【摘要】：現(xiàn)如今,網(wǎng)絡(luò)已經(jīng)成為人們不可或缺的一部分,互聯(lián)網(wǎng)技術(shù)的快速發(fā)展使得人們?cè)谔摂M的網(wǎng)絡(luò)世界上訪問(wèn)信息變得越來(lái)越方便,同時(shí)也使得互聯(lián)網(wǎng)上的信息越來(lái)越繁雜,有害信息急劇增多,網(wǎng)絡(luò)安全事態(tài)日趨嚴(yán)重。為了解決互聯(lián)網(wǎng)飛速發(fā)展帶來(lái)的充斥于網(wǎng)絡(luò)的不良言論、不健康信息和惡意內(nèi)容等,網(wǎng)絡(luò)內(nèi)容過(guò)濾技術(shù)應(yīng)運(yùn)而生,網(wǎng)絡(luò)內(nèi)容過(guò)濾技術(shù)可以過(guò)濾互聯(lián)網(wǎng)上的不健康信息,也就是對(duì)進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行關(guān)鍵字掃描,檢測(cè)是否含有惡意內(nèi)容,從而合理規(guī)范網(wǎng)絡(luò)資源,達(dá)到提高網(wǎng)絡(luò)安全的目的。但是,日益壯大的網(wǎng)絡(luò)規(guī)模和龐大的網(wǎng)絡(luò)流量帶給了網(wǎng)絡(luò)信息安全巨大的挑戰(zhàn)。本文重點(diǎn)研究的是網(wǎng)絡(luò)內(nèi)容過(guò)濾技術(shù),通過(guò)對(duì)網(wǎng)絡(luò)信息內(nèi)容的合法性判別審查,禁止網(wǎng)絡(luò)用戶訪問(wèn)不健康網(wǎng)絡(luò)信息。本文研究并設(shè)計(jì)出一種基于NDIS中間層驅(qū)動(dòng)的網(wǎng)絡(luò)內(nèi)容過(guò)濾系統(tǒng),該系統(tǒng)采取基于鏈路層的方法進(jìn)行數(shù)據(jù)包的截獲,NDIS是Windows網(wǎng)絡(luò)驅(qū)動(dòng)程序接口規(guī)范,它橫跨OSI七層模型中的傳輸層、網(wǎng)絡(luò)層和數(shù)據(jù)鏈路層,可以截取到所有流經(jīng)網(wǎng)卡的數(shù)據(jù)包;然后將抓取到的數(shù)據(jù)包進(jìn)行協(xié)議還原處理,經(jīng)過(guò)逐層還原之后提取到應(yīng)用層的數(shù)據(jù)信息,用于后續(xù)的網(wǎng)絡(luò)內(nèi)容過(guò)濾匹配。此外,本文提出了一種高效的模式匹配改進(jìn)算法,此算法提高了匹配效率,且性能高效,系統(tǒng)通過(guò)此算法對(duì)提取到的應(yīng)用層數(shù)據(jù)信息進(jìn)行過(guò)濾,以此提高網(wǎng)絡(luò)內(nèi)容過(guò)濾系統(tǒng)的效率。為了驗(yàn)證本文所設(shè)計(jì)的系統(tǒng)和算法的有效性,本文在Windows平臺(tái)下對(duì)系統(tǒng)進(jìn)行了測(cè)試,經(jīng)過(guò)實(shí)驗(yàn)驗(yàn)證,表明本文所設(shè)計(jì)的網(wǎng)絡(luò)內(nèi)容過(guò)濾系統(tǒng)在Windows平臺(tái)上運(yùn)行良好,且可以很好地完成網(wǎng)絡(luò)不良信息內(nèi)容的過(guò)濾,匹配效率得到了較好的提升。
[Abstract]:Nowadays, the Internet has become an indispensable part of people, the rapid development of Internet technology makes it more and more convenient for people to access information in the virtual network world, but also makes the information on the Internet more and more complicated. The harmful information increases sharply, the network security situation becomes more and more serious. In order to solve the problem of unhealthy speech, unhealthy information and malicious content brought about by the rapid development of the Internet, the network content filtering technology emerges as the times require, and the network content filtering technology can filter unhealthy information on the Internet. In other words, the data packets entering and leaving the network are scanned by keywords to detect whether they contain malicious content, so that the network resources can be reasonably standardized and the network security can be improved. However, the growing scale of network and huge network traffic bring huge challenges to network information security. This paper focuses on the technology of network content filtering. By examining the legality of network information content, we prohibit network users from accessing unhealthy network information. This paper studies and designs a network content filtering system based on NDIS intermediate layer driver. This system adopts link-layer method to intercept data packets. It is the interface specification of Windows network driver. It spans the transport layer in the seven-layer model of OSI. The network layer and the data link layer can intercept all the packets flowing through the network card; then, the captured data packets are processed by protocol restoration, and the data information of the application layer is extracted after layer by layer restore. For subsequent web content filtering matching. In addition, this paper proposes an efficient pattern matching improved algorithm, which improves the matching efficiency and performance. The system filters the extracted application layer data information through this algorithm. In order to improve the efficiency of the network content filtering system. In order to verify the effectiveness of the system and algorithm designed in this paper, the system is tested on the Windows platform. The experimental results show that the network content filtering system designed in this paper works well on the Windows platform. And the filtering of network bad information content can be completed well, and the matching efficiency has been improved.
【學(xué)位授予單位】：天津理工大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2017
【分類號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 苗鳳君,郭清宇,李玉玲;基于NDIS的網(wǎng)絡(luò)誘騙技術(shù)的原理及實(shí)現(xiàn)[J];河南科學(xué);2005年02期

