基于语义的违法上网行为旁路阻断系统的设计与实现

现有的上网行为监控系统基本上采用网关方式和旁路方式对上网行为进行监控。网关方式会严重影响数据传输速度,采取封用户IP或丢去某一类协议数据包的方式对违法行为进行阻断,导致正常上网行为无法进行;而旁路方式往往只能记录上网行为,缺乏有效的控制手段对违法行为进行实时阻断。针对以上问题,设计并实现了一种基于语义的违法上网行为旁路阻断系统。该系统采用了潜在语义索引算法,通过旁路方式对进出网络的数据包中的文本内容进行语义分析,发现违法上网行为,采用伪造数据包算法实现实时阻断,同时保证正常上网行为不受影响。

一种基于旁路阻断的虚拟化云安全实现方法

近年来,云计算快速普及并在金融行业得到深入运用,其带来的安全问题也引起了高度重视。本文梳理了虚拟化面临的安全问题,提出了云安全平台的设计思路,列举了实现的关键技术,详细阐述了旁路阻断技术,并根据平台运行的情况总结经验。

内网安全产品中的旁路阻断技术分析

内网安全的理念是建立可信、可控的内部安全网络,旁路阻断作为内网安全可控的技术手段,通过与网络监听的结合,利用构造TCP回应包、DNS欺骗、ARP欺骗等多种方式对非法节点进行阻断,给出了旁路阻断的技术原理分析,并给出基于WinPcap的设计框架。

基于内容的旁路式邮件阻断技术在网络病毒防治中的应用

提出一种新的网络病毒的防治方案，基于邮件内容的病毒特征判断，通过旁路方式阻断病毒邮件来达到阻止网络病毒传播的目的。文中介绍了该方案的基本原理与实现，并提出了可能的发展前景。