分布式上网行为监控系统的研究与实现-信息安全专业论文.docx

万方数据 万方数据 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研 究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他 人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构 的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均 已在论文中作了明确的说明并表示谢意。 签名： 日期： 年 月 日 关于论文使用授权的说明 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （必威体育官网网址的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日 万方数据 万方数据 摘 要 摘 要 2012 年，中国的网民数量已经达到 5.13 亿，互联网已经渗透入人们生活的各 个方面，如网上浏览新闻、收发邮件，网上聊天等等，虽然互联网给人们的生活 带来了巨大的方便，但是越来越多的不良信息充斥着网络，色情、反动、诈骗等 信息每年给国家和人民带来巨大的损失。虽然国内外提出了很多关于上网行为监 控系统的方案，但是大多采用集中式的管理办法，不足以应对日益扩大和复杂化 的互联网络，因此研究分布式的上网行为监控系统具有重要的意义。 论文通过分析当前网络监控的需求，提出了一种分布式上网行为监控系统架 构，这种架构进行了分层次的设计，即节点、区域、系统三个层次，节点是指一 个单独的节点监控系统，它能实现对一个小型网络的监控，并且能独立分析与存 储数据记录。区域是指由多个节点组成的一个整体，在同一个区域内，节点间的 规则相同。系统是指整个上网行为监控系统，它由有限个数的区域或者节点组成。 这种架构的监控系统，具有更强的健壮性与可扩展性，很好的满足了当前对网络 监控的新需求。 针对这种架构中面临的问题，论文提出节点间协作的新方法，对于同区域的 节点，任何一个节点发现可疑信息，节点不再通过控制中心来通知其它节点，而 是通过点对点的方式直接将信息发送到同区域的其它节点，降低了节点和控制中 心的耦合度，使系统更加健壮。在数据存储方面，论文提出了将分布式存储、集 中管理与集中存储相结合的方式，一方面保证了数据的安全性，另一方面解决了 集中存储容易造成中心节点负荷过重的缺陷，很好的解决了分布式上网行为监控 系统中存在的问题。 论文还分析了当前互联网中的主流的 HTTP、QQ、POP3、SMTP、FTP 协议， 介绍了提取协议中重要信息的方法，并且引入了基于朴素贝叶斯的文本分类技术 对内容进行智能化分析，设计了一套内容分析系统与防火墙之间联动的机制，使 系统更加智能化。 最后论文介绍了系统的实现方法，论文从数据结构、程序流程等几个方面对 系统中的每一个模块的实现进行了详细的描述，并且对系统进行了详细的测试， 给出了测试结果。 关键词：分布式上网行为监控；网络监控；分布式系统；协议分析；防火墙 I ABSTRACT ABSTRACT The number of internet users has reached to 5.13 hundred million in 2012. The internet has entered into all fields. Browsing news, emails and chatting online are usual to most people. Though the Internet brings great convenience to normal life, the harmful information that grows sharply enters into the net. Some information such as eroticism, reactionary opinion and fraud cause huge losses. A number of schemes have been put forward. Most of these schemes adopt centralized administrative methods, which can not endure the increasing and complicated of internet. For this reason, a new model of distributed monitoring system is significance. According to the need of a