基于NDIS中間層驅(qū)動的網(wǎng)絡(luò)內(nèi)容過濾關(guān)鍵技術(shù)研究.pdf

1、現(xiàn)如今，網(wǎng)絡(luò)已經(jīng)成為人們不可或缺的一部分，互聯(lián)網(wǎng)技術(shù)的快速發(fā)展使得人們在虛擬的網(wǎng)絡(luò)世界上訪問信息變得越來越方便，同時也使得互聯(lián)網(wǎng)上的信息越來越繁雜，有害信息急劇增多，網(wǎng)絡(luò)安全事態(tài)日趨嚴(yán)重。為了解決互聯(lián)網(wǎng)飛速發(fā)展帶來的充斥于網(wǎng)絡(luò)的不良言論、不健康信息和惡意內(nèi)容等，網(wǎng)絡(luò)內(nèi)容過濾技術(shù)應(yīng)運而生，網(wǎng)絡(luò)內(nèi)容過濾技術(shù)可以過濾互聯(lián)網(wǎng)上的不健康信息，也就是對進出網(wǎng)絡(luò)的數(shù)據(jù)包進行關(guān)鍵字掃描，檢測是否含有惡意內(nèi)容，從而合理規(guī)范網(wǎng)絡(luò)資源，達(dá)到提高網(wǎng)絡(luò)安全的目的

2、。但是，日益壯大的網(wǎng)絡(luò)規(guī)模和龐大的網(wǎng)絡(luò)流量帶給了網(wǎng)絡(luò)信息安全巨大的挑戰(zhàn)。
　　本文重點研究的是網(wǎng)絡(luò)內(nèi)容過濾技術(shù)，通過對網(wǎng)絡(luò)信息內(nèi)容的合法性判別審查，禁止網(wǎng)絡(luò)用戶訪問不健康網(wǎng)絡(luò)信息。本文研究并設(shè)計出一種基于NDIS中間層驅(qū)動的網(wǎng)絡(luò)內(nèi)容過濾系統(tǒng)，該系統(tǒng)采取基于鏈路層的方法進行數(shù)據(jù)包的截獲，NDIS是Windows網(wǎng)絡(luò)驅(qū)動程序接口規(guī)范，它橫跨OSI七層模型中的傳輸層、網(wǎng)絡(luò)層和數(shù)據(jù)鏈路層，可以截取到所有流經(jīng)網(wǎng)卡的數(shù)據(jù)包；然后將抓取到的數(shù)據(jù)

3、包進行協(xié)議還原處理，經(jīng)過逐層還原之后提取到應(yīng)用層的數(shù)據(jù)信息，用于后續(xù)的網(wǎng)絡(luò)內(nèi)容過濾匹配。此外，本文提出了一種高效的模式匹配改進算法，此算法提高了匹配效率，且性能高效，系統(tǒng)通過此算法對提取到的應(yīng)用層數(shù)據(jù)信息進行過濾，以此提高網(wǎng)絡(luò)內(nèi)容過濾系統(tǒng)的效率。
　　為了驗證本文所設(shè)計的系統(tǒng)和算法的有效性，本文在Windows平臺下對系統(tǒng)進行了測試，經(jīng)過實驗驗證，表明本文所設(shè)計的網(wǎng)絡(luò)內(nèi)容過濾系統(tǒng)在Windows平臺上運行良好，且可以很好地完成網(wǎng)絡(luò)