面向內(nèi)容的網(wǎng)絡(luò)安全監(jiān)控模型及其關(guān)鍵技術(shù)研究.pdf

1、　　本論文從體系結(jié)構(gòu)模型、軟件設(shè)計以及數(shù)據(jù)采集、負載均衡、協(xié)議分析、字符串匹配算法、數(shù)據(jù)挖掘技術(shù)等方面對網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)進行了較為深入的研究并取得了創(chuàng)新。概括起來主要包括以下幾個方面：　　1、提出了面向內(nèi)容的網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)的結(jié)構(gòu)模型、數(shù)據(jù)交換模型和管理模型。結(jié)構(gòu)模型對系統(tǒng)按層次進行劃分，實現(xiàn)了信息采集、存儲、管理、維護、加工利用的一體化；數(shù)據(jù)交換模型將系統(tǒng)按數(shù)據(jù)區(qū)域劃分，使系統(tǒng)數(shù)據(jù)的安全性和完整性得到充分的保證；管理模型將系統(tǒng)部件按

2、分布式方式管理?！　?、針對高速網(wǎng)絡(luò)下的數(shù)據(jù)采集問題，提出了一套負載均衡數(shù)據(jù)分流算法。針對交換機環(huán)境下的數(shù)據(jù)采集難度大，設(shè)備操作復雜問題，提出了主動捕包的思想，并實現(xiàn)了一個使用ARP欺騙與IP轉(zhuǎn)發(fā)相結(jié)合的主動捕包方法；針對多機異質(zhì)環(huán)境下數(shù)據(jù)通信問題，提出了一種確保傳輸準確快速的軟件設(shè)計方法?！　?、提出了一種基于應(yīng)用層協(xié)議進行數(shù)據(jù)分析與還原的算法?！　?、提出了一個改進的AC-BM字符串匹配算法(AC_BMH算法)?！　?、提出