網(wǎng)絡(luò)安全論文網(wǎng)絡(luò)安全審計(jì)系統(tǒng)中數(shù)據(jù)捕獲和協(xié)議分析技術(shù)研究new

1、網(wǎng)絡(luò)安全論文：網(wǎng)絡(luò)安全審計(jì)系統(tǒng)中數(shù)據(jù)捕獲和協(xié)議分析網(wǎng)絡(luò)安全論文：網(wǎng)絡(luò)安全審計(jì)系統(tǒng)中數(shù)據(jù)捕獲和協(xié)議分析技術(shù)研究技術(shù)研究【中文摘要】目前IT技術(shù)發(fā)展迅猛各行各業(yè)對(duì)信息化的普及程度越來(lái)越高對(duì)網(wǎng)絡(luò)的依賴性也越來(lái)越重。同時(shí)信息安全問(wèn)題也日益嚴(yán)峻各種攻擊手段層出不窮每年由于網(wǎng)絡(luò)攻擊而造成的損失相當(dāng)嚴(yán)重這不僅影響了社會(huì)經(jīng)濟(jì)的發(fā)展而且還對(duì)國(guó)防安全問(wèn)題造成了嚴(yán)重威脅。據(jù)調(diào)查顯示有將近65%的攻擊來(lái)自于網(wǎng)絡(luò)內(nèi)部具有針對(duì)性強(qiáng)攻擊性高造成損失大等特點(diǎn)。因?yàn)閮?nèi)部

2、人員非常了解網(wǎng)絡(luò)部署結(jié)構(gòu)而且還有一定的權(quán)限攻擊者可以避開(kāi)相關(guān)的網(wǎng)絡(luò)安全設(shè)備傳統(tǒng)的網(wǎng)絡(luò)安全設(shè)備對(duì)內(nèi)部人員的攻擊防范甚微。因此研發(fā)針對(duì)私有網(wǎng)絡(luò)的安全規(guī)范內(nèi)部人員上網(wǎng)行為實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)上的內(nèi)容信息防止各種違法、泄密和攻擊行為發(fā)生的審計(jì)工具已經(jīng)成為社會(huì)各界的重要任務(wù)。網(wǎng)絡(luò)安全審計(jì)系統(tǒng)(wkSecurityAuditSystem)就是專門(mén)針對(duì)私有網(wǎng)絡(luò)安全并且對(duì)網(wǎng)絡(luò)傳輸數(shù)據(jù)進(jìn)行監(jiān)聽(tīng)和行為審計(jì)分析的專用網(wǎng)絡(luò)安全系統(tǒng)。要想有效的對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)控就必須將流經(jīng)

3、交換機(jī)的網(wǎng)絡(luò)數(shù)據(jù)包全部捕獲然后對(duì)其進(jìn)行分析和判斷。然而現(xiàn)在以太網(wǎng)的帶寬已經(jīng)達(dá)到了1000Mbits網(wǎng)絡(luò)流量急劇增大大流量環(huán)境下的數(shù)據(jù)捕獲和協(xié)議分析是目前網(wǎng)絡(luò)安全審計(jì)系統(tǒng)的主要技術(shù)瓶頸。本文就是基于此背景下提出了一種動(dòng)態(tài)負(fù)載均衡算法來(lái)對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行動(dòng)態(tài)分流給多個(gè)主機(jī)處理從而達(dá)到網(wǎng)絡(luò)安全審計(jì)的實(shí)時(shí)性、高效性以此減輕對(duì)硬件性能的高要求降低硬件infmationinrealtimepreventingallkindsofillegalactss

4、ecrectdisclosureattackshasbecomeanimptantmissioninallwalksoflife.wkSecurityAuditSystemisaprivatewksecuritysystemspecializinginprivatewkprotectionmonitingtheinfmationinwkcarryingouttheauditanalysis.Indertomonitwkeffective

5、lypeoplehavetoobtainallthewkinfmationthatflowsthroughtheswitchboardanalyzeitjudgeit.AtpresentthebwidthofEtherhasreached1000Mbits.Thesharpriseofwkflowthedatacaptureprotocolanalysisinthebigflowenvironmenthavebecomethemaint

6、echnologicalbottleneckofthewkSecurityAuditSystem.Basedonsuchbackgroundtheauthinthisthesisproposesanimproveddynamicloadbalancingalgithmsoastodynamicallyshuntwkdatatoseveralhostcomputersthusachievetheinstantaneityhigheffic

7、encyofthewkSecurityAuditSystemsoastoreducethehighdemfhardwarepermancelowerthecostofhardwarerealizetheconversationrepresentationprotocolanalysisofthedata.Intheendthisthesisverifiesthedynamicloadbalancingalgithmprotocolana