基于网络信息安全内容审计系统及相关技术研究

• 作者: 张新霞 赵晓明
• 来源期刊: 航空计算技术
• 关键词: 信息安全审计 体系结构 数据包捕获
• 年，卷（期）: 2006,（5）
• 所属期刊栏目: 计算机网络
• 页码范围: 127-130
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1671-654X.2006.05.036

摘要

伴随着国家信息化不断推进和计算机网络飞速发展,网络信息安全内容审计(CASNI)成为了网络信息安全中不可或缺的重要组成部分.网络信息安全内容审计从网络关键点收集数据包,对其传送的内容进行审计分析,达到网络信息内容可控.本文描述了一种在高速网络环境下分布式、可扩展的高性能网络审计体系结构,分析了Linux(操作系统)捕获数据包的瓶颈,重点论述了使用NAPI (New Application Program Interface)技术和内存映射技术提高数据包捕获,解决审计系统中数据流高速处理的问题.