10.14489/vkit.2018.07.pp.044-051

DOI: 10.14489/vkit.2018.07.pp.044-051

Будников К. И., Курочкин А. В.
ЭКСПЕРИМЕНТАЛЬНЫЙ ПОДХОД К ИССЛЕДОВАНИЮ И ОЦЕНКЕ КОМПЬЮТЕРНОЙ МОДЕЛИ HTTP-ФИЛЬТРА
(c. 44-51)

Аннотация. Отмечено, что регулирование доступа к запрашиваемой информации в Интернете технически осуществляется при помощи фильтрации запросов пользователей к интернет-ресурсам. Представлена двухканальная симметричная компьютерная модель фильтра HTTP-запросов (Hyper Text Transfer Protocol) на пакетном уровне, обеспечивающая регулирование доступа к веб-ресурсу по его URL-адресу (Uniform Resource Locator). Предложена схема ее экспериментального исследования, которая включает структуру и конфигурацию стенда, процедуру проведения испытаний, способ получения данных и оценки параметров устройства. Рассмотрена возможность распространения схемы для изучения характеристик аналогичного оборудования. Приведены результаты экспериментальных испытаний модели.

Ключевые слова: фильтрация HTTP-трафика; анализ сетевых пакетов; регламентирование доступа к веб-ресурсу.

Budnikov K. I., Kurochkin A. V.
EXPERIMENTAL APPROACH TO THE RESEARCH AND EVALUATION OF HTTP-FILTER COMPUTER MODEL
(pp. 44-51)

Abstract. Among information resources in the Internet there are a large number of those, access to which needs to be restricted for reasons of an age or moral and ethical nature, prevention of negative consequences, security requirements, copyright, labor regime, etc. The abundance and diversity of which raises the question of improving the methods and means for regulating the process of obtaining information from the network. Various methods are used to provide selective access to Internet information. The way to filter requests to a resource by its URL can be considered as the most balanced in relation to the existing ones by its merits and shortcomings. Using it, one can filter a particular Internet resource without blocking the rest, located on the same web server. A specially installed program filters information for a separate Internet access device: computer, smartphone, tablet. For a group of devices, this process is performed by a filtering device, through which they get access to the Internet. One of the main tasks of modeling during the development of such equipment is the determination and reducing costs during the filtering process when transmitting packets. There is a need to improve existing and develop new methods of experimental research, intended directly for HTTP filters, in the framework of which the processes typical for device operation would be modeled. A two-channel symmetric computer model of HTTP requests filter at the packet level, which provides regulation of access to the web resource by its URL is presented in the paper. It has two symmetrical connection points and is set into the break of the connection between the client network and Internet. The model consists of two equivalent channels, which provide the passage through the device of packet traffic and its filtration. The scheme of its experimental study is proposed. It includes the structure and configuration of the test bench, the procedure for carrying out the tests, the method of obtaining data and estimating the parameters of the model. The method can be extended to study the characteristics of similar equipment. The results of experimental testing of the model are shown.

Keywords: HTTP traffic filtering; Network packets analysis; Regulation of access to a web resource.

+ - Информация об авторах (About the Authors) Click to collapse

Рус

К. И. Будников, А. В. Курочкин (Институт автоматики и электрометрии Сибирского отделения РАН, Новосибирск, Россия) E-mail: Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript

Eng

K. I. Budnikov, A. V. Kurochkin (Institute of Automation and Electrometry, Siberian Branch of the Russian Academy of Sciences, Novosibirsk, Russia) E-mail: Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript

