網(wǎng)絡(luò)通訊數(shù)據(jù)包截獲與解析研究.pdf

1、21 世紀(jì)是一個(gè)信息大爆炸的時(shí)代，各種功能多變且有效實(shí)用的即時(shí)通訊聊天軟件充斥著人們的日常生活。但是各種各樣的安全問(wèn)題—危害社會(huì)的言論肆意傳播、賬號(hào)密碼被盜、機(jī)密消息泄露等接踵而來(lái)。這給國(guó)家、企業(yè)以及普通用戶都帶來(lái)了極大地困擾。為了改善這種現(xiàn)狀，有效的控制機(jī)密信息泄漏，為人們營(yíng)造一個(gè)放心安全健康的上網(wǎng)環(huán)境，對(duì)網(wǎng)絡(luò)通訊數(shù)據(jù)包的截獲與解析研究也成了重中之重。
　　本文研究主要針對(duì)即時(shí)通訊聊天軟件的網(wǎng)絡(luò)數(shù)據(jù)包，通過(guò)對(duì)其聊天內(nèi)容的截獲與解

2、析，再根據(jù)機(jī)密信息的關(guān)鍵詞對(duì)解析到的聊天內(nèi)容進(jìn)行匹配過(guò)濾。如果有匹配到的則將其聊天內(nèi)容和其 IP 地址進(jìn)行記錄和保存，并追查到信息的泄漏者，通過(guò)法律手段予以懲處，對(duì)其形成一種威懾力，從而間接的防止機(jī)密信息的外泄。
　　本論文的主要工作有以下幾方面：
　?。?）組建自己小型的局域網(wǎng)進(jìn)行專(zhuān)門(mén)的研究，下載一個(gè)即時(shí)通信軟件的新版本并安裝，本文選用飛信 V5.4.0 版本。在自己小型的局域網(wǎng)內(nèi)，單獨(dú)使用這一種即時(shí)通信軟件，進(jìn)行針對(duì)性的

3、研究；
　?。?）通過(guò)C++編程得到一個(gè)簡(jiǎn)易的監(jiān)聽(tīng)工具，對(duì)在小型局域網(wǎng)內(nèi)的數(shù)據(jù)包進(jìn)行抓包解析，得到數(shù)據(jù)包的格式，并對(duì)數(shù)據(jù)包的格式進(jìn)行分類(lèi)總結(jié)，得出不同數(shù)據(jù)包的特點(diǎn)；
　?。?）針對(duì)截獲的數(shù)據(jù)包采用多維遞進(jìn)的方式進(jìn)行解析，解析過(guò)程條理分明，速度快，最后得到需要的IP地址、端口地址、協(xié)議類(lèi)型以及聊天內(nèi)容；
　　（4）研究計(jì)算機(jī)的多核并行計(jì)算，再結(jié)合多模式字符串匹配算法，采用并行的多模式字符串匹配算法對(duì)解析出來(lái)的內(nèi)容進(jìn)行匹配