基于Netfilter框架的審計(jì)監(jiān)測(cè)防火墻的研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的發(fā)展，各種依托于網(wǎng)絡(luò)的新興應(yīng)用層出不窮，在極大豐富了人們的互聯(lián)網(wǎng)生活的同時(shí)，網(wǎng)絡(luò)也帶來(lái)帶寬資源緊張、機(jī)密信息泄露等問(wèn)題，而防火墻的應(yīng)用成為用戶實(shí)現(xiàn)網(wǎng)絡(luò)安全的一個(gè)基本手段。防火墻本身的主要功能除了對(duì)網(wǎng)絡(luò)訪問(wèn)進(jìn)行有效控制以外，還有一個(gè)很重要的功能就是對(duì)網(wǎng)絡(luò)上的訪問(wèn)進(jìn)行記錄和審計(jì)，Linux提供了一個(gè)防火墻框架Netfilter，用戶可以在此框架上進(jìn)行擴(kuò)展，編寫(xiě)適合自己的防火墻；本文針對(duì)網(wǎng)絡(luò)安全機(jī)密信息泄露等問(wèn)題，設(shè)計(jì)并實(shí)現(xiàn)了一款

2、用戶行為審計(jì)的防火墻系統(tǒng)，其主要功能和子系統(tǒng)包括：
　　1.即時(shí)通審計(jì)子系統(tǒng)：研究了Linux防火墻的Netfilter架構(gòu)，深入分析并總結(jié)了主流通訊軟件(QQ、MSN、Feition)的通信協(xié)議格式和特征，利用其特征碼在Netfilter框架上進(jìn)行識(shí)別，實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)用戶使用即時(shí)通網(wǎng)絡(luò)聊天軟件(QQ、MSN、Feition)的審計(jì)，將即時(shí)通審計(jì)信息以數(shù)據(jù)庫(kù)形式記錄，包括即時(shí)通(QQ、MSN、Feition)的聊天賬號(hào)、登錄時(shí)間、登錄

3、機(jī)器IP及端口、協(xié)議名稱等。該子系統(tǒng)由四個(gè)模塊組成：IP數(shù)據(jù)包捕獲、協(xié)議識(shí)別、Netlink通信及審計(jì)日志存儲(chǔ)；其功能為可記錄用戶使用即時(shí)通進(jìn)行通訊的行為以提供追查相關(guān)行為的責(zé)任人的證據(jù)。
　　2.流量監(jiān)測(cè)子系統(tǒng)：利用Netfilter網(wǎng)絡(luò)功能框架實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)采集，對(duì)內(nèi)網(wǎng)用戶進(jìn)行流量信息的監(jiān)測(cè)，包括源IP、流入、流出的包數(shù)目和總數(shù)據(jù)量(KB)、時(shí)間、平均速率等。該子系統(tǒng)由五個(gè)模塊組成：流量采集模塊、定時(shí)器模塊、流量監(jiān)測(cè)、通信模塊、