《西安电子科技大学》2006年硕士论文

发布时间：2016-07-30 11:03

  本文关键词：高速网络上的实时文本检索和过滤系统，由笔耕文化传播整理发布。

《西安电子科技大学》 2006年

基于多模式匹配的实时数据过滤系统

闵晓勇  

【摘要】： 随着计算机使用的日益普及,近年来Internet也迅速发展壮大。Internet在给我们带来深刻社会变革的同时,也产生了网络信息安全问题。信息安全中除了信息系统的安全以外,还存在信息内容的安全问题。增加对网络活动的跟踪监控手段,提高对信息内容的过滤的能力便成为一种强烈的需求。 数据过滤包含两个方面的意思：一是过滤互联网请求从而阻止用户浏览不适当的内容或站点；二是过滤“进来”的其他内容从而阻止潜在的攻击进入用户的网络系统。这两层意思是最基本的,也是最重要的。但是,随着信息技术的发展,为了保护个人、公司和组织内部的数据安全,数据过滤也包括对发出的信息数据的过滤从而避免个人或公司的敏感数据等通过互联网暴露给外界。因此,现在的数据过滤技术是一个双重概念：既过滤进来的数据也要过滤出去的数据。只有具备这个涵义的内容过滤解决方案才能真正保护互联网内容的安全。 传统的数据过滤方法主要采用软件方法实现。然而,网络速度越来越快,要对千兆以上的网络信号进行实时接收和处理,单纯采用软件方法是不可能完成这种需求的。本论文的目的就是采用软件和硬件相结合的方法设计一个高速网络上的实时数据过滤系统,这个系统利用了IDT公司的快速的内容收索引擎器件PP2500作为硬件平台,并且在其基础上进行应用软件的开发以实现对数据的实时过滤。 本文研究的方向是多模式匹配的实时数据过滤系统。并且着重讨论了实时数据过滤系统的三个关键技术：1、千兆网卡的接收数据包技术2、内容收索引擎器件PP2500的研究和应用3、软件的关键词多模式匹配。 最后,本文通过对若干实验结果的分析证明：依靠这样一个实时的数据过滤系统,可以遵循模块化设计要求与用户可配置要求来实现实时的千兆以太网信号收发和实时的数据过滤功能。

【关键词】：
【学位授予单位】：西安电子科技大学
【学位级别】：硕士
【学位授予年份】：2006
【分类号】：TP393.08
【目录】：

摘要3-4

ABSTRACT4-7

第一章 绪论7-15

1.1 选题的意义7-8

1.2 网络信息过滤原理和意义8-10

1.2.1 网络信息过滤原理8-9

1.2.2 网络信息过滤意义9-10

1.3 网络信息过滤的发展现状及方法10-13

1.4 本文的目的13

1.5 本文的组织结构13-15

第二章 系统构成和工作原理15-27

2.1 系统的设计目标和要求16

2.2 系统构成16-24

2.2.1 硬件平台16-17

2.2.2 软件平台17-20

2.2.3 系统模块的组成20-24

2.3 工作原理24-27

第三章 千兆网卡的接收数据包技术27-35

3.1 网卡接收数据包原理介绍28-29

3.2 网卡零拷贝主要的目的和内容29-30

3.3 网卡零拷贝的实现30-31

3.4 网卡零拷贝的工作流程31-35

第四章 内容收索引擎器件PP250035-41

4.1 PP2500的硬件结构35-36

4.2 PP2500的软件结构36-38

4.3 PP2500的分类功能模块38-40

4.4 PP2500的性能分析40-41

第五章 多模式匹配41-47

5.1 BM算法42-43

5.2 改进的BM算法43-47

第六章 系统分析及性能测试47-53

6.1 系统测试平台47

6.2 系统测试结果47-52

6.3 系统测试结果分析52-53

结束语53-54

致谢54-55

参考文献55-57

攻读硕士学位期间发表的论文57

下载全文 更多同类文献

CAJ全文下载

(如何获取全文？ 欢迎：购买知网充值卡、在线充值、在线咨询)

