基于报文内容的网络信息审计监控系统new

《基于报文内容的网络信息审计监控系统new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、电子科技大学硕士学位论文基于报文内容的网络信息审计监控系统姓名：黄中清申请学位级别：硕士专业：计算机软件与理论指导教师：汪文勇20041210摘要随着网络发展，越来越多的企业拥有自己的内部网并且连入了Intemet。网络的普及为人们的生活和工作带来方便的同时，也带来了新问题，网络为泄露企业的商业机密、技术机密也提供了方便。网络安全问题的频繁发生，使得网络安全已经成为人们关注的焦点问题。当前很多企业及科研机构都在从事这方面的工作和研究，形成的产品类型主要有防病毒软件、防火墙和入侵检测系统。但这些产品在防止网络泄密和网络泄密取证上都无能为力，因为这需要对网络信

2、息的内容进行审计。基于报文内容的网络信息审计监控系统通过对报文内容按关键字进行扫描来发现网络流量中的敏感信息，很好地解决了这个问题。本文首先分析了安全问题产生的根源、通过这认识到信息审计系统的必要性。再对信息审计系统原型进行研究，理清了信息审计系统的处理流程。然后对网络信息审计技术进行研究，总结了现有的网络信息审计系统的实现，分析了各种实现的思想、特点及适用的环境。然后再对网络信息审计系统相关技术——报文捕获技术、TCP／IP、模式匹配算法进行了研究，以WinPcap为例分析了软件方式的网络报文捕获的瓶颈，并通过对课题实际情况的分析，简化了Boyer-Mo

3、ore算法。最后对基于报文内容的网络信息审计监控系统进行了设计和实现。关键宇：网络信息审计系统，TCPflP，模式匹配算法，报文重组Withthedevelopmentofnetwork，moreandmoreenterpriseshavetheirownIntranetthatitconnectswitlltheInternet．Thepopularizationofnetworkaffordfacilitiesforpeople’Sdallylifeandwork，atthesflmetime，italsobringanewproblem，whichs

4、upplytheconvenienceofleakingthetechnologiesandbusinesssecretfromthenetwork．ThenetworksecurityissuesoftenhappentoUS，whichletmanypeoplefocusonthenetworksecurity．Now,manyresearchinstitutionandcompaniesworkandresearchOnthenetworksecurity，andsomeproductsweremade．Theseproductsmainlybelo

5、ngtoAnti-virussoftware、FirewallandIDS。ButAnti—virussoftware、FirewallandIDSdolittleonpreventingthebehaviorofleakingsecretfromnetworkandgainingtheproofsofleakingsecretfromnetwork，becausethisneedauditthecontentofnetworkinformation．Thenetworkinformationauditandmonitorsystembasedonpack

6、etcontentdowellonthisproblem，whichauditpacketcontentwithsomekeywordswhichwereimportedbythenserinadvancetofindthesuspectinformation．Inthispaper,wefirstlyanalyzedtherootofsecurityissues，whichletUSknowtheessentialityoftheinformationauditsystem．Secondly，Westudiedtheprototypeoftheinfor

7、mationauditsystem，whichletUSknowtheprocessoftheinformationauditsystem．Thirdly，westudiedthetechnologiesthatwereusedinauditingnetworkinformation,andsummeduptheimplementationofthenetworkinformationsystem，andanalyzedtheideaoftheimplementation，thecharacteroftheimplementationandthenetwo

8、rkenvironmentwheretheimplementati