论文部分内容阅读
目前,网络监控方面的理论和产品都非常多,然而网络监控仍然面临并将一直面临多方面的挑战。其中很重要的一方面是监控处理速度问题,网络传输技术的飞速发展带来的海量数据使速度成为网络监控处理的“瓶颈”。本文针对网络监控的处理速度作出了思考,并提出了一种可以明显提高处理速度的方法。 实际上,大量的网络流量内容是相同的(比如对同一热点新闻的点击),而网络经济也是“眼球经济”,这说明相同内容在网络中重复传输现象非常普遍。即使在同一局域网中,不同的用户对同一内容重复访问的几率也非常大,因为这些相似用户的身份使得他们关注的内容比较趋同。由此可见,内容审计网络监控系统做了大量重复的工作,即对同一内容做了重复审计,而当前大多数网络监控系统没有考虑到这一点,这使得监控系统进行了很多重复审计,浪费了系统资源。 基于此,本文引入了“内容审计状态标记”机制,目的是减少不必要的重复审计。具体思路是:(1)在现有的网络内容审计监控系统的基础上,在监控审计开始前,嵌入一段标准模块,先到审计结果状态标记数据库中快速检索此内容(比如相同的URL)以前的审计结果,如果内容相同,并且以前做过审计,则直接使用上次审计结果,