對(duì)使用代理器服務(wù)器進(jìn)行特定網(wǎng)站訪問的電子特證提取方法研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展和網(wǎng)絡(luò)應(yīng)用環(huán)境的不斷普及,網(wǎng)絡(luò)安全問題日益突出。在網(wǎng)絡(luò)監(jiān)控方面,當(dāng)傳統(tǒng)的基于IP地址的監(jiān)控技術(shù)不能完全滿足信息安全的需求時(shí),研究基于網(wǎng)絡(luò)數(shù)據(jù)包內(nèi)容的監(jiān)控技術(shù)就顯得十分需要。通過代理服務(wù)器進(jìn)行網(wǎng)站訪問,就是一種最常見的逃避網(wǎng)絡(luò)監(jiān)管的方法。使用Wireshark所提供的網(wǎng)絡(luò)監(jiān)聽技術(shù),可以提取通過代理服務(wù)器對(duì)特定網(wǎng)站的訪問物證；因而,在威懾網(wǎng)絡(luò)犯罪方面起到一定的作用。本項(xiàng)目研究的是:如何使用Wireshark,集網(wǎng)絡(luò)抓包

2、、協(xié)議分析、代理數(shù)據(jù)包內(nèi)容檢測(cè),數(shù)字簽名為一體的網(wǎng)絡(luò)偵測(cè)系統(tǒng)。
　　 本論文在介紹代理服務(wù)器技術(shù)的基礎(chǔ)上,以著名的網(wǎng)絡(luò)協(xié)議分析工具Wireshark為研究對(duì)象,剖析其模塊結(jié)構(gòu)、工作流程和插件機(jī)制,闡述系統(tǒng)的整體架構(gòu)和具體應(yīng)用。著重展示了如何通過Wireshark靈活的插件機(jī)制,對(duì)它進(jìn)行二次開發(fā),使它成為集網(wǎng)絡(luò)抓包,協(xié)議分析,信息檢索和數(shù)字簽名為一體的偵測(cè)系統(tǒng)。論文詳細(xì)介紹了如何以Wireshark的http協(xié)議插件為入口,結(jié)合使