2 劉靜;裘國(guó)永;;NDIS-HOOK網(wǎng)絡(luò)封包截獲技術(shù)實(shí)現(xiàn)[J];微處理機(jī);2008年05期

3 梁興強(qiáng),張霞,陳曦,于宏毅,樊少杰;基于NDIS的自組織網(wǎng)測(cè)試床設(shè)計(jì)與實(shí)現(xiàn)[J];計(jì)算機(jī)應(yīng)用研究;2004年07期

4 李明欣;佘X;;基于NDIS中間驅(qū)動(dòng)的入侵檢測(cè)[J];計(jì)算機(jī)工程與設(shè)計(jì);2007年01期

5 劉惠;蔡皖東;趙煜;;基于NDIS的防火墻穿透通信技術(shù)研究與實(shí)現(xiàn)[J];微電子學(xué)與計(jì)算機(jī);2007年05期

6 曹敏;;一種基于NDIS驅(qū)動(dòng)的防火墻實(shí)現(xiàn)方法[J];福建電腦;2007年10期

7 王維;幺洪波;;淺談NDIS技術(shù)在網(wǎng)絡(luò)封包截獲中的應(yīng)用[J];唐山學(xué)院學(xué)報(bào);2008年02期

8 蔣華;袁紅林;;基于NDIS中間驅(qū)動(dòng)的包過(guò)濾器的設(shè)計(jì)實(shí)現(xiàn)[J];微計(jì)算機(jī)信息;2009年15期

9 張楊;;基于NDIS的數(shù)據(jù)鏈路層加密[J];遼寧大學(xué)學(xué)報(bào)(自然科學(xué)版);2010年02期

10 王湘渝;江文;唐俊;;一種基于NDIS驅(qū)動(dòng)程序?qū)崿F(xiàn)隱蔽通道的方法[J];計(jì)算機(jī)應(yīng)用與軟件;2011年06期

相關(guān)會(huì)議論文 前10條

1 ;Study on NDIS-HOOK based Data Capture Technique[A];第一屆中國(guó)高校通信類院系學(xué)術(shù)研討會(huì)論文集[C];2007年

2 李陶深;蔡世平;嚴(yán)毅;黃國(guó)石;曾亮;黃頂源;;內(nèi)網(wǎng)安全監(jiān)控系統(tǒng)中NDIS中間層驅(qū)動(dòng)技術(shù)的實(shí)現(xiàn)[A];廣西計(jì)算機(jī)學(xué)會(huì)2006年年會(huì)論文集[C];2006年

3 李毅;顧健;顧鐵軍;;基于NDIS中間層驅(qū)動(dòng)的模擬分布式網(wǎng)絡(luò)設(shè)備測(cè)試平臺(tái)[A];全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集（第二十三卷）[C];2008年

