網(wǎng)絡通訊數(shù)據(jù)包截獲與解析研究.pdf

1、21 世紀是一個信息大爆炸的時代，各種功能多變且有效實用的即時通訊聊天軟件充斥著人們的日常生活。但是各種各樣的安全問題—危害社會的言論肆意傳播、賬號密碼被盜、機密消息泄露等接踵而來。這給國家、企業(yè)以及普通用戶都帶來了極大地困擾。為了改善這種現(xiàn)狀，有效的控制機密信息泄漏，為人們營造一個放心安全健康的上網(wǎng)環(huán)境，對網(wǎng)絡通訊數(shù)據(jù)包的截獲與解析研究也成了重中之重。
　　本文研究主要針對即時通訊聊天軟件的網(wǎng)絡數(shù)據(jù)包，通過對其聊天內容的截獲與解

2、析，再根據(jù)機密信息的關鍵詞對解析到的聊天內容進行匹配過濾。如果有匹配到的則將其聊天內容和其 IP 地址進行記錄和保存，并追查到信息的泄漏者，通過法律手段予以懲處，對其形成一種威懾力，從而間接的防止機密信息的外泄。
　　本論文的主要工作有以下幾方面：
　?。?）組建自己小型的局域網(wǎng)進行專門的研究，下載一個即時通信軟件的新版本并安裝，本文選用飛信 V5.4.0 版本。在自己小型的局域網(wǎng)內，單獨使用這一種即時通信軟件，進行針對性的

3、研究；
　?。?）通過C++編程得到一個簡易的監(jiān)聽工具，對在小型局域網(wǎng)內的數(shù)據(jù)包進行抓包解析，得到數(shù)據(jù)包的格式，并對數(shù)據(jù)包的格式進行分類總結，得出不同數(shù)據(jù)包的特點；
　?。?）針對截獲的數(shù)據(jù)包采用多維遞進的方式進行解析，解析過程條理分明，速度快，最后得到需要的IP地址、端口地址、協(xié)議類型以及聊天內容；
　?。?）研究計算機的多核并行計算，再結合多模式字符串匹配算法，采用并行的多模式字符串匹配算法對解析出來的內容進行匹配