千兆广域网环境下信息检测系统的研究与实现

论文摘要

随着计算机技术的发展和互联网应用的日益普及,广域网运行中出现的非法入侵,尤其是来自网络内部的安全威胁日益增多。本文研究的问题是基于千兆级广域网平台的网络信息检测系统。该系统采用C/S通信模式建立网络系统和应用系统,是一个实时大流量网络信息流检测与管理工具,广泛适用于ISP级的网络信息检测(如EMAIL、HTTP、FTP、Telnet等)。该系统通过对网络中的数据包进行旁路侦听,实现对非法信息传播、涉密信息泄漏,以及对有害信息、黄色信息和反动信息的发现、跟踪、定位,记录和审计;系统可以按照用户定义的策略对海量数据进行信息过滤、分析和跟踪,也可根据用户定义的检测和分析策略对网络数据流进行还原、归类,并予以报警或响应。它是网络安全行业管理部门监督上网人员遵纪守法和网络数据检测取证的有效手段,也为网络信息系统的安全管理提供了技术依据。

论文目录

• 1. 前言
• 1.1 项目研究背景
• 1.2 信息检测系统中的主要技术问题
• 1.3 千兆网络信息检测技术发展概况
• 1.4 技术路线及其可行性
• 1.4.1 技术路线
• 1.4.2 可行性分析
• 2 项目需求分析
• 2.1 目标和要求
• 2.2 网络环境
• 2.3 应用环境
• 2.4 应用软件
• 3 系统总体设计
• 3.1 总体框架
• 系统结构图
• 3.2 通信技术基础
• 3.3 软件模块
• 4 系统详细设计
• 4.1 系统各功能模块的工作原理、程序流程和实现方法
• 4.2 客户端
• 4.2.1 嗅探及数据采集设计
• 4.2.2 嗅探器软件实现方式
• 4.2.3 客户端数据处理流程
• 4.3 检测中心
• 4.3.1 检测中心的构成
• 4.3.2 控制中心的工作流程图
• 5 信息检测软件实现方法
• 6 信息检测系统实现的结果
• 6.1 网页http检测
• 6.2 电子邮件 E-mail检测
• 6.3 文件传输Ftp
• 6.4 检测远程登陆Telnet
• 6.5 实时检测
• 6.6 查询功能
• 6.7 附加功能
• 总结
• 致谢
• 参考文献
• 声明