基于網(wǎng)橋模式的流量審計系統(tǒng)的研究與實現(xiàn).pdf

1、流量審計系統(tǒng)是目前廣泛應用于局域網(wǎng)內(nèi)的一種網(wǎng)絡(luò)安全產(chǎn)品.通常用于實現(xiàn)局域網(wǎng)內(nèi)的身份認證、訪問控制、日志記錄以及計費等功能.隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,網(wǎng)絡(luò)行為監(jiān)控已經(jīng)成為一種重要的偵破手段.公安部也已經(jīng)制定了相應的政策要求合法經(jīng)營的公共上網(wǎng)單位必須實行實名制上網(wǎng)制度.流量審計系統(tǒng)開發(fā)是一個非常有前景的領(lǐng)域,具有深遠的理論研究和實踐應用價值.該論文的研究課題——基于網(wǎng)橋模式的流量審計系統(tǒng)的研究與實現(xiàn)——正是在此背景下提出,開展的工作主要體現(xiàn)在

2、五個方面:該系統(tǒng)開發(fā)涉及的相關(guān)技術(shù)研究、流量審計系統(tǒng)實現(xiàn)模式研究、網(wǎng)橋模式的流量審計系統(tǒng)的結(jié)構(gòu)研究與設(shè)計、網(wǎng)橋模式的流量審計系統(tǒng)的編程實現(xiàn)和結(jié)論.該系統(tǒng)開發(fā)涉及的相關(guān)技術(shù)主要包括Linux內(nèi)核分析和編程、Linux網(wǎng)絡(luò)協(xié)議棧分析、網(wǎng)橋原理的研究、Netfilter框架結(jié)構(gòu)分析及編程.流量審計系統(tǒng)的模式研究部分通過對比三種不同模式的流量審計系統(tǒng),從多個方面論證了采用網(wǎng)橋模式流量審計系統(tǒng)的優(yōu)點.系統(tǒng)的結(jié)構(gòu)研究與設(shè)計部分介紹了模塊化設(shè)計和80