+ - Библиографический список (References) Click to collapse

Рус

1. Апетьян С., Ковалев А., Файб А. Фильтрация контента в Интернете. Анализ мировой практики // Фонд развития гражданского общества, 22 мая, 2013 [Электронный ресурс]. URL: http://civilfund.ru/ Filtraciya_Kontenta_V_Internete_Analiz_Mirovoy_Praktiki.pdf (дата обращения: 23.03.2018)
2. Пат. № 2446460 Рос. Федерация, МПК: G06F2120. Способ и система фильтрации веб-контента / Осипов Г. С., Тихомиров И. А., Cоченков И. В.; заявитель и патентообладатель Учреждение Российской академии наук Институт Системного Анализа РАН. № 2010146764/08; заявл. 18.11.2010; опубл. 27.03.2012, Бюл. № 9. 14 с.
3. Пат. № 2336561 Рос. Федерация, МПК G06F17/30, G06F13/00, H04L12/22. Фильтрация контента при веб-просмотре / Бейлинсон К. А. и др.; заявитель и патентообладатель МАЙКРОСОФТ КОРПОРЕЙШН. № 2003119093/09; заявл. 28.06.2003; опубл. 20.10.2008, Бюл. № 29. 28 с.
4. Пат. № 7849502B1 США, Int Cl G06F 15/16 (2006.01), G06F 11/00 (2006.01). Apparatus for Monitoring Network Traffic / Bloch E. et al. Pub. Date: Dec. 7, 2010.
5. Пат. № 20060064469A1 США, Int. Cl.G06F 15/16 (2006.01). System and Method for URL Filtering in a Firewall / Balasubrahmaniyan J.; опубл. 23.03.2006.
6. Benchmarking Methodology for Firewall Performance / B. Hickman et al. // Network Working Group, Request for Comments: 3511, April, 2003 [Электронный ресурс]. URL: https://tools.ietf.org/html/ rfc3511 (дата обращения: 23.03.2018)
7. Budnikov K. I., Kurochkin A. V., Lylov S. A. Win32 Based Sensor for Email Auditing // In Proc. of the 1st IEEE Region VIII Intern. Conf. on “Computational Technologies in Electrical and Electronics Engineering” SIBIRCON-2008. Novosibirsk, Russia, 21 – 25, July, 2008. Novosibirsk, 2008. P. 286–287.
8. Датчик удаленного мониторинга электронной почты / К. И. Будников и др. // Датчики и системы. 2008. № 9. С. 35 – 37.
9. Cтруктурно-функциональная модель интеллектуального датчика мониторинга сетевого трафика / К. И. Будников и др. // Вестник компьютерных и информационных технологий. 2011. № 3. С. 51 – 55.
10. Будников К. И., Клисторин И. Ф., Курочкин А. В. Исследование многопоточной модели линейного интеллектуального датчика мониторинга электронной почты на платформе Win32 // Автометрия. 2010. Т. 46, № 5. С. 124 – 131.
11. Метод экспериментальной оценки датчиков мониторинга электронной почты / К. И. Будников и др. // Вестник Новосибирского государственного университета. Серия: Физика. 2012. Т. 7, № 1. С. 87 – 93.
12. Синтетический тест TransMail для оценки датчиков мониторинга электронной почты / К. И. Будников и др. // Вестник компьютерных и информационных технологий. 2014. № 5. С. 50 – 56. DOI: 10.14489/ vkit.2014.05.pp.050-056
13. Nielsen J. Usability Engineering. Cambridge, MA: Academic Press, Inc., 1994. 165 р.
14. Miller R. B. Response Time in Man-Computer Conversational Transactions // In Proc. of AFIPS Fall Joint Computer Conf., 1968. V. 33. P. 267 – 277.
15. Card S. K., Robertson G. G., Mackinlay J. D. The Information Visualizer: Аn Information Workspace // In Proc. of ACM CHI’91 Conf., New Orleans, LA, 28 April – 2 May, 1991. New Orleans, 1991. P. 181 – 188.

