网络信息内容审计系统的研究与实现

２数 据 包 还 原 重 组 模 块 ．
监 视 器 负 责 监 视 集 群 系 统 中 的 各 台 机 器 的 当前 负 载 ． 任
务 分 配策 略 根 据各 台机 器 的 当 前 负载 进 行 任 务 分 配并 在 各 台机 器 之 间进 行 负 载 均衡 集 群 及 负 载均 衡 控 制模 块采 用 在 集 群 的各 个 主机 上 安装 监 视 本 机 Ｃ Ｕ负 载 的 Ａ ｅ ｔ 方式 ． ｇ ｎ 可 获得 当 Ｐ ｇｎ 的 Ａ ｅｔ
络 行 为监 控 方 面却 无 能为 力 ．还 只 能 依 赖 于 网络 信 息 内
容 审 计技 术 该技 术 针 对 网络 流 量 中 不 良信 息 传 播 的问
网络 信 息审 计 系 统 包 括对 网络 信 息 报 文 格 式 的完 整
－－ 一 “ － －
ｔ ” 一・— ・— ・— 一 ・—卜 一—卜 一— － —＋ ・－ ＋一・— －— ・— ＋一 ＋ ・ －一
查 按 照 Ｔ ＰＩ 议 以 及应 用 层 协 议 的规 范 ． 模 块 对 Ｃ／ Ｐ协 此 采 集 的 Ｉ 据 包 在 进 行 预 处 理 之 后 逐 层 还 原 并 将 数 据 Ｐ数
前 系统 的 Ｃ Ｕ负 载 这些 Ａ ｅ ｔ 数据 接 收 机 上 的负 载 Ｐ ｇｎ 和 监 控 程 序采 用 Ｃ Ｂ ＯＲ Ａ进 行通 信 ． 载 监控 程 序 可 实 时监 负 控 到 各 台机器 的当前 负 载 集 群 的负 载均 衡策略 可 采用 加
参考文献 ：
『１ 国龙 ， 火 旺， 仲 生． 于 内容 的 网 络 信 息安 全 审 计 １陈 陈 康 基
的数 据 分 段 ． 将 它们 重 组 为 数 据 分 段 ： 根 据 Ｔ Ｐ或 并 再 Ｃ
关键词 ： 内容 审计 ； 据 采 集 ； 数 特征 匹 配 ； 负载 均衡 中图分 类号 ： Ｐ ９ ．８ Ｔ ３ ３０
一
文献 标 识 码 ： Ａ
文章 编 号 ：６ ３ ８ ５ （ ０ ） １ ０ ４ — ３ １７ — ４ ４ ２ １ ０ — ０ ３ ０ １
性 、 法性 进行 形式化 审查 和对 报 文的类 型 、 合 内容进行 审查
提 高 系统 的可 靠性 和 规 模 的 可 扩展 性 。集 群 的核 心 技 术
就 是构 造 负 载 监视 器 和 实 现 任 务分 配 策略 的算 法 ．负 载
网 页 （ Ｂ ） 远 程 登 录等 各 类 传 输 信 息 进 行 过 滤 ， ＢＳ 、 只将 用 户关 心 的敏感 信息 向更高层提 交 ， 而提高 系统工作 效率 。 从
基 于 上 述架 构 ． 中 国教 育 服 务 网提 供 的 Ｗｅ 以 ｂ服 务
平 台 为 基 础 。 Ｗｅ 从 ｂ服 务 接 口 、 程 数 据 解 析 、 育 资 源 远 教
专题 地 图制作 、 计分 析等 多 方 面 ． 系 统原 型进 行 了测 统 对
试 与修 正 。原 型 最 终在 上 海 干 部 在 线 学 习统 计 地 理 信 息
信 息 （ 源端 Ｉ 信 Ｐ地 址 、 宿 端 Ｉ 址 、 议 类 型号 等 ） 信 Ｐ地 协 则 可 以识 别 哪 些 Ｉ Ｐ数据 包 属 于 同一 个 Ｔ Ｐ或 者 是 Ｕ Ｐ Ｃ Ｄ
