基于協(xié)議解析的網(wǎng)絡(luò)安全審計(jì)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息網(wǎng)絡(luò)技術(shù)的發(fā)展與網(wǎng)絡(luò)在各行各業(yè)廣泛的應(yīng)用，網(wǎng)絡(luò)安全問(wèn)題越來(lái)越受到企事業(yè)單位的重視。在網(wǎng)絡(luò)安全問(wèn)題中，由于絕大多數(shù)的攻擊都源于網(wǎng)絡(luò)內(nèi)部，而防火墻，入侵檢測(cè)等傳統(tǒng)安全技術(shù)對(duì)內(nèi)網(wǎng)監(jiān)控與防范卻又考慮不周，因而開(kāi)發(fā)與部署與傳統(tǒng)安全技術(shù)相輔的網(wǎng)絡(luò)安全審計(jì)產(chǎn)品已成為解決內(nèi)網(wǎng)安全的重要手段。
　　本文對(duì)網(wǎng)絡(luò)協(xié)議解析與網(wǎng)絡(luò)安全審計(jì)技術(shù)進(jìn)行了大量研究，設(shè)計(jì)與實(shí)現(xiàn)了一個(gè)基于協(xié)議解析的網(wǎng)絡(luò)安全審計(jì)系統(tǒng)。研究?jī)?nèi)容如下：
　?。?）基于安全審計(jì)

2、角度，研究與分析了數(shù)據(jù)包重組技術(shù)、數(shù)據(jù)包方向識(shí)別技術(shù)，尤其對(duì)數(shù)據(jù)包方向識(shí)別技術(shù)的研究，為協(xié)議的正確解析提供了基本的保障。
　?。?）研究如何對(duì)數(shù)據(jù)包進(jìn)行捕獲與使用。捕獲與使用是兩個(gè)具有同步關(guān)系的模塊，本系統(tǒng)設(shè)計(jì)為通過(guò)兩個(gè)文件交替作為寫(xiě)文件和讀文件的機(jī)制來(lái)實(shí)現(xiàn)這種同步關(guān)系。
　　（3）研究如何對(duì)數(shù)據(jù)包進(jìn)行協(xié)議棧式的解析與還原，特別是研究如何對(duì)數(shù)據(jù)包進(jìn)行IP分片重組、TCP亂序重組。對(duì)于IP和TCP的重組，主要采用了填充空塊的方