互聯(lián)網(wǎng)惡意信息監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、由于互聯(lián)網(wǎng)具有交互性強(qiáng)、開放性等特點(diǎn)，越來越多的人通過互聯(lián)網(wǎng)進(jìn)行溝通與信息傳遞，但隨之而來也產(chǎn)生了若干負(fù)面問題，如網(wǎng)絡(luò)的大規(guī)模使用所帶來的大量不安全、不健康和無效的信息已經(jīng)影響到網(wǎng)絡(luò)的正常使用。目前，互聯(lián)網(wǎng)惡意信息監(jiān)控已經(jīng)成為互聯(lián)網(wǎng)研究領(lǐng)域的一個(gè)熱點(diǎn)問題。
　　本文深入分析了國內(nèi)外有關(guān)互聯(lián)網(wǎng)惡意信息監(jiān)控的研究現(xiàn)狀，針對互聯(lián)網(wǎng)中的有害信息，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)互聯(lián)網(wǎng)惡意信息監(jiān)控系統(tǒng)。該系統(tǒng)是一個(gè)基于網(wǎng)絡(luò)傳輸、內(nèi)容分析及封堵相結(jié)合的網(wǎng)絡(luò)內(nèi)

2、容管理系統(tǒng)，旨在對安裝了本系統(tǒng)的互聯(lián)網(wǎng)用戶的數(shù)據(jù)通訊進(jìn)行監(jiān)控，堵住在網(wǎng)上泄密的通道，并對網(wǎng)絡(luò)中所傳輸?shù)牟涣夹畔⑦M(jìn)行有效的遏制，保障網(wǎng)絡(luò)安全。
　　本文首先對互聯(lián)網(wǎng)惡意信息監(jiān)控的工作機(jī)理與關(guān)鍵技術(shù)進(jìn)行了研究，并將Bell實(shí)驗(yàn)室Aho-Corasick博士提出的高性能字符串匹配有限狀態(tài)機(jī)算法引入到系統(tǒng)中，解決了海量數(shù)據(jù)中關(guān)鍵字的快速匹配問題。
　　其次，本文給出了互聯(lián)網(wǎng)惡意信息監(jiān)控系統(tǒng)的總體設(shè)計(jì)，尤其是其中一些關(guān)鍵模塊的詳細(xì)設(shè)計(jì)

3、，如報(bào)文分析模塊、封堵模塊與協(xié)議報(bào)文重組模塊等。
　　然后，本文給出了系統(tǒng)中幾個(gè)關(guān)鍵模塊的實(shí)現(xiàn)，主要包括：1）報(bào)文分析模塊，其核心是字符串匹配有限狀態(tài)機(jī)算法的實(shí)現(xiàn)，該匹配算法可以快速、準(zhǔn)確地判斷數(shù)據(jù)報(bào)文中是否存在關(guān)鍵字符串；2）封堵模塊，主要采用復(fù)位連接技術(shù)，通過關(guān)鍵詞匹配，當(dāng)某臺計(jì)算機(jī)訪問與特定詞匯有關(guān)的網(wǎng)站時(shí)予以報(bào)警，并采用地址欺騙手段，偽造異常終止的情況，分別向用戶端和服務(wù)器端發(fā)送RST復(fù)位報(bào)文，從而實(shí)現(xiàn)封堵；3）協(xié)議報(bào)文重