面向隔離交換的應用數據流檢測系統(tǒng)的設計與實現.pdf

1、互聯(lián)網的誕生是計算機技術的一項非常偉大的變革成就，基于網絡的應用程序的廣泛研發(fā)和使用更是極大程度地改變人們的生活和促進了社會的發(fā)展。尤其是基于網絡的應用程序極大地改變了人們傳遞信息和共享文件的方式。與此同時，網絡安全問題也不斷出現，網絡安全問題的復雜性也較以往有了大幅度的調高，為網絡安全防護帶來巨大挑戰(zhàn)。
　　網絡隔離交換系統(tǒng)提供了一種內網和外網間數據安全交換的方式，但是目前的隔離交換系統(tǒng)僅基于地址、協(xié)議和用戶身份進行交換控制，不

2、能對應用軟件進行檢查和控制。由于目前終端安全問題日益突出，非授權的應用軟件進行跨網數據訪問可能會造成信息安全問題。因此對跨網交換的應用軟件的合法性進行檢測成為值得研究的一個問題。
　　論文首先分析了網絡隔離交換技術，對隔離交換系統(tǒng)的體系結構、代理技術和數據流內容檢測技術的進行深入分析，指出存在的不足，說明了應用數據流檢測技術的必要性。論文提出面向隔離交換的應用數據流檢測的系統(tǒng)架構，由管理控制系統(tǒng)進行授權應用軟件特征發(fā)布，交換代理進

3、行應用數據流檢測與特征封裝，隔離交換設計根據發(fā)布的授權應用軟件特征對數據流進行檢測。從程序完整可信的角度出發(fā)，提出一種基于交換代理的網絡數據流的應用軟件完整性檢測技術，該項技術主要是將終端發(fā)送的所有報文，通過交換代理進行截取，并通過查找所截取的報文中的端口信息和傳輸協(xié)議信息，進而查找目標應用程序，采用應用程序的唯一性文件的摘要作為其不變性特征。提出多層SHA-1算法快速實現應用軟件的摘要計算。提出面向隔離交換的交換代理軟件設計方案，以及