高速網(wǎng)絡(luò)信息內(nèi)容監(jiān)控系統(tǒng)數(shù)據(jù)還原子系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、互聯(lián)網(wǎng)的蓬勃發(fā)展，對人們的生活、工作、學習影響越來越大。在給人們帶來巨大便利的同時，也帶來很多問題:黑客在互聯(lián)網(wǎng)上肆意妄為，越來越頻繁地出入、破壞各類網(wǎng)站；在互聯(lián)網(wǎng)上傳播的病毒種類也越來越多，危害越來越大，讓人防不勝防；違反黨和國家立場的非法言論在互聯(lián)網(wǎng)上傳播，人人都可能瀏覽到這些非法信息。研制網(wǎng)絡(luò)監(jiān)控系統(tǒng)變得極為迫切。
　　目前已經(jīng)開發(fā)出了各種各樣的入侵檢測系統(tǒng)，但是，這些系統(tǒng)主要針對的是網(wǎng)絡(luò)攻擊的檢測，不能滿足我們的實際需要，

2、最重要的還要實現(xiàn)對網(wǎng)絡(luò)上信息內(nèi)容監(jiān)控的實現(xiàn)，所以源于CERNET江西省主節(jié)點、省公安廳和南昌市國家安全局的需求，針對目前有害信息在網(wǎng)絡(luò)泛濫的趨勢，需要開發(fā)高速網(wǎng)絡(luò)信息內(nèi)容監(jiān)控系統(tǒng)。
　　本課題的研究內(nèi)容是高速網(wǎng)絡(luò)信息內(nèi)容監(jiān)控系統(tǒng)中的數(shù)據(jù)還原子系統(tǒng)，所關(guān)心的主要是數(shù)據(jù)還原，負責的是Snort輸出插件編寫，以及對網(wǎng)頁和郵件進行還原。本課題在分析了系統(tǒng)需求的基礎(chǔ)上，編寫了適用于本系統(tǒng)的Snort數(shù)據(jù)庫輸出插件，使捕獲到的數(shù)據(jù)包，包括報文

3、的頭部和數(shù)據(jù)負載部分能完整地保存到數(shù)據(jù)庫中，之后再根據(jù)相對應(yīng)的應(yīng)用層協(xié)議進行數(shù)據(jù)還原。對網(wǎng)頁的還原是通過判斷客戶端和服務(wù)器之間傳輸?shù)南ⅲ饕欠?wù)器返回的應(yīng)答消息，再跟據(jù)HTTP協(xié)議把網(wǎng)頁內(nèi)容從應(yīng)答消息分離出來，保存為html格式的文件實現(xiàn)對網(wǎng)頁的還原。對郵件的還原有所不同，郵件傳輸?shù)倪^程是客戶端和服務(wù)器之間的交互過程，在本系統(tǒng)中，采用了自己設(shè)計的協(xié)議自動機來跟蹤?quán)]件傳輸?shù)拿罱换ヒ约皵?shù)據(jù)傳輸?shù)臓顟B(tài)，分辨出傳輸郵件正文數(shù)據(jù)時的狀態(tài)，把