CAJViewer阅读器支持CAJ、PDF文件格式

【参考文献】

中国期刊全文数据库 前3条

1 周桂林,戈弋,李三立,黄震春,马群生;一种适用于机群系统的用户层消息传递机制[J];软件学报;2001年05期

2 李少凡,汪为农;网络侦听器的实现及其优化[J];上海交通大学学报;1998年10期

3 梁理,黄樟钦,侯义斌;网络信息过滤系统(NIFS)的研究与实现[J];小型微型计算机系统;2003年02期

中国硕士学位论文全文数据库 前1条

1 蔡建;高速网络上的实时文本检索和过滤系统[D];四川大学;2004年

【共引文献】

中国期刊全文数据库 前10条

1 丁晓波;潘郁;王卫华;;Linux2.6内核设备驱动程序架构研究[J];软件导刊;2007年23期

2 陆进华;;基于Winpcap的网络嗅探器软件设计[J];市场周刊(理论研究);2008年11期

3 曲德祥;浅析Linux的防火墙技术[J];山东师范大学学报(自然科学版);2002年02期

4 赵险峰,汪为农;基于NDIS的网络监视实现技术剖析[J];上海交通大学学报;2001年02期

5 杨小虎;俞建新;;当前网络存储中零拷贝技术浅析[J];计算机工程与设计;2006年04期

6 班桦;吴耿锋;吴绍春;;分布式数据挖掘中间层[J];计算机工程与设计;2006年04期

7 曾敏;李峰;;嵌入式数据包捕获器的设计与实现[J];计算机工程与设计;2009年07期

8 张俊才;马强;;Linux下网络设备驱动程序研究[J];实验科学与技术;2008年04期

9 齐惠英;基于Linux平台的监听计费实现[J];天津成人高等学校联合学报;2002年04期

10 曹聪,沈家立;试析Linux和Windows的差异[J];天津职业技术师范学院学报;2001年04期

中国重要会议论文全文数据库 前3条

1 张攀勇;王达伟;曾宇;历军;;专用捕包网络适配器的设计与实现[A];全国网络与信息安全技术研讨会'2005论文集（下册）[C];2005年

2 郝磊;沈松;应军;谭静;孙国良;;网络分布式同步采集仪软件设计[A];第二十一届全国振动与噪声高技术及应用学术会议论文集[C];2008年

3 刘林;;在Linux上构建DNS服务器[A];二○○九年全国电力企业信息化大会论文集[C];2009年

中国博士学位论文全文数据库 前8条

1 王威;僵尸网络对抗技术研究[D];哈尔滨工业大学;2010年

2 李毅;基于PVM的研究任务迁移，，C++对象分布并行及Capability实现[D];电子科技大学;2001年

3 许志闻;流媒体代理的动态缓存算法[D];吉林大学;2004年

4 娄嘉骏;家庭网络平台研究与构造[D];浙江大学;2005年

5 陈伟;通信网内容安全集成系统研究[D];北京邮电大学;2006年

6 王文奇;入侵检测与安全防御协同控制研究[D];西北工业大学;2006年

7 温璞;面向科学计算的PIM体系结构技术研究[D];国防科学技术大学;2007年

8 于晓;基于嵌入式Linux的仪器操作系统的研究[D];西安电子科技大学;2009年

中国硕士学位论文全文数据库 前10条

1 王佳;并行系统零拷贝通信优化技术的研究[D];辽宁师范大学;2010年

2 李艳霞;千兆以太网接口高速图像采集系统设计[D];大连理工大学;2010年

3 刘青;PF_RING研究及其在网络流高速采集中的应用[D];昆明理工大学;2009年

4 李黎;基于Linux平台的IPTV机顶盒研究与开发[D];西安电子科技大学;2010年

5 聂娟;基于内容审计的协议分析方法研究[D];吉林大学;2011年

6 周舸;TD-WiFi无线路由器的设计与实现[D];北京邮电大学;2011年

7 胡亮;基于内容提取和审计的IP网络业务分析[D];北京邮电大学;2011年

8 张斌财;兰州枢纽编组站外勤子系统的分析设计与实现[D];兰州大学;2011年

9 周青;基于NAPI的嵌入式Linux网络设备驱动的研究与实现[D];华南理工大学;2011年

10 周伟;基于NDIS的网络内容过滤技术研究[D];电子科技大学;2011年

【二级参考文献】

中国期刊全文数据库 前5条

1 周文江;蓄势待发的网络处理器[J];微电脑世界;2002年08期

2 梅海燕;信息过滤问题的研究[J];现代图书情报技术;2002年02期

3 何军,周明天;信息网络中的信息过滤技术[J];系统工程与电子技术;2001年11期

4 钱丽萍,高光来;包捕获技术:原理、防范和检测[J];计算机系统应用;2000年02期

5 黄晓斌,邱明辉;图书馆网络信息过滤问题研究[J];中国图书馆学报;2004年02期

《中国学术期刊（光盘版）》电子杂志社有限公司
同方知网数字出版技术股份有限公司
地址：北京清华大学 84-48信箱 知识超市公司
京ICP证040441号
互联网出版许可证 新出网证（京）字008号
出版物经营许可证 新出发京批字第直0595号

订购热线：400-819-9993 010-62982499
服务热线：010-62985026 010-62791813
在线咨询：
传真：010-62780361
京公网安备11010802020475号

  本文关键词：高速网络上的实时文本检索和过滤系统，由笔耕文化传播整理发布。

本文编号：79065