基于NDIS中間層驅動的網絡內容過濾關鍵技術研究.pdf

1、現如今，網絡已經成為人們不可或缺的一部分，互聯網技術的快速發(fā)展使得人們在虛擬的網絡世界上訪問信息變得越來越方便，同時也使得互聯網上的信息越來越繁雜，有害信息急劇增多，網絡安全事態(tài)日趨嚴重。為了解決互聯網飛速發(fā)展帶來的充斥于網絡的不良言論、不健康信息和惡意內容等，網絡內容過濾技術應運而生，網絡內容過濾技術可以過濾互聯網上的不健康信息，也就是對進出網絡的數據包進行關鍵字掃描，檢測是否含有惡意內容，從而合理規(guī)范網絡資源，達到提高網絡安全的目的

2、。但是，日益壯大的網絡規(guī)模和龐大的網絡流量帶給了網絡信息安全巨大的挑戰(zhàn)。
　　本文重點研究的是網絡內容過濾技術，通過對網絡信息內容的合法性判別審查，禁止網絡用戶訪問不健康網絡信息。本文研究并設計出一種基于NDIS中間層驅動的網絡內容過濾系統，該系統采取基于鏈路層的方法進行數據包的截獲，NDIS是Windows網絡驅動程序接口規(guī)范，它橫跨OSI七層模型中的傳輸層、網絡層和數據鏈路層，可以截取到所有流經網卡的數據包；然后將抓取到的數據

3、包進行協議還原處理，經過逐層還原之后提取到應用層的數據信息，用于后續(xù)的網絡內容過濾匹配。此外，本文提出了一種高效的模式匹配改進算法，此算法提高了匹配效率，且性能高效，系統通過此算法對提取到的應用層數據信息進行過濾，以此提高網絡內容過濾系統的效率。
　　為了驗證本文所設計的系統和算法的有效性，本文在Windows平臺下對系統進行了測試，經過實驗驗證，表明本文所設計的網絡內容過濾系統在Windows平臺上運行良好，且可以很好地完成網絡