嵌入式平台下的内网监视系统的研究与实现

《嵌入式平台下的内网监视系统的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。签名：孙东霞日期：2011年5月10日关于论文使用授权的说明本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关

2、数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。（保密的学位论文在解密后应遵守此规定）签名：孙东霞导师签名：吴劲日期：2011年5月10日万方数据摘要摘要随着计算机技术的高速发展和互联网的日益普及，在给人们带来无限便利的同时，入侵行为、网络攻击等网络安全问题也日益突出，加强网络安全监视和审计的研究工作显得越来越重要和紧迫。网络监视与审计、数据加密、取证技术、防火墙技术等都是有效保障网络安全，确保网络正常运行的有效技术手段。传统的网络安全解决方案往往把目标集中到网络边界上，从而忽略了内部网络的安全。随着网络的日益复杂化，这一问题愈来愈突出，内部网络安全面

3、临着极大的挑战。企业内部网络所面临的安全威胁主要表现为对内网资源的恶用、滥用和误用，从而导致员工工作效率的降低及企业机密信息的泄露。如何加强内网管理，保护企业的信息，是需要亟待解决的现实问题。嵌入式技术的发展及嵌入式平台的诸多优势，使得嵌入式产品越来越深入人们的生活。本文打破传统的设计思想，在嵌入式平台下实现了内网监视系统。本文围绕嵌入式平台下网络安全监视系统的设计与实现，对网络安全监视相关技术进行了研究。论文主要研究了以下几个方面的内容：首先对嵌入式平台下的网络安全监视的研究背景及研究意义进行了介绍，给出了论文的研究目标。其次分析了TCP/IP协议族常见协议，并对数据包捕

4、获方法、Linux下伯克利数据包过滤机制、数据还原、快速字符串匹配等技术进行研究。然后详细介绍了嵌入式平台下内网监视系统的功能需求、总体系统结构设计及系统总体部署，并详细设计实现了数据采集模块、数据处理模块、数据还原模块、用户交互模块。最后对整个网络监视系统进行测试。本文重点研究了会话还原技术、快速字符串匹配算法及嵌入式数据库存储策略。主要对SMTP、FTP报文进行解析，还原出会话内容，达到监视员工行为，防止机密文件外泄的目的。同时将快速字符串匹配算法应用到会话还原中，从而加快还原速度。考虑到嵌入式资源的有限性，分别从系统架构和多线程的技术等方面解决嵌入式资源不足的问题。本

5、文设计实现的网络监视系统，能有效的了解网络运行状况，监视企业内部员工的网络行为。该系统在嵌入式开发板上开发，最终形成独立产品，即插即用的部署在企业局域网中。关键词：网络安全，监视，数据捕获，会话还原I万方数据ABSTRACTABSTRACTWiththerapiddevelopmentofthecomputertechnologyandtheincreasingpopularityofinternet，itbringsthetremendousconveniencetothepeople，atthesametime,intrusions,networkattacksando

6、thernetworksecurityissuesarealsoincreasinglyprominent,sostrengtheningsupervisionandauditingnetworksecuritybecomesmoreandmoreimportantandurgent.Networkmonitoringandauditing,dataencryption,forensics,firewalltechnologyareeffectiveinprotectingnetworksecurityandareeffectivetechnicalmeansinensur

7、ingthenormaloperationofthenetwork.Thetraditionalnetworksecuritysolutiontendstofocusonnetworkboundaryandignorestheinternalnetworksecurity.Withthecomplexityofthenetwork,thisproblemismoreandmoreoutstanding,andinternalnetworksecurityisconfrontedwithgreatchallenges