Fkey-M-PC網(wǎng)絡(luò)安全的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、本文從應(yīng)用層網(wǎng)關(guān)入手，采用處于用戶(hù)態(tài)下的Winsock2SPI技術(shù)，攔截套接字函數(shù)，截獲網(wǎng)絡(luò)數(shù)據(jù)包。截獲了網(wǎng)絡(luò)封包之后，需要通過(guò)協(xié)議解析器對(duì)網(wǎng)絡(luò)封包進(jìn)行協(xié)議解析，協(xié)議解析模塊首先需要對(duì)封包的協(xié)議類(lèi)型進(jìn)行判斷，再根據(jù)封包的網(wǎng)絡(luò)協(xié)議格式對(duì)網(wǎng)絡(luò)封包進(jìn)行處理，從中提取出所需要的信息。 在信息過(guò)濾處理的設(shè)計(jì)過(guò)程中，本文采用了地址庫(kù)過(guò)濾和內(nèi)容判別過(guò)濾相結(jié)合的方式。地址庫(kù)過(guò)濾方式是將用戶(hù)請(qǐng)求的IP或URL與不良地址庫(kù)進(jìn)行比對(duì)，阻斷地址庫(kù)中存在

2、的不良站點(diǎn)。地址庫(kù)過(guò)濾方式一般情況下會(huì)存在兩個(gè)方面的問(wèn)題：一是由于目前互聯(lián)網(wǎng)的信息量巨大，造成地址庫(kù)信息量的無(wú)限增長(zhǎng)，使得信息搜索速度緩慢，因此，為了壓縮不良信息庫(kù)的容量和提高過(guò)濾系統(tǒng)的處理速度，必須有針對(duì)性地對(duì)網(wǎng)站進(jìn)行IP、URL收集和過(guò)濾；二是由于網(wǎng)站更新速度快，以及不良網(wǎng)站的地址更新頻繁，使得過(guò)濾過(guò)程中會(huì)漏掉很多需要過(guò)濾的內(nèi)容，因此需要定期對(duì)地址庫(kù)進(jìn)行更新。內(nèi)容判別過(guò)濾方式是對(duì)網(wǎng)絡(luò)數(shù)據(jù)包中的內(nèi)容進(jìn)行過(guò)濾處理的方式。采用內(nèi)容判別過(guò)濾

3、方式，可以彌補(bǔ)地址庫(kù)過(guò)濾方式的弱點(diǎn)，無(wú)需經(jīng)常性地更新數(shù)據(jù)庫(kù)。 為了將這兩種方式有機(jī)地結(jié)合起來(lái)，本文所設(shè)計(jì)的系統(tǒng)在初始化時(shí)根據(jù)用戶(hù)對(duì)系統(tǒng)的配置情況設(shè)置一個(gè)具有典型IP和URL的初始地址庫(kù)(地址庫(kù)的容量較小)，當(dāng)對(duì)網(wǎng)絡(luò)封包進(jìn)行過(guò)濾的時(shí)候，首先把從網(wǎng)絡(luò)封包中提取出來(lái)的IP地址和URL信息與地址庫(kù)中的數(shù)據(jù)進(jìn)行比對(duì)，形成信息過(guò)濾的第一道屏障。然后，對(duì)通過(guò)了地址過(guò)濾的網(wǎng)絡(luò)封包進(jìn)行內(nèi)容過(guò)濾，此處采用了向量空間模型來(lái)實(shí)現(xiàn)。如果在內(nèi)容過(guò)濾的過(guò)程中