基于Linux的智能內(nèi)容過濾防火墻的研究與實現(xiàn).pdf

1、計算機網(wǎng)絡已經(jīng)成為人們?nèi)粘Ｉ钪蝎@取信息的重要手段之一，豐富的信息資源在帶給大家便利的同時，也逐漸成為新的安全威脅。垃圾郵件不斷增多；含有暴力、色情等內(nèi)容的不良網(wǎng)頁肆意泛濫；攜帶反動言論的即時消息迅速傳播；病毒入侵事件隨處可見。由于這些安全問題日益突出，因此對于網(wǎng)絡內(nèi)容安全的研究及其產(chǎn)品的開發(fā)具有重大的意義。 雖然傳統(tǒng)的防火墻在保障網(wǎng)絡安全方面起著十分重要的作用，卻不能應對來自互聯(lián)網(wǎng)不良內(nèi)容的威脅。針對垃圾郵件、不良網(wǎng)頁和即時消

2、息的威脅，本文以建立一個高效、智能的內(nèi)容過濾防火墻為目標，提出一個集過濾與監(jiān)控于一體的智能內(nèi)容過濾防火墻模型，并依托該模型，實現(xiàn)了一個原型系統(tǒng)。具體來說，本文的主要工作包括以下幾個方面： (1)研究了防火墻的發(fā)展過程，討論了智能防火墻的優(yōu)點和發(fā)展趨勢。著重分析了Netfilter安全框架及其擴展機制?？偨Y(jié)對比了現(xiàn)有的文本內(nèi)容過濾技術(shù)，將空間向量模型和貝葉斯分類方法引入智能防火墻的模型中。 (2)通過現(xiàn)有內(nèi)容過濾技術(shù)的綜合

3、應用，提出了一個Linux內(nèi)核下智能內(nèi)容過濾防火墻模型。該模型實現(xiàn)了對垃圾郵件、Web頁面、即時消息的過濾，將費時的、消耗資源的計算后移，降低了系統(tǒng)判斷的復雜度，提高了過濾效率。 (3)設計并實現(xiàn)了一個基于Linux內(nèi)核下可擴展框架Netfilter的智能內(nèi)容過濾系統(tǒng)，該系統(tǒng)實現(xiàn)了對SMTP協(xié)議、POP3協(xié)議、HTTP協(xié)議、UDP協(xié)議內(nèi)容過濾的支持，將監(jiān)控功能和過濾功能緊密結(jié)合，并且提供了友好的人機交互界面。 (4)深入