网络应用审计技术研究与实现

发布时间：2021-07-08 13:17

　　在当前信息化的大环境下,互联网行业飞速发展,网络应用涵盖生活各个方面,为人们的生活和工作提供了极大的便利。但是,随着网络带宽的逐渐增加和借助于网络的工作活动逐渐增多,网络中出现的安全问题也越来越为人们所重视。一方面,在工作中许多企业员工及事业人员在一些娱乐应用上浪费经历,影响了办公效率；另一方面,一些企业内部的涉密信息简单的就能够通过互联网流通出去；同时,甚至会有来自外部网络的入侵攻击,窃取内部重要资料。这些网络安全的相关问题必须得以解决,因此网络审计系统便随之产生。本课题致力于网络审计系统的相关研究。首先介绍了网络审计系统的大致结构和流程,随后针对网络审计系统中的重要部分“网络报文内容识别模块”进行了重点探讨,列举出了常用多模式匹配算法的思想,并对MWM算法进行深入研究,提出了改进方案及相应的适用范围,为其在实际应用环境中的使用提出了指导意见。随后,针对正则表达式匹配进行了描述,介绍了由正则表达式到自动机的编译过程,并介绍了DFA优化算法。在此基础上提出了一种基于划分的正则表达式分组算法,并进行了验证。最后实现了报文内容审计模块,在实际网络环境中进行了测试,证明效果良好。通过对模式匹... 

【文章来源】：北京邮电大学北京市 211工程院校 教育部直属院校

【文章页数】：76 页

【学位级别】：硕士

【文章目录】：
摘要
ABSTRACT
第一章 绪论
    1.1 研究背景
    1.2 研究现状
    1.3 本文的主要工作和组织结构
    1.4 本章小结
第二章 网络审计系统
    2.1 网络安全
        2.1.1 网络安全概念
        2.1.2 网络安全措施
    2.2 网络审计系统中的关键技术
        2.2.1 网络审计系统的产生
        2.2.2 关键技术
    2.3 网络审计系统的体系结构
    2.4 本章小结
第三章 网络审计系统中的模式匹配技术
    3.1 字符串匹配算法
        3.1.1 基本概念
        3.1.2 KMP算法思想
        3.1.3 BM算法的思想
    3.2 网络审计系统中的MWM算法
    3.3 对MWM算法的改进
        3.3.1 精确的不良字符转移
        3.3.2 弱化的好后缀转移
        3.3.3 GBSSHIFT表的局限性
        3.3.4 B值的选取
    3.4 MWM算法改进后的实际性能
        3.4.1 针对不良字符转移的改进测试
        3.4.2 针对弱化的好后缀转移的改进测试
        3.4.3 针对GBSSI-HIFT表的测试
        3.4.4 不同类型文本的测试
    3.5 本章小结
第四章 网络审计系统中的正则表达式应用
    4.1 正则表达式简介
        4.1.1 正则表达式匹配
        4.1.2 正则表达式的实现
    4.2 DFA优化算法
        4.2.1 DFA的状态膨胀
        4.2.2 优化算法介绍
    4.3 正则表达式引擎
    4.4 正则表达式分组算法(mDFA)
    4.5 基于划分的正则表达式分组算法(DFA-PM)
        4.5.1 划分法
        4.5.2 DFA-PM
    4.6 性能测试
        4.6.1 正则库性能测试
        4.6.2 正则表达式分组性能测试
    4.7 本章小结
第五章 网络审计系统的实现
    5.1 主要功能介绍
    5.2 报文内容分析的流程
    5.3 模式匹配模块设计
        5.3.1 MWM匹配模块的设计
        5.3.2 正则表达式匹配模块
    5.4 模式匹配技术的应用
        5.4.1 网络应用识别
        5.4.2 论坛发帖审计
        5.4.3 报文内容审计
    5.5 本章小结
第六章 总结和展望
参考文献
致谢
攻读学位期间发表的学术论文目录


【参考文献】：
期刊论文
[1]网络内容审计及其关键技术的研究[J]. 林延福,杨新旭,李学干.  现代电子技术. 2005(02)



本文编号：3271647