基于零拷貝的網(wǎng)絡信息安全審計系統(tǒng)的設計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的廣泛使用以及信息化程度的提高，大部分企業(yè)都會使用互聯(lián)網(wǎng)處理業(yè)務，使得企業(yè)辦公和管理變得輕松、快捷，企業(yè)同時也面臨著很多網(wǎng)絡安全威脅。對于企業(yè)網(wǎng)絡而言，企業(yè)不僅需要應對來自企業(yè)外部攻擊行為，也要防范因企業(yè)內部員工的不規(guī)范操作引起的安全事故。給企業(yè)帶來安全威脅的因素逐漸由外部因素轉為內部因素?，F(xiàn)在許多網(wǎng)絡安全事故是由企業(yè)內部因素引起的。此時，企業(yè)就需要一個內部網(wǎng)絡信息安全審計系統(tǒng)對網(wǎng)絡中所有的網(wǎng)絡活動進行全面的檢測、審計，以保障

2、企業(yè)網(wǎng)絡信息安全。因此，研究網(wǎng)絡信息安全審計技術具有重要的現(xiàn)實意義。
　　針對高速網(wǎng)絡環(huán)境以及審計系統(tǒng)的高效性需求，設計并實現(xiàn)了一個高效能深度的網(wǎng)絡信息安全審計系統(tǒng)。采用了軟硬件方法，將網(wǎng)絡信息安全審計設備部署在企業(yè)核心業(yè)務系統(tǒng)出口處，采用旁路截獲(交換機端口鏡像）流經(jīng)網(wǎng)絡上的所有數(shù)據(jù)包，為保證系統(tǒng)盡可能快的處理數(shù)據(jù)包，采用高速網(wǎng)卡和netmap-Libpcap實現(xiàn)數(shù)據(jù)包零拷貝抓取，使系統(tǒng)充分利用計算機資源的同時，實現(xiàn)高效的數(shù)據(jù)包