1、隨著網(wǎng)絡(luò)技術(shù)應(yīng)用的不斷深入，信息安全發(fā)展也進(jìn)入到一個(gè)全新的時(shí)代，傳統(tǒng)的安全解決方案都是把目標(biāo)重點(diǎn)放到邊界上，往往忽略了內(nèi)部網(wǎng)絡(luò)安全，針對此問題論文作者所參與的項(xiàng)目組集體開發(fā)了內(nèi)網(wǎng)行為監(jiān)管審計(jì)系統(tǒng)，為辦公網(wǎng)、內(nèi)部業(yè)務(wù)網(wǎng)及涉密網(wǎng)提供信息安全保護(hù)。網(wǎng)絡(luò)通信行為監(jiān)控子系統(tǒng)作為該審計(jì)系統(tǒng)的重要組成部分，負(fù)責(zé)對網(wǎng)絡(luò)應(yīng)用和訪問網(wǎng)絡(luò)的應(yīng)用程序按照安全策略進(jìn)行監(jiān)控。 論文詳細(xì)地描述了網(wǎng)絡(luò)通信行為監(jiān)控系統(tǒng)在Windows2000（/XP）與Linu

2、x Kernel2．4平臺下的設(shè)計(jì)與實(shí)現(xiàn)。按照Windows系統(tǒng)的網(wǎng)絡(luò)體系結(jié)構(gòu)及其網(wǎng)絡(luò)組件的部署結(jié)構(gòu)，提出了三層網(wǎng)絡(luò)過濾模型：從用戶態(tài)到內(nèi)核模式，分別采用Winsock2服務(wù)提供者接口（SPI）、傳輸驅(qū)動接口（TDI）、NDIS中間驅(qū)動（IMD）這三種數(shù)據(jù)包過濾技術(shù)實(shí)現(xiàn)?？朔藛畏矫鎻挠脩魬B(tài)或核心態(tài)過濾數(shù)據(jù)包的缺點(diǎn)，同時(shí)擴(kuò)大了網(wǎng)絡(luò)數(shù)據(jù)的管理范圍、加深了過濾深度、提高了系統(tǒng)的安全性能。鑒于網(wǎng)絡(luò)通信行為監(jiān)控技術(shù)的發(fā)展趨勢，本系統(tǒng)提出的獨(dú)特的