基于HTTP協(xié)議還原內容的審計系統(tǒng)的設計與實現(xiàn).pdf

1、隨著時代的進步，越來越多的人開始關注互聯(lián)網(wǎng)，互聯(lián)網(wǎng)的發(fā)展也是隨著幾何的趨勢向前推進。現(xiàn)在人們與互聯(lián)網(wǎng)已經(jīng)是密不可分，而互聯(lián)網(wǎng)上的信息在提供給人們便利的同時也埋下了危險的種子。很多不法分子借著互聯(lián)網(wǎng)傳播非法信息、惡意軟件等損害互聯(lián)網(wǎng)用戶的電腦甚至于侵害用戶的個人隱私，給廣大網(wǎng)民帶來了無窮無盡的苦惱。隨著斯諾登事件的爆料，互聯(lián)網(wǎng)安全近年來備受國家和人們的重視?，F(xiàn)在不管是國家還是各網(wǎng)絡安全公司都在設計各種系統(tǒng)以防范互聯(lián)網(wǎng)上不法分子的攻擊（竊取

2、用戶隱私、公司職員泄密等）。而傳統(tǒng)的手段，像禁止員工上外網(wǎng)，封堵USB接口等雖然也起到了一定的作用，但是在互聯(lián)網(wǎng)信息發(fā)達的當今社會，封堵互聯(lián)網(wǎng)無疑是最愚蠢的做法，而公司職員的上網(wǎng)行為實際上是可控的，因為公司泄密主要是通過電子郵件，HTTP上傳信息的方式。所以，對公司或者說特定用戶進行互聯(lián)網(wǎng)監(jiān)控是非常有實際價值的。
　　本文主要做的是百度云下載頁面的審計，為了實現(xiàn)這個目標，必須實現(xiàn)一個HTTP協(xié)議還原系統(tǒng)，在此系統(tǒng)之上就可以對還原的

3、網(wǎng)頁數(shù)據(jù)內容進行審計，并相應進行封堵操作。本論文另外一個工作是在該 HTTP還原系統(tǒng)之上進行網(wǎng)頁圖片流量統(tǒng)計。本文主要是基于 HTTP協(xié)議的內容審計做了相關研究，所以做的主要工作都是圍繞 HTTP協(xié)議內容，因為要實現(xiàn)基于流量的審計和基于內容的審計兩方面的審計模塊，所以要對HTTP相關協(xié)議內容和數(shù)據(jù)進行還原。
　　由于本論文是基于實際項目需求寫的，所以為了實現(xiàn)最后的需求，需要對HTTP協(xié)議進行還原分析，這樣才能進行后面的基于HTTP

4、協(xié)議的安全審計。本論文實現(xiàn)了頁面反查模塊即根據(jù)還原的網(wǎng)頁內容進行審計的一種手段；而對于HTTP協(xié)議內容的流量審計，本文主要將網(wǎng)頁中傳輸內容相當普遍的圖片作為流量審計的研究內容，這樣比較有代表性，可以擴展到視頻流和文本流等。本論文所做的主要工作如下：編程實現(xiàn)對網(wǎng)絡數(shù)據(jù)包的實時捕獲，這樣可以實時分析，對實時控制用戶行為起到了顯著的作用；對HTTP協(xié)議進行了詳細的分析，研究了各種HTTP協(xié)議字段，為后續(xù)的數(shù)據(jù)處理提供理論依據(jù)；對IP分片重組和