面向隔離交換的應(yīng)用數(shù)據(jù)流檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、互聯(lián)網(wǎng)的誕生是計(jì)算機(jī)技術(shù)的一項(xiàng)非常偉大的變革成就，基于網(wǎng)絡(luò)的應(yīng)用程序的廣泛研發(fā)和使用更是極大程度地改變?nèi)藗兊纳詈痛龠M(jìn)了社會(huì)的發(fā)展。尤其是基于網(wǎng)絡(luò)的應(yīng)用程序極大地改變了人們傳遞信息和共享文件的方式。與此同時(shí)，網(wǎng)絡(luò)安全問題也不斷出現(xiàn)，網(wǎng)絡(luò)安全問題的復(fù)雜性也較以往有了大幅度的調(diào)高，為網(wǎng)絡(luò)安全防護(hù)帶來巨大挑戰(zhàn)。
　　網(wǎng)絡(luò)隔離交換系統(tǒng)提供了一種內(nèi)網(wǎng)和外網(wǎng)間數(shù)據(jù)安全交換的方式，但是目前的隔離交換系統(tǒng)僅基于地址、協(xié)議和用戶身份進(jìn)行交換控制，不

2、能對(duì)應(yīng)用軟件進(jìn)行檢查和控制。由于目前終端安全問題日益突出，非授權(quán)的應(yīng)用軟件進(jìn)行跨網(wǎng)數(shù)據(jù)訪問可能會(huì)造成信息安全問題。因此對(duì)跨網(wǎng)交換的應(yīng)用軟件的合法性進(jìn)行檢測(cè)成為值得研究的一個(gè)問題。
　　論文首先分析了網(wǎng)絡(luò)隔離交換技術(shù)，對(duì)隔離交換系統(tǒng)的體系結(jié)構(gòu)、代理技術(shù)和數(shù)據(jù)流內(nèi)容檢測(cè)技術(shù)的進(jìn)行深入分析，指出存在的不足，說明了應(yīng)用數(shù)據(jù)流檢測(cè)技術(shù)的必要性。論文提出面向隔離交換的應(yīng)用數(shù)據(jù)流檢測(cè)的系統(tǒng)架構(gòu)，由管理控制系統(tǒng)進(jìn)行授權(quán)應(yīng)用軟件特征發(fā)布，交換代理進(jìn)

3、行應(yīng)用數(shù)據(jù)流檢測(cè)與特征封裝，隔離交換設(shè)計(jì)根據(jù)發(fā)布的授權(quán)應(yīng)用軟件特征對(duì)數(shù)據(jù)流進(jìn)行檢測(cè)。從程序完整可信的角度出發(fā)，提出一種基于交換代理的網(wǎng)絡(luò)數(shù)據(jù)流的應(yīng)用軟件完整性檢測(cè)技術(shù)，該項(xiàng)技術(shù)主要是將終端發(fā)送的所有報(bào)文，通過交換代理進(jìn)行截取，并通過查找所截取的報(bào)文中的端口信息和傳輸協(xié)議信息，進(jìn)而查找目標(biāo)應(yīng)用程序，采用應(yīng)用程序的唯一性文件的摘要作為其不變性特征。提出多層SHA-1算法快速實(shí)現(xiàn)應(yīng)用軟件的摘要計(jì)算。提出面向隔離交換的交換代理軟件設(shè)計(jì)方案，以及