嵌入Linux内核的高效率内容过滤体系结构

来源 :中国计算机用户协会网络分会2003年年会 | 被引量 : 0次 | 上传用户:say_8139
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
在整个系统结构中,处于内核的是由内容过滤模块、动态包过滤模块、内核空间和用户空间数据交换模块、警告信息表、内容过滤策略表、关键词表、连接状态表和包过滤策略表等组成的。处于用户空间的是用户界面功能块和数据库。处于内核的内容过滤模块和包过滤模块是嵌人TCP/IP协议族的网络层,在网络层实现包过滤和尽量做到内容过滤,有利于提高整个系统的过滤速度。用户界面功能块其作用是设定过滤的各种规则表如:和内容过滤相关的关键词表、内容过滤规则和动态包过滤相关的包过滤策略表等。内核空间与用户空间数据交换模块则把用户在用户界面功能块所制动的各种过滤策略复制到内核空间中,实时更新关键词表、内容过滤策略表等,同时把内容过滤模块和动态包过滤模块所产生的警告信息传输到用户界面功能块进而存储到数据库中。该体系结构通过把内容过滤模块嵌人TCP/IP协议族的网络层,根据不同协议数据的不同特点选用不同的内容过滤方式,使一部分网络流量不用进行IP分片重组和协议还原就可以进行内容过滤,提高了内容过滤的效率。网络的内容过滤涉及的领域很广,包括网络安全、自然语言理解等。
其他文献
提出了一种基于扩频通信原理的空间域公有水印算法.该算法的最大特点是利用混沌序列的良好特性,以其作为扩频序列调制水印信息,并采用纠错编码技术,进一步提高了该水印算法的鲁
论述了一种宽带多孔耦合型定向耦合器,工作频段中心频率为40 GHz,相对带宽50%,拟用于射电望远镜Q波段接收机系统.该定向耦合器为一款结构紧凑的器件,采用对称的等间距多孔耦合
提出了三级邮件过滤系统的模型以及在J2EE上应用Struts框架的系统结构,概括介绍了该邮件系统的实施。三级邮件过滤系统模型的建立使得过滤的级别和方式更为清晰明了,邮件过滤的
采用基于接地式开关的单频可重构阻抗变换网络,设计了一款可以工作在三个波段的可重构功率放大器.与其他可重构功率放大器相比,该功放输出匹配电路的设计复杂度相对较低,对各
基于多层高分子液晶聚合物(LCP)技术,采用网络综合法,设计了一款超高频(UHF)低通滤波器.利用三维电磁仿真软件HFSS,进行了高Q值、小体积电容、电感,以及UHF低通滤波器立体结
为提高毫米波段倍频器在低功耗下的工作带宽,采用IHP130 nm SiGe BiCMOS工艺,设计了一种采用双端注入(DEI)技术的毫米波宽锁定范围注入锁定倍频器.该注入锁定倍频器主要由谐
提出了基于视频摘要的压缩域视频拷贝检测。由于直接在压缩域处理码流信息,而不进行反DCT操作,因此可以实时处理。尽管目前基于内容的拷贝检测准确率还有待提高,但是当由于法律
防火墙技术就是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术,越来越多地应用于专用网络与公用网络生互联环境之中,尤其是在接人Internet的网络中。Internet防
家用微波炉内磁控管的频率会有波动,且难以测定.为考查微波频率波动对样品温度分布的影响,获得更加精确的仿真结果,研究假设家用微波炉的频率以2.45 GHz为中心波动,并对不同
状态检测防火墙不仅继承了包过滤防火墙和应用网关防火墙的优点,而且克服了这两种防火墙的缺点,满足了人们对于网络安全的需求,是新一代的防火墙技术。在网络处理器方面,由于网络
会议