千兆广域网环境下信息检测系统的研究与实现

摘要

随着计算机技术的发展和互联网应用的日益普及，广域网运行中出现的非法入侵，尤其是来自网络内部的安全威胁日益增多。本文研究的问题是基于千兆级广域网平台的网络信息检测系统。该系统采用C/S通信模式建立网络系统和应用系统，是一个实时大流量网络信息流检测与管理工具，广泛适用于ISP级的网络信息检测(如EMAIL、HTTP、FTP、Telnet等)。该系统通过对网络中的数据包进行旁路侦听，实现对非法信息传播、涉密信息泄漏，以及对有害信息、黄色信息和反动信息的发现、跟踪、定位，记录和审计；系统可以按照用户定义的策略对海量数据进行信息过滤、分析和跟踪，也可根据用户定义的检测和分析策略对网络数据流进行还原、归类，并予以报警或响应。它是网络安全行业管理部门监督上网人员遵纪守法和网络数据检测取证的有效手段，也为网络信息系统的安全管理提供了技术依据。

目录

文摘

英文文摘

1前言

1.1项目研究背景

1.2信息检测系统中的主要技术问题

1.3千兆网络信息检测技术发展概况

1.4技术路线及其可行性

1.4.1技术路线

1.4.2可行性分析

2项目需求分析

2.1目标和要求

2.2网络环境

2.3应用环境

2.4应用软件

3系统总体设计

3.1总体框架

系统结构图

3.2通信技术基础

3.3软件模块

4系统详细设计

4.1系统各功能模块的工作原理、程序流程和实现方法

4.2客户端

4.2.1嗅探及数据采集设计

4.2.2嗅探器软件实现方式

4.2.3客户端数据处理流程

4.3检测中心

4.3.1检测中心的构成

4.3.2控制中心的工作流程图

5信息检测软件实现方法

6信息检测系统实现的结果

6.1网页http检测

6.2电子邮件E-mail检测

6.3文件传输Ftp

6.4检测远程登陆Telnet

6.5实时检测

6.6查询功能

6.7附加功能

总结

致谢

参考文献

声明