一個(gè)基于應(yīng)用的網(wǎng)絡(luò)信息應(yīng)急恢復(fù)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、近年來隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展,網(wǎng)絡(luò)給人們的工作和生活帶來了前所未有的效率和便利。人們廣泛使用網(wǎng)絡(luò)來進(jìn)行信息的發(fā)布、郵件的投遞、文件的傳輸以及信息管理等,網(wǎng)絡(luò)在推動(dòng)社會(huì)進(jìn)步、人類文明建設(shè)中起到和占據(jù)了舉足輕重的作用和地位。從另一個(gè)方面來說,人們對(duì)網(wǎng)絡(luò)的依賴性也越來越大。然而網(wǎng)絡(luò)系統(tǒng)并不是非常安全的。造成網(wǎng)絡(luò)不安全的因素很多:網(wǎng)絡(luò)系統(tǒng)的規(guī)模不斷擴(kuò)大、復(fù)雜度也不斷增加,使得網(wǎng)絡(luò)存在各種安全隱患;網(wǎng)絡(luò)上運(yùn)行的成千上萬臺(tái)服務(wù)器、臺(tái)式機(jī)并不是

2、百分之百的可靠,隨時(shí)可能崩潰;各種病毒在網(wǎng)絡(luò)上快速傳播;不懷好意的黑客正在使用許多網(wǎng)絡(luò)攻擊手段在破壞各種網(wǎng)絡(luò)系統(tǒng);用戶在使用網(wǎng)絡(luò)信息系統(tǒng)的過程中也可能因?yàn)檫@樣或那樣的原因?qū)е滦畔⒌膿p壞或丟失。針對(duì)網(wǎng)絡(luò)數(shù)據(jù)信息的安全問題,人們提出了各種解決方案:包括數(shù)據(jù)備份、設(shè)置RAID5系統(tǒng)存貯數(shù)據(jù)、加強(qiáng)訪問權(quán)限控制、提高硬件系統(tǒng)可靠性、提高操作系統(tǒng)可靠性等等。上述各方案主要強(qiáng)調(diào)在服務(wù)器端及客戶端解決數(shù)據(jù)安全的問題,并且這些技術(shù)已經(jīng)比較成熟。針對(duì)網(wǎng)絡(luò)數(shù)

3、據(jù)的安全問題,本文研究的主要目標(biāo)是提出在網(wǎng)絡(luò)上設(shè)置的一種網(wǎng)絡(luò)信息應(yīng)急恢復(fù)系統(tǒng)(Network Information Reversion System以下簡(jiǎn)稱NIRS)的解決方案,并加以實(shí)現(xiàn)。NIRS系統(tǒng)能夠把用戶經(jīng)網(wǎng)絡(luò)傳輸過來的重要信息在需要時(shí)恢復(fù)過來,這對(duì)于網(wǎng)絡(luò)信息來說可以大大提高其安全性。NIRS的原理是:它與所在網(wǎng)絡(luò)采用旁路連接方式聯(lián)結(jié)在網(wǎng)絡(luò)路由器上,路由器將所有經(jīng)過的網(wǎng)絡(luò)數(shù)據(jù)傳送到NIRS系統(tǒng)的網(wǎng)絡(luò)端口上,NIRS系統(tǒng)對(duì)路由器

4、傳來的數(shù)據(jù)進(jìn)行接收、過濾、協(xié)議解析、最后重組恢復(fù)并用容易檢索的方式存貯下來。與其它安全系統(tǒng)相比,NIRS是一種實(shí)時(shí)處理系統(tǒng),可以異地設(shè)置。NIRS系統(tǒng)對(duì)網(wǎng)絡(luò)性能影響很小,采用被動(dòng)接收數(shù)據(jù),不會(huì)增加網(wǎng)絡(luò)上發(fā)送的數(shù)據(jù)量。NIRS系統(tǒng)是一個(gè)嵌入式系統(tǒng),其軟件基于LINUX平臺(tái),LINUX目前已成功地應(yīng)用于各種系統(tǒng),包括嵌入式系統(tǒng)。它具有跨平臺(tái)、開放源碼、設(shè)備支持廣泛、系統(tǒng)可靠性高、網(wǎng)絡(luò)方面的性能突出、技術(shù)更新快、成本低等優(yōu)點(diǎn)。NIRS的硬件目

5、前采用X86平臺(tái),以后可以移植到其它任何運(yùn)行LINUX的平臺(tái)上,比如目前廣泛流行的ARM平臺(tái)。本文詳細(xì)討論了數(shù)據(jù)包捕獲機(jī)制,介紹了編寫網(wǎng)絡(luò)安全程序的函數(shù)庫(kù)Libpcap(它是一個(gè)非常優(yōu)秀的網(wǎng)絡(luò)數(shù)據(jù)包捕獲的封裝函數(shù)庫(kù))。本文還對(duì)TCP/IP協(xié)議進(jìn)行了分析,主要包括以太網(wǎng)協(xié)議、IP協(xié)議、TCP協(xié)議、HTTP協(xié)議、POP3協(xié)議、SMTP協(xié)議、FTP協(xié)議等。并對(duì)NIRS系統(tǒng)采用的其它關(guān)鍵技術(shù),如:網(wǎng)絡(luò)數(shù)據(jù)接收技術(shù)、網(wǎng)絡(luò)數(shù)據(jù)過濾技術(shù)、網(wǎng)絡(luò)協(xié)議解析