基于報(bào)文內(nèi)容的網(wǎng)絡(luò)信息審計(jì)監(jiān)控系統(tǒng).pdf

1、隨著網(wǎng)絡(luò)發(fā)展,越來越多的企業(yè)擁有自己的內(nèi)部網(wǎng)并且連入了Internet.網(wǎng)絡(luò)的普及為人們的生活和工作帶來方便的同時(shí),也帶來了新問題,網(wǎng)絡(luò)為泄露企業(yè)的商業(yè)機(jī)密、技術(shù)機(jī)密也提供了方便.網(wǎng)絡(luò)安全問題的頻繁發(fā)生,使得網(wǎng)絡(luò)安全已經(jīng)成為人們關(guān)注的焦點(diǎn)問題.當(dāng)前很多企業(yè)及科研機(jī)構(gòu)都在從事這方面的工作和研究,形成的產(chǎn)品類型主要有防病毒軟件、防火墻和入侵檢測系統(tǒng).但這些產(chǎn)品在防止網(wǎng)絡(luò)泄密和網(wǎng)絡(luò)泄密取證上都無能為力,因?yàn)檫@需要對網(wǎng)絡(luò)信息的內(nèi)容進(jìn)行審計(jì).基于

2、報(bào)文內(nèi)容的網(wǎng)絡(luò)信息審計(jì)監(jiān)控系統(tǒng)通過對報(bào)文內(nèi)容按關(guān)鍵字進(jìn)行掃描來發(fā)現(xiàn)網(wǎng)絡(luò)流量中的敏感信息,很好地解決了這個(gè)問題.本文首先分析了安全問題產(chǎn)生的根源、通過這認(rèn)識(shí)到信息審計(jì)系統(tǒng)的必要性.再對信息審計(jì)系統(tǒng)原型進(jìn)行研究,理清了信息審計(jì)系統(tǒng)的處理流程.然后對網(wǎng)絡(luò)信息審計(jì)技術(shù)進(jìn)行研究,總結(jié)了現(xiàn)有的網(wǎng)絡(luò)信息審計(jì)系統(tǒng)的實(shí)現(xiàn),分析了各種實(shí)現(xiàn)的思想、特點(diǎn)及適用的環(huán)境.然后再對網(wǎng)絡(luò)信息審計(jì)系統(tǒng)相關(guān)技術(shù)——報(bào)文捕獲技術(shù)、TCP/IP、模式匹配算法進(jìn)行了研究,以Wi