Eng

1. Apet'yan S., Kovalev A., Fayb A. (2013). Content filtering on the Internet. Analysis of the world practice. Foundation for Civil Society Development, 22 May 2013. Available at: http://civilfund.ru/ Filtraciya_Kontenta_V_Internete_Analiz_Mirovoy_Praktiki.pdf (Accessed: 23.03.2018) [in Russian language]
2. Osipov G. S., Tihomirov I. A., Cochenkov I. V. (2012). Method and system for filtering of web content. Ru Patent No. 2446460. Russian Federation. [in Russian language]
3. Beylinson K. A. et al. (2008). Content filtering in web browsing. Ru Patent No. 2336561. Russian Federation. [in Russian language]
4. Bloch E. et al. (2010). Apparatus for monitoring network traffic. (2010). US Patent No. 7849502B1. USA.
5. Balasubrahmaniyan J. (2006). System and method for URL filtering in a firewall. US Patent No. 20060064469A1. USA.
6. Hickman B. et al. (2003). Benchmarking methodology for firewall performance. Network Working Group, Request for Comments: 3511, April, 2003. Available at: https://tools.ietf.org/html/rfc3511. (Accessed: 23.03.2018)
7. Budnikov K. I., Kurochkin A. V., Lylov S. A. (2008). Win32 based sensor for email auditing. In Proc. of the 1st IEEE Region 8 International Conference on “Computational Technologies in Electrical and Electronics Engineering” (SIBIRCON-2008), (pp. 286-287). Novosibirsk, Russia, 21–25, July, 2008.
8. Budnikov K. I. et al. (2008). Remote monitoring e-mail sensor. Datchiki i sistemy, (9), pp. 35–37.
9. Budnikov K. I. et al. (2011). Structural and functional model of an intelligent network traffic monitoring sensor. Vestnik komp'yuternyh i informatsionnyh tekhnologiy, (3), pp. 51-55. [in Russian language]
10. Budnikov K. I., Klistorin I. F., Kurochkin A. V. (2010). A multithreaded model of a linear intelligent sensor for monitoring e-mail on the Win32 platform. Avtometriya, 46(5), pp. 124-131. [in Russian language]
11. Budnikov K. I. et al. (2012). Method for the experimental evaluation of e-mail monitoring sensors. Vestnik NGU. Seriya: Fizika, 7(1), pp. 87-93. [in Russian language]
12. Budnikov K. I. et al. (2014). Synthetic benchmark TRANSMAIL for estimation of email monitoring sensors. Vestnik komp'yuternyh i informatsionnyh tekhnologiy, (5), pp. 50-56. doi: 10.14489/vkit.2014.05.pp.050-056 [in Russian language]
13. Nielsen J. (1993). Usability Engineering. Cambridge, MA: Academic Press, Inc. Available at: https://www.nngroup.com/articles/response-times-3-important-limits/ (Accessed: 23.03.2018)
14. Miller R. B. (1968). Response time in man-computer conversational transactions. In Proc. of AFIPS Fall Joint Computer Conference, 33, pp. 267-277.
15. Card S. K., Robertson G. G., Mackinlay J. D. (1991). The information visualizer: an information workspace. In Proc. of ACM CHI’91 Conf., New Orleans, LA, 28 April – 2 May, pp. 181-188.

+ - Заказать электронную версию статьи (Purchase digital version of a single article) Click to collapse

Рус

Статью можно приобрести в электронном виде (PDF формат).

Стоимость статьи 350 руб. (в том числе НДС 18%). После оформления заказа, в течение нескольких дней, на указанный вами e-mail придут счет и квитанция для оплаты в банке.

После поступления денег на счет издательства, вам будет выслан электронный вариант статьи.

Для заказа скопируйте doi статьи:

10.14489/vkit.2018.07.pp.044-051

и заполните форму

Отправляя форму вы даете согласие на обработку персональных данных.

Eng

This article is available in electronic format (PDF).

The cost of a single article is 350 rubles. (including VAT 18%). After you place an order within a few days, you will receive following documents to your specified e-mail: account on payment and receipt to pay in the bank.

After depositing your payment on our bank account we send you file of the article by e-mail.

To order articles please copy the article doi:

10.14489/vkit.2018.07.pp.044-051

and fill out the form