網絡信息內容審計（簡體書）

網絡信息內容審計是一門對網絡中傳輸的信息內容進行分析的技術，是網絡安全技術中不可或缺的重要組成部分，通過內容審計可實現網絡信息內容的可控性。本書按照從整體到局部的思路，以從底層到高層的視角，詳細分析了內容審計所涉及的主要技術的原理與實現，并探索了一些關鍵技術和共性問題。同時，對當前日益嚴重的手機短信內容安全問題進行了討論。
本書是進行信息內容分析與識別方面的參考書，可作為從事網絡信息內容安全、網絡輿情分析與預警等研究領域科研人員的參考書，也可作為高等院校網絡安全專業大學生與研究生的參考教材。

第1章　緒論
　1.1　網絡安全與網絡信息內容安全
　1.2　網絡信息內容審計研究概況
　1.3　網絡信息內容審計功能
　參考文獻
第2章　網絡信息內容審計系統模型
　2.1　審計系統模型研究現狀
　2.2　分布式可擴展網絡信息 內容審計系統模型
2.2.1　系統體系結構
2.2.2　系統功能模塊和關鍵技術
2.2.3　審計系統內部通信規程
　參考文獻
第3章　內容審計數據包獲取
　3.1　網絡信息獲取原理與方法
　3.2　基於BPF的高性能網絡獲取機制
3.2.1　BPF模型概述
3.2.2　數據包過濾方法
　3.3　Linux下數據包捕獲瓶頸分析
3.3.1　Linux捕獲數據包流程
3.3.2　捕獲數據包瓶頸分析
　3.4　基於NAPI技術的數據包捕獲方法
3.4.1　中斷方式與輪詢方式
3.4.2　NAPI技術
　3.5　基於內存映射技術的數據包捕獲方法
3.5.1　Linux內存管理
3.5.2　內存映射技術
　3.6　並行數據包獲取技術
3.6.1 單機數據包獲取的不足
3.6.2　多代理並行數據包獲取
3.6.3　並行過濾代理動態負載均衡算法
　參考文獻
第4章　內容審計中的模式匹配算法
　4.1　概述
　4.2　內容審計中的模式匹配分析
4.2.1　待審計文本串特徵分析
4.2.2　模式串特徵分析
4.2.3　審計中匹配過程性能分析
　4.3　常用精確模式匹配算法
4.3.1　單模式精確匹配算法
4.3.2　多模式精確匹配算法
4.3.3　改進的多模式精確匹配算法
　4.4　常用相似模式匹配算法
4.4.1　單模式相似匹配算法
4.4.2　多模式相似匹配算法
　4.5　面向中/英文混合環境的多模式匹配算法
4.5.1　幾種多模式匹配算法的性能分析
4.5.2　基於完全哈希Trie的多模式匹配算法
　4.6　審計系統中多模式相似匹配算法
4.6.1　幾種多模式相似匹配算法性能分析
4.6.2　基於Episode距離的多模式相似匹配算法
　參考文獻
第5章　網絡信息內容審計中的文本分類
　5.1　文本分類概述
　5.2　文本分類的關鍵技術
5.2.1　文本預處理
5.2.2　文本特徵向量
5.2.3　文本特徵選取方法
5.2.4　相似文本特徵表示
　5.3　文本分類方法
5.3.1　基於機器學習的分類方法
5.3.2　基於動態加權的文本分類算法
　5.4　文本片段分類方法
5.4.1　數據包報文分段對文本分類的影響
5.4.2　上下文相關的模糊KNN文本片段分類算法
　5.5　文本語義分析
5.5.1　基於潛在語義的分類算法
5.5.2　文本語義傾向性識別
　參考文獻
第6章　電子郵件內容審計
　6.1　電子郵件的實現協議及信息編碼
6.1.1　電子郵件相關協議分析
6.1.2　電子郵件信息編碼
　6.2　電子郵件的報文重組
6.2.1　電子郵件重組
6.2.2　基於Libnids的電子郵件還原
　6.3　電子郵件內容的提取
6.3.1　電子郵件組成結構
6.3.2　電子郵件預處理技術
6.3.4　電子郵件的過濾
　6.4　現有電子郵件審計技術
6.4.1　基於網絡監聽方式的實現基礎
6.4.2　全文重組的電子郵件審計
6.4.3　單獨分組的電子郵件審計
6.4.4　基於選擇性全文重組的電子郵件審計
參考文獻
第7章　網絡不良多媒體信息內容審計
第8章　手機短信息內容審計
第9章　手機短信通信網絡演化模型
第10章　審計系統的自身安全
第11章　網絡信息內容審計的熱點與難點