网络数据包还原和内容分析系统的设计与实现

秦 倩，谢宝娣，顾兆军，王 超，黄宇宫

（1.北京博维航空设施管理有限公司，北京 100000；2.北京理工大学计算机学院，北京 100000；3.中国民航大学计算机学院，天津 300300）

随着互联网络的迅速发展，信息安全问题越来越引起人们的重视。近年来，研究基于内容安全的网络监控、审计系统已逐渐成为焦点，因为它是继防火墙等网络安全产品之后作为提高网络系统安全性的一个新的、重要的发展热点[1]。目前，一些发达国家已在因特网上建立了规模巨大的监控系统。就国内来说，基于内容安全网络监控的研究刚刚起步，在产品的可靠性、检测的准确性以及应用领域和规模等方面，与国外的产品还有一定的差距，对会话跟踪、信息实时还原等关键技术的应用还不是很好[2]，这些都需要进一步的研究来解决。

本文研究的网络监控系统从网络传输的过程入手，采用旁路监听的抓包模式，在不修改不拦截网络正常通信数据的情况下，实现了数据捕获、应用数据还原、内容分析与过滤等功能，可实现局域网内容安全监控。

1 系统总体模型

根据网络体系结构的层次模型，本系统划分为数据包捕获、协议分析、会话重聚、应用数据还原、内容分析与过滤五个层次结构进行设计实现，系统模型如图1所示。

本系统从网络内容安全监控的角度出发，实现了基于内容安全的网络监控系统，主要包括以下两大模块：

1）网络数据内容还原

内容还原是本系统的关键内容之一，系统在网络通信的中间过程进行数据包捕获，经过协议分析、会话重聚、应用数据还原等关键技术后，能够逼真地重现用户会话过程。……