网络安全审计系统中FTP解析策略研究

• 作者: 叶晓舟 邓浩江 闫露 陈晓
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 网络安全审计系统 FTP解析 控制流 数据流
• 年，卷（期）: 2017,（5）
• 所属期刊栏目: 安全技术
• 页码范围: 306-310
• 页数: 5页
• 分类号: TP3
• 字数: 4225字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2017.05.053

摘要

常见的防火墙、防病毒、入侵检测等系统,对于防止外部非法入侵都有一定的作用,但对于防范内部人员对企业网等网络的破坏却效果甚微.网络安全审计系统针对内部网络进行监控,受到越来越广泛的重视.FTP由于其简单性与易用性,广泛运用于企业网中.针对FTP协议控制流和实时数据流分离的特点,提出了基于数据流信息封装传递的解析策略.该策略可实现FTP命令、响应的正确解析,获取实时建立的数据流端口,关联数据流信息,并实时产生审计日志.基于网络处理器平台实现了该策略,平稳阶段系统每秒事务处理量大于3万,吞吐率达到1 300 Mbps.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邓浩江	中国科学院声学研究所国家网络新媒体工程技术研究中心	66	613	9.0	23.0
2	陈晓	中国科学院声学研究所国家网络新媒体工程技术研究中心	50	172	7.0	11.0
3	叶晓舟	中国科学院声学研究所国家网络新媒体工程技术研究中心	30	62	5.0	6.0
4	闫露	中国科学院声学研究所国家网络新媒体工程技术研究中心	4	4	1.0	2.0