理 能力 的增 长 速度 ． 用 负载 均 衡算 法 来应 付 大 流量 内容 使 审 计是 必 须 的 ． 但现 有 的分 流 技 术 仍存 在 不 足 ． 尚不 能 实 现 真正 的 负载 均衡 ． 需 进一 步完 善 数据 负 载均 衡算 法 仍 六、 结束 语 本 文 针对 网络 环 境 下 的 信 息 内容 安 全 性 问 题 和 当前 网 络信 息 内容 审计 产 品 的 不 足 ．结 合 网络 信 息 内容 审计 技 术 的 发展 趋 势 ．研 究并 构建 了一 种 可 对 网 络 信息 流 进 行 全 面 有 效 检 测 与 审 计 的 网络 信 息 内容 审计 系 统 ． 确 以 保 网络 信息 安 全 可 靠 的传 输 ⑩
《 中国教 育信息化》发行部 ： ｌ １ｅ ｅｕ ｃ ｃ ＠１ ．ｄ ．ｎ ｙ １ ｏ
软件开发
网络信息 内容审计系统 的研 究与实现
（ 南 财政 经 济 学 院 ， 南 长 沙 ４ ０ ０ ） 湖 湖 １２ ５
摘 要： 网络信 息 内容 审计 是 一 种 对 网络 中传 输 的信 息 内容 进 行 分析 与 审计 的技 术 ， 网络 安 全技 术 中 是
需 要 关 心 的非 敏 感 信 息 （ 常 信 息 ） 对 非 敏 感 信 息 的监 正 ， 听工 作 严重 影 响 到 系统 的 工 作效 率 ． 因此 ． 立 高 效 的 信 建
息 过 滤 机制 是 提 高信 息 监 听 工作 效率 的重 要 环 节 ，它使 用 户 可 指定 特 定 的协 议 端 口及 子 网主 机 ， 对 电 子 邮件 、 如
非 常 重要 的组 成部 分 ． 过 内容 审计 可 实现 网络信 息 内容 的 可控 性 。本 文 阐述 了 网络信 息 内容 审计 技 术 ， 究 通 研 并构 建 了一 种 网络 信 息 内容 审计 系统 ． 且对 其 主要 功 能模 块 的 工作 流 程 及 其 实现 进 行 了详 细说 明 。
个 安 全 系统 中不 可或 缺 的重 要 组 成 部分
二、 网络 信 息 内容 审计 技 术 的思 想
网络 信 息 内容 安 全 的 主要 技 术 包 括 基 于 内容 的 防火
墙 和 网 络信 息 内容 审计 ［ 于 内容 的 防火 墙 虽 能最 大 限 ２ １ 基 度 地 保 障 网络 信 息 内容 的安 全 ．但 在 网 络犯 罪取 证 和 网
计 Ｕ． １电脑 学 习， ０ （ ： ６ １７ ２ ９６ １ — ２ ． ０ ）２ 【 许 国雄 ， 爱 华， ６ 】 王 贾积 有 等 ． 于 Ｗ ｅ 基 ｂ的 北 京 市 高等 教 育
地 理信 息 系统 设 计 与 开发 Ⅲ． 现代 教 育技 术 ，０ ９８：５ ８ ． ２０ （ ８ — ８ ）
、
引言
随着我 国信 息化 建 设 的不 断 推 进 和计 算 机 网络 的飞 速发 展 ． 息 的发 布 与共 享 更 为 简 捷 方便 ． 络信 息 日益 信 网 丰 富 ： 此 同时 ， 多非 法 和 不 健 康 的 信 息也 出现 在 互 联 与 许
网上 ． 重影 响 广 大 网络 用 户 的 日常 生 活 与工 作 ． 整 个 严 给
动 机 以 文 件 内 容 作 为 输 入 对 象 ． 输 出 结 果 为 匹 配 到 的 关
键 字 ． 而完 成 特 征 匹配 的 功 能 。 从 ４集群 及 负载 均衡 控 制 模 块 ． 集 群 是 指 相互 独 立 的一 些 系 统 在一 台 负载 监 视 器 的 控 制 下作 为 一 个 系统 共 同工 作 ．构 造集 群 的 目的是 为 了
