基于文本特征提取算法的旁路監(jiān)控系統(tǒng)設(shè)計與實現(xiàn).pdf

1、通過對網(wǎng)絡(luò)監(jiān)控技術(shù)與原理的剖析以及對含有敏感信息文本的過濾研究，本文給出了網(wǎng)絡(luò)監(jiān)控的一種比較完整的解決方案—基于文本特征提取算法的旁路監(jiān)控系統(tǒng)的設(shè)計與實現(xiàn)，該系統(tǒng)采用了B/S與C/S構(gòu)架相結(jié)合的模式，通過網(wǎng)絡(luò)監(jiān)聽方式實時地對網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)進行監(jiān)控和管理。網(wǎng)絡(luò)監(jiān)控性能分析，基于B/S與C/S組合的網(wǎng)絡(luò)監(jiān)控管理模式以及文本特征提取算法是本文的主要特點。 本文首先介紹了網(wǎng)絡(luò)監(jiān)控的主要關(guān)鍵技術(shù)：網(wǎng)絡(luò)監(jiān)聽原理，TCP連接阻斷技術(shù)和敏感信息文

2、本過濾技術(shù)。 其次，從提高監(jiān)控性能的角度出發(fā)，在winpcap的基礎(chǔ)上進行了二次開發(fā)，并給出了四個主要制約監(jiān)控性能的條件：數(shù)據(jù)采集速度、協(xié)議分析系統(tǒng)開銷及系統(tǒng)處理的最大線程數(shù)和文本分析效率，并分別針對每種情況，提出了優(yōu)化方法并進行了較為詳細的闡述。接著，給出了旁路監(jiān)控系統(tǒng)的詳細設(shè)計。 接著，詳細描述了文本分析器模塊的設(shè)計，該模塊定義了它的接口和數(shù)據(jù)屬性，使得文本分析器可以方便地掛接到監(jiān)控系統(tǒng)，從網(wǎng)絡(luò)數(shù)據(jù)實時性考慮，采用了