFSA算法，該算法采用組合狀態(tài)自動機，適合于對漢字的快速匹配，在對算法進行仔細研究的基礎(chǔ)上進