Linux下网络监控系统的设计与实现
Linux下网络监控系统的设计与实现
[摘要] 本文首先从网络监控系统的现状入手，介绍了国内外在网络监控系统的研究。然后研究了基于内容的网络监控系统的基本原理和关键技术，设计了一个Linux下针对局域网的网络内容监控系统。该系统包括数据捕获、协议分析、会话重组与还原、内容分析四个模块，其功能实现了对网络数据包的捕获，对捕获数据包进行从底向上的协议分析，对分析出来的相应应用层协议（例如：http、ftp、telnet等）进行会话重组和还原，对还原的数据进行分析，判断其是否含有敏感信息。在数据包捕获的时候，采用了缓冲技术，提供足够大的内存缓冲区储存捕获的数据包。针对网络中会话重组与还原的多样性，本系统中还采用了多线程技术，对不同应用层协议进行分别还原。
[主题词] 网络监控系统；数据包捕获；协议分析；会话重组与还原；Linux
*若需了解更多与协助请咨询↓→[电脑QQ][手机QQ]【数据协助】
