基于Linux的虚拟主机信息监控系统的设计与实现-检测技术与自动化装置专业论文.docxVIP

一I 一I 哈尔滨理工大学工学硕士学位论文 II-● 基于Linux的虚拟主机信息监控系统的设计与实现 摘要 随着互联网的迅速发展，以虚拟主机作为信息发布平台的大量小规模网站 的数目逐渐增多，它们对互联网的信息繁荣做出了很大的贡献的同时也带来了 一些问题，比如一些非法有害信息的发布与传播，因此迫切需要从技术手段上 对虚拟主机进行有效的监管。 现有的网络监控产品，大多只用于监控网络设备的故障和性能，而网络安 全产品主要是用于防范黑客的入侵，安全部门虽然在网络的出口配置信息过滤 装置，但因为在网络主干上数据包过于密集，能够分析和记录的数据有限，因 此对于虚拟主机这样的信息发布平台，目前市场上还很少有相应的信息监控产 品。 本文所开发的虚拟主机信息监控系统正是从这一需求出发，针对互联网安 全主管机构、互联网服务提供商等客户对网站监管、发布信息安全控制的实际 需要，提出的互联网信息监控系统解决方案。本系统以当前流行的Linux系统 为平台。基于netfilter功能框架，利用其完善的包过滤技术，以内核模块的方 式实现了信息监控功能，并结合iptables和网桥通过对以太网帧的转发，实现 了透明网关。同时，该系统还结合了良好的日志审计功能和简单入侵检测功 能，更增强了系统的安全性和可管理性。 通过对已完成系统的实际测试表明，本系统具有低成本、易管理、可伸缩 的系统特性，可以轻松怏捷的开展互