基于Netfilter框架的上網(wǎng)行為管理系統(tǒng)的研究與實現(xiàn).pdf

1、互聯(lián)網(wǎng)技術(shù)的發(fā)展對于眾多企事業(yè)單位而言是一把雙刃劍，它一方面為企事業(yè)單位帶來了巨大的發(fā)展機遇，而另一方面卻也給它們帶來更高的網(wǎng)絡(luò)使用危險性、復(fù)雜性和混亂性。員工在上班時間對網(wǎng)絡(luò)不正當?shù)氖褂眉白雠c工作無關(guān)的事情，都會嚴重影響企事業(yè)單位的網(wǎng)絡(luò)資源使用效率，并可能帶來更多的安全隱患。因此，如何為中小企事業(yè)單位提供一種功能全面和經(jīng)濟的解決方案，有效的對其網(wǎng)絡(luò)進行管控，具有極其重要的意義。針對上述需求，本文的主要研究工作包括:
　　針對中小

2、企事業(yè)單位的上網(wǎng)行為管理需求，通過分析典型的上網(wǎng)行為和流量管理產(chǎn)品，設(shè)計與實現(xiàn)了一個基于Linux Netfilter框架的上網(wǎng)行為管理系統(tǒng)。該系統(tǒng)可以對每個用戶的網(wǎng)頁訪問、網(wǎng)絡(luò)應(yīng)用使用、上網(wǎng)帶寬以及其使用的每類應(yīng)用的帶寬進行基于時間段的靈活控制，并能夠?qū)φ麄€網(wǎng)絡(luò)所有用戶的上網(wǎng)行為進行審計和監(jiān)控。
　　在上網(wǎng)行為管理系統(tǒng)的設(shè)計與實現(xiàn)中，首先研究了網(wǎng)絡(luò)流量綁定的問題，使用Web認證與HTTP重定向技術(shù)，綁定網(wǎng)絡(luò)流量與用戶，使得系統(tǒng)能

3、夠基于用戶的上網(wǎng)行為管理策略靈活控制用戶流量。然后針對網(wǎng)絡(luò)流量的應(yīng)用識別問題，研究了基于特征字符串匹配的應(yīng)用協(xié)議識別技術(shù)，設(shè)計實現(xiàn)了一種快速的基于PCRE正則匹配技術(shù)的應(yīng)用協(xié)議識別方案來識別網(wǎng)絡(luò)流量所屬的應(yīng)用，從而能夠?qū)τ脩舻木W(wǎng)絡(luò)應(yīng)用使用進行控制。同時，對用戶的網(wǎng)頁訪問過濾，提供了可靈活配置的網(wǎng)址庫。針對包含大規(guī)模URL關(guān)鍵字的網(wǎng)址庫匹配問題，研究了多模匹配技術(shù)，并采用Bloom Filter、WM算法保證了匹配速度。在Linux環(huán)境下

4、的帶寬控制方面，本文設(shè)計并實現(xiàn)了一種基于TC的帶寬控制方案，能夠動態(tài)管理用戶以及用戶應(yīng)用帶寬。在日志審計方面，還對用戶訪問的網(wǎng)頁、使用的網(wǎng)絡(luò)應(yīng)用、使用的流量等進行審計。整體系統(tǒng)設(shè)計實現(xiàn)了Web管理界面，能夠讓管理員在網(wǎng)頁上對每個用戶的上網(wǎng)行為管理策略進行配置，并實時下發(fā)至上網(wǎng)行為管理設(shè)備，對用戶上網(wǎng)行為進行實時控制。
　　最后，在實際環(huán)境下對上網(wǎng)行為管理系統(tǒng)的功能和性能進行了測試。測試結(jié)果表明本系統(tǒng)在功能上能夠達到預(yù)期的需求目標，