参考文献 ：
【 罗 明 东． 教 育 地 理 学 研 究 的 意 义 与 契机 Ｕ ． 南 学 术 １ ］ 论 １云 探 索 ．９ ７３：７ ５ ． １ ９ （） － １ ４ 【 尹 杰． Ｉ ２ 】 Ｇ Ｓ在 教 育 资 源 布 局 规 划 中的 应 用Ⅲ． 绘 通 报 ， 测 ２ ０ （ ：６ ５ ． ０ ６２ ５ — ８ ） 【】 鹏 万 ．ｏｔ Ｉ 启 开 源空 间数 据 库 未 来 Ｕ． 件 世 界 ， ３夏 Ｐ ｓ Ｓ开 Ｇ Ｊ 软 ２ ０ （０ ： — ４ ０ ６１ ） ２ ５ ． ５ 『 ＋ 锋 ， 发 芽， 文 良． 于 Ｇ Ｓ的教 育信 息 系统 的研 究 ４ ｇ 龚 １ 昊 基 Ｉ 与 实 现 Ⅲ． 代 计 算 机 ，０ ９８：４ — ４ ． 现 ２ ０ （ １３ １５ ） ［ 郑 美芳 ， 辉 ． 于 Ｗ ｅ ＧＩ 教 育 信 息 服 务 平 台 的设 ５ 】 古 基 ｂ Ｓ的
五 、 束语 结 本 文 介绍 了基 于 地理 信 息 系 统 的 国家 教 育资 源管 理
与 决策 支 持 系统 的设 计 思 路 ．这 是 教 育 管 理信 息 化 的一
个 重 要 发 展 方 向 在 开 源 Ｗ ｅ Ｇ Ｓ 的 Ｍａ Ｓ ， 平 台 上 开 ｂＩ ｐｅ ｅ ｎｒ
发的 Ｅ Ｓ Ｄ Ｓ系 统 ， 过 教 育 资 源 数 据 库 中 的历 史 数 据 ． 通 对 诸 如教 育 投 资 、 验设 备 、 生 比等 数 据进 行 历史 对 比分 实 师 析 ， 网 络地 图 、 用 统计 图 、 格 等 图形 化 方 式 予 以 形 象 化 表 展 示 ； 建 立 了适 于教 育 资 源 管 理 、 源 评 价 、 析 以 及 并 资 分
两大部分 目前 ． 审计系统 的研究 绝大部分 都集 中在报 文 对
完整性 和合 法性判 别研 究方 面 ．基 于 内容 的审计 系统 研究
不多 因此 ． 究和构 建 网络 信息 内容审计 系统对 于 网络信 研
息的安全 、 网络 的有效 使用 和对 国家 的安全具 有重要 意 义。ｌ ｌ ｌ
数 据 采集 的 目的 是 为 了分 析 网络 数 据 包 内容 ，对 于 网络信 息 内容 审计 系 统来 说 ．仅 分 析 零 碎 数据 包 的价 值 非 常 小 ． 须 将 一 个 会 话 中双 向传 输 的 所 有 数 据 包 进 行 必
拼 接 ， 排 除协 商 、 并 应答 、 传 、 头 等 网 络 附加 信 息 以实 重 包 现 还原 与 重组 ．只 有 这样 才 能 实 现 网络 内容 的监 控 与 审
系统 中得 到 了推 广 及 应 用 ， 计了 注 册 数 、 录 数 、 过 设 登 通
数等 几 十 种统 计 指标 ， 时 间 （ 天 不 同 时段 、 周 各 天 、 从 每 每 每月 ） 空 间 （ ８个 区 县、 １ 等 对
训 情 况进 行 统 计 分析 与 制 图输 出
权 最小 负 载法 ． 即有 新 的任 务提 交 的情 况 下选 用 加权 最 小 负载 （ ＝当前 负 载／ 理 能 力 ） 处 的处 理 机 为 新 数 据 包 的 处 理 者 同时 ． 由于 网络 流量 的增 长 速 度 已远 远 高于 处理 器 处