4 劉f ;張靜;;NDIS中間層驅(qū)動(dòng)程序的安裝[A];現(xiàn)代通信理論與信號(hào)處理進(jìn)展——2003年通信理論與信號(hào)處理年會(huì)論文集[C];2003年

5 連碧應(yīng);張小松;劉飛;;基于NDIS的惡意程序通信隱藏檢測(cè)方法[A];第十一屆保密通信與信息安全現(xiàn)狀研討會(huì)論文集[C];2009年

6 張立建;楊榆;徐國(guó)勝;;內(nèi)網(wǎng)安全管理系統(tǒng)中的NDIS中間層驅(qū)動(dòng)的守護(hù)[A];第十七屆全國(guó)青年通信學(xué)術(shù)年會(huì)論文集[C];2012年

7 袁飛;;基于NDIS的內(nèi)網(wǎng)安全管理技術(shù)探討[A];全國(guó)第19屆計(jì)算機(jī)技術(shù)與應(yīng)用（CACIS）學(xué)術(shù)會(huì)議論文集（下冊(cè)）[C];2008年

8 王全民;朱蓉;劉鑫;劉雪琴;;基于NDIS的端口隱藏檢測(cè)技術(shù)[A];虛擬運(yùn)營(yíng)與云計(jì)算——第十八屆全國(guó)青年通信學(xué)術(shù)年會(huì)論文集（上冊(cè)）[C];2013年

9 黃靜華;王琰;;基于NDIS的網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)的研究與實(shí)現(xiàn)[A];2007通信理論與技術(shù)新發(fā)展——第十二屆全國(guó)青年通信學(xué)術(shù)會(huì)議論文集（上冊(cè)）[C];2007年

10 黃迪;齊忠厚;鄧勇;;SSL VPN網(wǎng)絡(luò)地址透明化實(shí)現(xiàn)方式研究[A];2011年通信與信息技術(shù)新進(jìn)展——第八屆中國(guó)通信學(xué)會(huì)學(xué)術(shù)年會(huì)論文集[C];2011年

相關(guān)重要報(bào)紙文章 前1條

1 信息工程大學(xué)信息安全學(xué)院信息安全研究中心（450002）許士博 顏學(xué)雄 王清賢;Windows NT下開(kāi)發(fā)網(wǎng)絡(luò)監(jiān)控程序[N];計(jì)算機(jī)世界;2000年

相關(guān)博士學(xué)位論文 前1條

1 楊智君;入侵檢測(cè)關(guān)鍵技術(shù)在大型科學(xué)儀器工作狀態(tài)監(jiān)測(cè)系統(tǒng)中的研究與應(yīng)用[D];吉林大學(xué);2006年

相關(guān)碩士學(xué)位論文 前10條

1 鄭森森;基于ARP欺騙的數(shù)據(jù)截獲與高速轉(zhuǎn)發(fā)技術(shù)研究[D];四川師范大學(xué);2015年

2 汪淼;基于NDIS防火墻系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];電子科技大學(xué);2014年

3 劉婉婷;基于Minifilter和NDIS中間層驅(qū)動(dòng)的文件保護(hù)系統(tǒng)的研究與實(shí)現(xiàn)[D];華南理工大學(xué);2016年

4 喬磊;基于NDIS的高速數(shù)據(jù)包深度檢測(cè)的研究[D];天津大學(xué);2014年

5 王婷婷;基于NDIS中間層驅(qū)動(dòng)的網(wǎng)絡(luò)內(nèi)容過(guò)濾關(guān)鍵技術(shù)研究[D];天津理工大學(xué);2017年

6 王崢;NDIS協(xié)議驅(qū)動(dòng)設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2008年

7 袁飛;基于NDIS的內(nèi)網(wǎng)安全監(jiān)控系統(tǒng)[D];合肥工業(yè)大學(xué);2008年

8 熊仲健;基于NDIS技術(shù)的深度包檢測(cè)防火墻的研究與實(shí)現(xiàn)[D];上海交通大學(xué);2008年

9 周偉;基于NDIS的網(wǎng)絡(luò)內(nèi)容過(guò)濾技術(shù)研究[D];電子科技大學(xué);2011年

10 宋曄;基于NDIS_WDF的小端口驅(qū)動(dòng)程序設(shè)計(jì)與實(shí)現(xiàn)[D];西安電子科技大學(xué);2013年

，

本文編號(hào)：2202735