網(wǎng)絡(luò)安全論文網(wǎng)絡(luò)安全審計系統(tǒng)中數(shù)據(jù)捕獲和協(xié)議分析技術(shù)研究new

1、網(wǎng)絡(luò)安全論文：網(wǎng)絡(luò)安全審計系統(tǒng)中數(shù)據(jù)捕獲和協(xié)議分析網(wǎng)絡(luò)安全論文：網(wǎng)絡(luò)安全審計系統(tǒng)中數(shù)據(jù)捕獲和協(xié)議分析技術(shù)研究技術(shù)研究【中文摘要】目前IT技術(shù)發(fā)展迅猛各行各業(yè)對信息化的普及程度越來越高對網(wǎng)絡(luò)的依賴性也越來越重。同時信息安全問題也日益嚴(yán)峻各種攻擊手段層出不窮每年由于網(wǎng)絡(luò)攻擊而造成的損失相當(dāng)嚴(yán)重這不僅影響了社會經(jīng)濟(jì)的發(fā)展而且還對國防安全問題造成了嚴(yán)重威脅。據(jù)調(diào)查顯示有將近65%的攻擊來自于網(wǎng)絡(luò)內(nèi)部具有針對性強(qiáng)攻擊性高造成損失大等特點(diǎn)。因?yàn)閮?nèi)部

2、人員非常了解網(wǎng)絡(luò)部署結(jié)構(gòu)而且還有一定的權(quán)限攻擊者可以避開相關(guān)的網(wǎng)絡(luò)安全設(shè)備傳統(tǒng)的網(wǎng)絡(luò)安全設(shè)備對內(nèi)部人員的攻擊防范甚微。因此研發(fā)針對私有網(wǎng)絡(luò)的安全規(guī)范內(nèi)部人員上網(wǎng)行為實(shí)時監(jiān)控網(wǎng)絡(luò)上的內(nèi)容信息防止各種違法、泄密和攻擊行為發(fā)生的審計工具已經(jīng)成為社會各界的重要任務(wù)。網(wǎng)絡(luò)安全審計系統(tǒng)(wkSecurityAuditSystem)就是專門針對私有網(wǎng)絡(luò)安全并且對網(wǎng)絡(luò)傳輸數(shù)據(jù)進(jìn)行監(jiān)聽和行為審計分析的專用網(wǎng)絡(luò)安全系統(tǒng)。要想有效的對網(wǎng)絡(luò)進(jìn)行監(jiān)控就必須將流經(jīng)

3、交換機(jī)的網(wǎng)絡(luò)數(shù)據(jù)包全部捕獲然后對其進(jìn)行分析和判斷。然而現(xiàn)在以太網(wǎng)的帶寬已經(jīng)達(dá)到了1000Mbits網(wǎng)絡(luò)流量急劇增大大流量環(huán)境下的數(shù)據(jù)捕獲和協(xié)議分析是目前網(wǎng)絡(luò)安全審計系統(tǒng)的主要技術(shù)瓶頸。本文就是基于此背景下提出了一種動態(tài)負(fù)載均衡算法來對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行動態(tài)分流給多個主機(jī)處理從而達(dá)到網(wǎng)絡(luò)安全審計的實(shí)時性、高效性以此減輕對硬件性能的高要求降低硬件infmationinrealtimepreventingallkindsofillegalactss

4、ecrectdisclosureattackshasbecomeanimptantmissioninallwalksoflife.wkSecurityAuditSystemisaprivatewksecuritysystemspecializinginprivatewkprotectionmonitingtheinfmationinwkcarryingouttheauditanalysis.Indertomonitwkeffective

5、lypeoplehavetoobtainallthewkinfmationthatflowsthroughtheswitchboardanalyzeitjudgeit.AtpresentthebwidthofEtherhasreached1000Mbits.Thesharpriseofwkflowthedatacaptureprotocolanalysisinthebigflowenvironmenthavebecomethemaint

6、echnologicalbottleneckofthewkSecurityAuditSystem.Basedonsuchbackgroundtheauthinthisthesisproposesanimproveddynamicloadbalancingalgithmsoastodynamicallyshuntwkdatatoseveralhostcomputersthusachievetheinstantaneityhigheffic

7、encyofthewkSecurityAuditSystemsoastoreducethehighdemfhardwarepermancelowerthecostofhardwarerealizetheconversationrepresentationprotocolanalysisofthedata.Intheendthisthesisverifiesthedynamicloadbalancingalgithmprotocolana