| 第1章 绪论 | 第1-18页 |
| 1．1．课题背景 | 第8-9页 |
| 1．2．网络内容监控过滤的主要技术 | 第9-12页 |
| 1．2．1．文本聚类技术 | 第9-12页 |
| 1．2．2．多模式匹配技术 | 第12页 |
| 1．3．相关领域的进展 | 第12-16页 |
| 1．4．本文主要工作及论文结构安排 | 第16-18页 |
| 第2章 网络内容监控系统的体系结构 | 第18-25页 |
| 2．1．监控系统体系结构概述 | 第18-20页 |
| 2．2．监控系统的应用模式 | 第20-22页 |
| 2．2．1．旁路方式 | 第20-21页 |
| 2．2．2．串接方式 | 第21页 |
| 2．2．3．监听方式 | 第21-22页 |
| 2．3．系统业务处理流程 | 第22-24页 |
| 2．3．1．信息采集到信息监控过滤的处理流程 | 第22-23页 |
| 2．3．2．信息监控过滤到信息处理的处理流程 | 第23-24页 |
| 2．4．系统扩展性 | 第24-25页 |
| 第3章 信息监控过滤子系统系统结构 | 第25-31页 |
| 3．1．信息监控过滤子系统概述 | 第25-26页 |
| 3．2．信息监控过滤子系统系统结构 | 第26-29页 |
| 3．2．1．子系统管理软件模块 | 第27-28页 |
| 3．2．2．报文分拣重组软件模块 | 第28页 |
| 3．2．3．协议解析软件模块 | 第28页 |
| 3．2．4．内容过滤软件模块 | 第28-29页 |
| 3．2．5．运行支撑软件模块 | 第29页 |
| 3．3．信息监控过滤处理流程 | 第29-31页 |
| 3．3．1．业务数据处理流程 | 第29-30页 |
| 3．3．2．操作维护处理流程 | 第30-31页 |
| 第4章 报文分拣重组设计与实现 | 第31-40页 |
| 4．1．报文分拣重组概述 | 第31-32页 |
| 4．2．报文接收 | 第32-33页 |
| 4．3．报文分拣 | 第33页 |
| 4．4．TCP连接管理 | 第33-37页 |
| 4．4．1．TCP连接维护流程 | 第34-35页 |
| 4．4．2．SMTP协议处理流程 | 第35页 |
| 4．4．3．POP3协议处理流程 | 第35-36页 |
| 4．4．4．TCP连接Hash算法设计 | 第36-37页 |
| 4．5．数据流排序 | 第37-40页 |
| 4．5．1．需要排序的数据帧 | 第37-38页 |
| 4．5．2．数据帧的排序 | 第38-39页 |
| 4．5．3．数据帧排序提交定时器 | 第39-40页 |
| 第5章 协议解析设计与实现 | 第40-61页 |
| 5．1．协议解析软件模块概述 | 第40-41页 |
| 5．2．应用层协议解析总体流程 | 第41-43页 |
| 5．3．协议命令识别与处理 | 第43-49页 |
| 5．3．1．SMTP协议命令识别 | 第43页 |
| 5．3．2．SMTP协议命令处理 | 第43-47页 |
| 5．3．3．POP3协议命令识别 | 第47页 |
| 5．3．4．POP3协议命令处理 | 第47-49页 |
| 5．4．协议数据提取与处理 | 第49-53页 |
| 5．4．1．SMTP协议数据提取与处理 | 第49-51页 |
| 5．4．2．POP3协议数据提取与处理 | 第51-53页 |
| 5．5．邮件过滤控制软件接口 | 第53-55页 |
| 5．5．1．邮件过滤逻辑流程控制 | 第53-54页 |
| 5．5．2．邮件过滤的公共支撑函数 | 第54-55页 |
| 5．6．计算MonitorID的算法设计 | 第55-61页 |
| 5．6．1．监控过滤策略结构设计 | 第55-57页 |
| 5．6．2．MonitorID的计算 | 第57-61页 |
| 第6章 内容过滤设计与实现 | 第61-79页 |
| 6．1．内容过滤概述 | 第61-62页 |
| 6．2．MIME解码处理流程 | 第62-63页 |
| 6．3．内容扫描处理流程 | 第63-71页 |
| 6．3．1．IP地址、IP地址段和端口号过滤 | 第64-65页 |
| 6．3．2．发件人、收件人和附件名过滤 | 第65-66页 |
| 6．3．3．数据标题、正文和附件内容的多关键字过滤 | 第66-71页 |
| 6．4．QS单模式匹配算法实现 | 第71-73页 |
| 6．5．分包过滤算法的设计与实现 | 第73-79页 |
| 6．5．1．分包过滤的Aho-Corasick算法设计 | 第73-76页 |
| 6．5．2．分包过滤的Aho-Corasick算法相关数据结构 | 第76-77页 |
| 6．5．3．构造Aho-Corasick自动机 | 第77-78页 |
| 6．5．4．状态节点失败函数的计算 | 第78-79页 |
| 第7章 结束语 | 第79-81页 |
| 7．1．论文结论 | 第79-80页 |
| 7．2．将来的工作 | 第80-81页 |
| 参考文献 | 第81-84页 |
| 致谢 | 第84-85页 |
| 附录 | 第85-87页 |
| 附一 定义和缩略语 | 第85-87页 |
| 定义 | 第85页 |
| 缩略语 | 第85-87页 |
| 个人简历 | 第87页 |
| 发表论文 | 第87-88页 |
