Windows2000个人网络防御系统——内容过滤子系统的设计与实现

来源 :中国地质大学 中国地质大学(武汉) | 被引量 : 0次 | 上传用户:liushuaimin
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着中国经济实力不断争强,人民生活富裕,生活水平日益提高;电脑技术的突飞猛进和普及;网络接入技术的日新月异;越来越多的普通中国人拥有了个人电脑,并且联上互联网.中国上网计算机总数,上网用户总人数都一直呈快速增长的状态,中国将很快取代美国成为世界第一网络大国.网络继电视后成为后现代媒体主流,成为人们生活的重要组成部分,同时创造着人类新的生活方式.由于互联网是全球性的,网络监管存在漏洞,另一方面用户的网络安全知识有限,因此网络安全受到威胁.除此之外在网络信息内容方面,各个国家对有着不同标准和态度,网络信息内容对人们的生活的负面影响逐渐突出,网络信息内容安全不容忽视.不安全网络信息内容对青少年的影响尤为担忧.有调查表明一些地区的青少年犯罪率居高不下或犯罪率上升都与不健康网络内容(如暴力、色情、赌博)直接相关.一方面人们要求获取大量的网络信息,另一方面人们对网络信息内容有着越来越高的要求.因此内容过滤技术应运而生.现在一些大型防火墙产品中有内容过滤功能,这些产品根据收集到的内容不安全信息以信息及源的URL或者IP和关键字等信息对网络数据进行内容过滤.但是还没有一个成熟的个人用户产品有内容过滤功能.因此作者参考了大型网络防火墙内容过滤和一些网络分类器的内容分类技术,全面分析windows2000操作系统网络结构,在windows2000操作系统上开发山一种全新的网络个人防御系统.它是一个具有入侵检测、包过滤、内容过滤功能三位一体的网络个人防御系统.在系统的研发分工上,作者负责内容过滤子系统.作者在该文中提出了一种创新模型——windows2000操作系统上个人用户的内容过滤模型.该模型包含四个功能模块,用户数据截获、内容过滤规则、过滤引擎,控制台和接口.用户数据截获是内容过滤子系统的基础.作者研究发现,在windows2000网络应用层截获用户数据代价最小.因此网络应用层是最合适的户数据截获构建地点.在截获用户数据后,内容过滤规则在保证用户数据最大安全性的前提下对用户数据科学的过滤.而过滤引擎既保证了数据过滤的高效性又保证了系统的实时性.控制台为用户提供了一个友好的界面,接口则将内容过滤、包过滤、入侵检测三个子系统紧密的连接起来构成完整个人防御系统.经过测试,该系统可以对用户数据中的WEB网页数据,电子邮件数据,FTP文本文件数据拦截并根据过滤规则如URL关键字等进行内容过滤.系统可以拦截图片信息.系统可以根据上下文关系,对用户数据进行初步的语义过滤.作者测试了过滤引擎,并对线性和非线性查找算法作了比较.该内容过滤子系统是windows2000操作系统上个人用户的内容过滤研究的一次尝试,也是新型的三位一体的网络个人防御系统研究的一次尝试.我们取得了一定的成果,但是内容过滤系统也存在不足,目前还不能对图片数据的内容、音频、视频数据的内容过滤.该文最后作者总结全文,提出了内容过滤在个人用户领域的发展前景和发展方向.
其他文献
鉴于目前GIS领域存在着上述的问题,空间数据库理论的研究成为GIS软件发展的一个关键问题,空间数据模型和空间对象运算的研究是空间数据库理论最基本最核心的问题,用代数的形
计算机支持的协同工作CSCW(Computer Supported Cooperation Work)融会了计算机的交互性、网络的分布性以及多媒体的综合性,使群体成员在时间和空间上分布的情况下相互通信、
该文讨论了利用Petri网建模和进行计算机网络性能评价的方法.全文共分五个部分:第一章,引论,主要介绍计算机网络性能评价的方法,Petri网理论的发展与应用以及随机Petri网理论
迅猛发展的网络信息技术,正在影响和改变着人们的工作、学习和生活方式.随着数字校园建设的不断深入,基于校园网的应用服务急剧增加.然而,各个应用服务都有自己独立的一套安
随着计算机网络技术和通信技术的进一步发展,人们不仅对家居的自动化和信息化程度要求越来越高,而且对家用设备控制的灵活性以及对外部信息获取的便捷性提出了更高的要求.这
数字水印是一种嵌入到图像、视频或者音频数据中的不可见标志,通过对水印信息的检测可达到保护多媒体数据版权的目的.基于数字水印的图片版权保护具有显式水印和隐式水印两种
论文分为以下七个章节介绍研究的详细过程:第一章简要介绍了"基于角色的访问控制模型的研究"课题的意义和目的,阐述了论文所要研究的主要内容,分析了三种访问控制策略的特点,
该文从理论上研究和探讨了分布式环境下组件化的CNGIS,刚C++语言、COM/DCOM和ASP等技术设计并实现了基于Client/Server与Browser/Server混合方式的CNGIS,最后对CNGIS的进行了
随着全球Internet用户数量的激增,黑客对个人网络用户的攻击次数越来越频繁,攻击的手段也越来越先进,针对个人主机的安全防护技术已经成为当前网络安全研究领域的重点。目前针对
语义web技术使互联网用户可以更好的获取多种信息和相关服务,通过为互联网信息增加语义将使“更多的信息变得更有用”。语义web的远景和目标是实现数据之网(Web of Data),数据