基于数据链路层包过滤及数据重组处理技术的研究和应用

《基于数据链路层包过滤及数据重组处理技术的研究和应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、苏州大学学位论文使用授权声明本人完全了解苏州大学关于收集、保存和使用学位论文的规定，即：学位论文著作权归属苏州大学。本学位论文电子文档的内容和纸质论文的内容相一致。苏州大学有权向国家图书馆、中国社科院文献信息情报中心、中国科学技术信息研究所(含万方数据电子出版社)、中国学术期刊‘(光盘版)电子杂志社送交本学位论文的复印件和电子文档，允许论文被查阅和借阅，可以采用影印、缩印或其他复制手段保存和汇编学位论文，可以将学位论文的全部或部分内容编入有关数据库进行检索。涉密论文口本学位论文属在——年一月解密后适用本规定。非涉密论文口论文作者签名：金醚基日导师签名：期：2竺!圣：笸

2、二兰：日期：劫≥!奄丛包过滤及f青息瓶控系统的设计1j应用中文摘要当前随着网络的迅猛发展，各种网络环境不断扩大，网络通信的安全问题同显突出。本文通过对操作系统中网络部分的研究，提出了有效对网络通信进行过滤及信息监控的整体解决方案，并结合网络的不同层次结构详细说明了研究、设计和实现的全部过程，加强了端点网络安全的可靠程度。本文首先阐述计算机网络安全的整体情况，并提出本系统的研究背景与目的；同时介绍了目前常用的TCP／IP网络体系结构，并逐层分析每一层上主要协议及具体功能；然后介绍了微软操作系统的网络结构中的NDIS、TDI等内容，其中着重分析了NDIS的功能、分类及实现

3、过程。其次，介绍了包过滤与信息监控系统的结构设计和实现过程。该系统主要有网络通信截获与过滤子系统、数据处理与信息监控子系统及规则设置子系统三大部分组成。通过逐层分析链路层、网络层、传输层上的数据处理过程来实现系统的功能。介绍了如何使用中间驱动协议方式，重载网络操作系统的数据处理，完成区别于操作系统的帧、包及口包处理；如何使用Hook方式，截获TCP／UDP的网络通信，并使用文件对象与通信的关联。完成了对通信信息监控和网络通信的进程监控，并将网络通信按照规则进行过滤，同时可以设置写入文件，便于同后审计。最后，把实现系统功能的网络通信截获与过滤子系统、数据处理与信息监控子

4、系统以及规则设置子系统三个子系统进行整合，同时，提供了人机交互界面，以方便用户使用，并对系统进行了测试。关键词：TCP／m；网络驱动接口规范；传输驱动接口；包过滤；信息监控作者：金丽君指导教师：朱艳琴AbstractTheDesignandApplicationofPacketFilterandInformationmonitorSystemNowwiththerapiddevelopmentofthenetwork，allkindsofnetworkexpansion，networkcommunicationsecurityissuesbecomeincreasin

5、glyprominent．Thisarticlethroughtotheoperatingsysteminthenetworkpartofthestudy,putforwardtheeffectiveofnetworkcommunicationforfilteringandinformationmonitoringoftheoverallsolution，andcombinedwiththenetworkatdifferentlevelsofstructureindetailtheresearch，designandimplementationoftheentirep

6、rocess，strengthenthenetworksecuritythereliabilitydegreeofendpoint．Thisarticlefh'stelaboratedthecomputernetworksecurity’Soverallsituation，andputsforwardthesystemresearchbackgroundandpurpose；atthesametimethispaperintroducesthearchitectureofTCP／IPnetwork，andanalysislayerbylayereachlayeront

7、hemainprotocolsandspecificfunction；finallyintroducedtheMicrosoftoperatingsystemandnetworkstructureofNDIS，TDIandothercontent，includingfocusesontheanalysisofNDISfunction，classificationandRealizationprocess．Secondly,introducesthepacketfilteringandinformationmonitoringsystemstructu