基于语义的违法上网行为旁路阻断系统的设计与实现  

作　　者：湛高峰[1] 李超[1] 

机构地区：[1]公安部第一研究所,北京100048

出　　处：《计算机安全》2011年第1期70-74,共5页Network & Computer Security

摘　　要：现有的上网行为监控系统基本上采用网关方式和旁路方式对上网行为进行监控。网关方式会严重影响数据传输速度,采取封用户IP或丢去某一类协议数据包的方式对违法行为进行阻断,导致正常上网行为无法进行;而旁路方式往往只能记录上网行为,缺乏有效的控制手段对违法行为进行实时阻断。针对以上问题,设计并实现了一种基于语义的违法上网行为旁路阻断系统。该系统采用了潜在语义索引算法,通过旁路方式对进出网络的数据包中的文本内容进行语义分析,发现违法上网行为,采用伪造数据包算法实现实时阻断,同时保证正常上网行为不受影响。

关 键 词：上网行为 潜在语义分析 旁路阻断 

分 类 号：TP277[自动化与计算机技术—检测技术与自动化装置]