基于Multi-Agent Windows內(nèi)核級(jí)網(wǎng)絡(luò)數(shù)據(jù)流的研究與應(yīng)用.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的普及和信息化的推廣，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用越來(lái)越重要。企業(yè)、公司、政府部門相當(dāng)數(shù)量的數(shù)據(jù)信息要通過(guò)網(wǎng)絡(luò)傳輸，如何保證數(shù)據(jù)信息在網(wǎng)絡(luò)上安全傳輸成為目前國(guó)內(nèi)外熱門研究課題。目前，網(wǎng)絡(luò)安全產(chǎn)品大多數(shù)是硬件網(wǎng)關(guān)級(jí)產(chǎn)品，這些產(chǎn)品主要抵御來(lái)自外部網(wǎng)絡(luò)的安全隱患，對(duì)來(lái)自于內(nèi)部網(wǎng)絡(luò)的安全威脅防御作用有待加強(qiáng)。 由于大多數(shù)公司、企業(yè)、政府等內(nèi)部網(wǎng)絡(luò)的客戶端大多數(shù)是Windows操作系統(tǒng)，因此，開發(fā)Windows操作系統(tǒng)下的信息安全產(chǎn)品尤為

2、迫切。比如說(shuō)開發(fā)Windows操作系統(tǒng)下分布式防火墻、vpn客戶端軟件產(chǎn)品、IDS系統(tǒng)、VLAN軟件產(chǎn)品、以及開發(fā)特殊網(wǎng)絡(luò)數(shù)據(jù)流加密等產(chǎn)品。對(duì)于這些Windows操作系統(tǒng)下的網(wǎng)絡(luò)信息安全軟件產(chǎn)品的研發(fā)涉及到網(wǎng)絡(luò)數(shù)據(jù)流攔截和分類處理，目前，Windows操作系統(tǒng)下成熟的網(wǎng)絡(luò)數(shù)據(jù)流攔截技術(shù)大多局限于uscr-mode，user-mode層次攔截網(wǎng)絡(luò)數(shù)據(jù)不徹底，不能實(shí)現(xiàn)底層網(wǎng)絡(luò)數(shù)據(jù)包的重新封裝，有的病毒能繞過(guò)該層次進(jìn)行傳播；kernel-mo

3、de層次攔截網(wǎng)絡(luò)數(shù)據(jù)更徹底，能實(shí)現(xiàn)底層網(wǎng)絡(luò)數(shù)據(jù)包的重新封裝，但是該技術(shù)開發(fā)難度大、國(guó)內(nèi)外開發(fā)Windows操作系統(tǒng)內(nèi)核網(wǎng)絡(luò)數(shù)據(jù)攔截應(yīng)用非常少，而且該類成熟產(chǎn)品稀少，kernel-mode層次網(wǎng)絡(luò)數(shù)據(jù)流攔截技術(shù)正處于研究階段；另外，流分類算法有待改進(jìn)，本文研究Windows操作系統(tǒng)內(nèi)核級(jí)網(wǎng)絡(luò)數(shù)據(jù)流的攔截技術(shù)與流分類算法改進(jìn)。 本文采用Multi-Agent技術(shù)建立基于Multi-Agent Windows網(wǎng)絡(luò)數(shù)據(jù)流的研究與應(yīng)用系統(tǒng)