網(wǎng)絡(luò)內(nèi)容過濾關(guān)鍵技術(shù)與研究.pdf

1、網(wǎng)絡(luò)的飛速發(fā)展，在給人們帶來極大便利的同時(shí)，也帶來了日益突出的網(wǎng)絡(luò)信息安全問題，例如，網(wǎng)絡(luò)上內(nèi)容涉密，惡意病毒破壞，反動(dòng)內(nèi)容恣意傳播等問題日益突出、成了急需解決的首要問題。網(wǎng)絡(luò)內(nèi)容過濾就是要對(duì)出入監(jiān)控網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行內(nèi)容上的關(guān)鍵字掃描，以確定傳輸內(nèi)容是否包含敏感內(nèi)容，為審計(jì)提供第一手資料。 本文提出了一個(gè)適用于高速網(wǎng)絡(luò)的內(nèi)容過濾系統(tǒng)原型，該系統(tǒng)在保證較低丟包率的前提下，能夠適時(shí)分析和過濾網(wǎng)絡(luò)數(shù)據(jù)包。本文采用Windows系統(tǒng)下的

2、NDIS網(wǎng)絡(luò)驅(qū)動(dòng)技術(shù)，設(shè)計(jì)了內(nèi)核模式下網(wǎng)絡(luò)數(shù)據(jù)包捕獲和處理模塊，為相關(guān)的算法設(shè)計(jì)和驗(yàn)證提供了一個(gè)試驗(yàn)平臺(tái)。由于捕獲的數(shù)據(jù)包是數(shù)據(jù)鏈路層的，為了掃描其中的內(nèi)容，系統(tǒng)必須要把數(shù)據(jù)包按照一定的策略恢復(fù)到應(yīng)用層，為此，這里專門實(shí)現(xiàn)了一種TCP/IP協(xié)議數(shù)據(jù)還原算法。 關(guān)鍵字掃描是通過串匹配算法實(shí)現(xiàn)的，而且匹配算法的效率己成為影響系統(tǒng)性能的瓶頸。為此，本文分析了現(xiàn)有串匹配算法的特點(diǎn)，包括單模式串匹配算法和多模式串匹配算法，對(duì)有關(guān)算法進(jìn)行了

3、簡(jiǎn)要的性能比較分析，為下一步設(shè)計(jì)更加高效的算法提供了理論依據(jù)。 經(jīng)典匹配算法主要是針對(duì)英文設(shè)計(jì)的。網(wǎng)絡(luò)內(nèi)容中經(jīng)常出現(xiàn)中文、英文等多種語言，這時(shí)目標(biāo)字符集必將很大。相比英文，中文沒有頻繁的前綴和后綴。本文設(shè)計(jì)并實(shí)現(xiàn)了兩種適合于中文內(nèi)容過濾的串匹配算法。其中的一種算法CE_BM是針對(duì)以后在FPGA和DSP等硬件上實(shí)現(xiàn)匹配處理設(shè)計(jì)的，該算法采用位操作代替串比較，相比壓縮編碼算法，在消耗比較小的空間的情況下，匹配效果仍然有很好的表現(xiàn)。另