面向信息过滤的多通道网络流分类研究.PDFVIP

第 9 卷第 3 期 信息技术快报 Vol.9 No.3 Information Technology Letter May 2011 面向信息过滤的多通道网络流分类研究 王鹏 李军 张鹏 摘要：随着信息技术的飞速发展，信息安全问题越来越得到全社会的重视。其中网络内容安全是最突出的 问题之一，而作为网络内容安全处理核心技术的网络数据流过滤技术也面临着新的挑战。本文从网络数据 流过滤问题出发，研究利用多通道信息进行网络数据流分类的技术，包括以下三方面的工作：（1）多通道 网络流分类模型研究，提出了可融合网络结构信息和网络内容信息的流分类模型；（2 ）分类模型索引技术 研究，提出一种基于 R-Tree 分类模型索引结构，极大地提高了网络数据流的判别速度；（3 ）多通道网络流 过滤系统 F9 实验平台建设，该系统支持多通道网络流判别过滤，可作为新模型与算法的实验平台。以上三 方面的工作从模型构造，模型索引，和模型实现三方面系统研究了面向信息过滤的多通道网络流分类系统。 关键词：多通道网络流 信息过滤 数据流分类 模型索引 F9 过滤系统 1 v 5 2 1 背景与研究意义 2 0 0 近年来，随着信息技术的普及和发展，互联网已经深入社会生活的方方面面，随之而来 . 3 的利用网络来传播反动、色情内容等恶意信息的问题也越发严重。因此对网络数据流进行过 0 7 滤分类具有重大意义。网络数据流包括了多种不同结构的信息，如 IP 信息，网页地址（URL ， 1 Uniform Resources Locator ）信息以及文本图片信息等多媒体内容，传统的网络内容安全处 0 理技术往往只利用网络中单一信息进行过滤分类，如利用网页文本或网页地址对网络流进行 2 : 分类，这种方法准确度差，并且极易被破解（如将文本嵌入到图片中），难以达到实际应用 v i 的需求。而利用网络数据流多通道信息进行分类过滤，因其精确度高并且难以破解的优势， X 已经得到学术界和工业界的广泛关注，并成为网络安全领域的研究热点。 a n 多通道网络流是指在网络访问中, i h 一个网络请求所对应的网络内容信息 c （比如文本流、图片流、视频和音频 流等）和网络结构信息（比如网页地 址链接、IP 地址、协议类型等）的总 和。由于用户的网络访问行为由多通 道信息构成，为了判别一个用户访问 是否包含非法信息, 可以联合这些多 通道信息进行综合判定。 信息过滤的核心问题是如何构造 多通道网络流上的精确分类模型，以 图 1. 多通道网络流示意图 对未来任意未知的流量进行准确判 别。其中，一种有效的方法是基于结果融合的多通道网络流分类模型，该类模型首先提取各 个通道上的特征信息，然后在每个通道上分别构造分类器，最后把这些分类器的结果融合起 来进行综合判断。 49 面向信息过滤的多通道网络流分类研究 2 相关工作 面向过滤的多通道网络流分类技术是网络内容安全处理的核心技术，它与深度分组检测