网络内容审计系统的研究与实现

摘要

随着互联网的发展,越来越多的公司加入到互联网之中。网络技术的广泛应用,给人们的通信交流带来了很大的方便,但是与此同时也导致了新的网络安全问题:个人隐私、企业的商业机密可能随时通过网络泄露,谣言、黄色信息在网上泛滥却难以得到有效根治。解决涉及网络的泄密以及违法信息的传播有很多方法,从事后审计追责的方面来看,我们需要一种能够自动过滤网上内容的监控系统,以便于能够及时发现问题并对责任者进行定位,进行责任追究。
　　本文设计了一个基于旁路接入的网络内容审计系统,目的就是为了解决上述问题,能够对进出网络的邮件以及其中的附件进行完整的捕获、还原、存储,从而到达内容审计的作用。
　　本文首先分析了网络内容审计系统可能需要采用的不同技术,接着明确了基于旁路接入技术的网络内容审计系统的功能定位和系统的核心流程。在此基础上,分析了系统的总体架构,并且详细描述了各个系统模块的设计原理与架构。
　　其次字符串匹配是网络内容审计中关键技术之一,匹配的速度直接影响到网络内容审计系统的工作性能。本文在分析传统的Sunday算法的基础上,提出了一种改进的字符串匹配算法—Sunday2。该算法是用主串后两个字符来遍历模式串,确定模式串下一次右移的距离,并且在匹配过程中,优先匹配模式串中低出现概率的字符,以减少匹配次数。
　　最后,本文对系统进行了测试,各项功能和性能基本上达到了研发的预期目标。通过对测试结果的分析,总结了系统的优点和不足。指出了网络内容审计系统的下一步研发思路和方向。

目录

封面

声明

中文摘要

英文摘要

目录

1 绪论

1.1 论文的选题背景和意义

1.2 国内外研究现状

1.3 论文的研究内容

1.4 论文组织结构

2 网络内容审计的主要技术

2.1 Netfilter框架

2.2 Linux网络数据包介绍

2.3邮件传输格式

2.4汉字编码标准

2.5 Gzip压缩技术研究

2.6 小结

3 网络内容审计系统中字符串匹配算法研究

3.1 经典字符串匹配算法

3.2 改进的SUNDAY算法

3.3 正则表达式

3.4 小结

4 网络内容审计系统的需求分析

4.1 系统的功能

4.2 系统的功能结构图

4.3 系统的用例图

4.4 小结

5 网络内容审计系统的设计与实现

5.1 协议分析

5.2 内容审计

5.3 小结

6 系统测试

6.1审计系统功能测试

6.2审计系统对用户网络的影响

6.3邮件截获率统计

6.4附件还原准确率

6.5小结

7 总结和展望

7.1 工作总结

7.2 工作展望

致谢

参考文献

攻读硕士学位期间的研究工作