基于HTTP協(xié)議還原內(nèi)容的審計(jì)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著時代的進(jìn)步，越來越多的人開始關(guān)注互聯(lián)網(wǎng)，互聯(lián)網(wǎng)的發(fā)展也是隨著幾何的趨勢向前推進(jìn)?，F(xiàn)在人們與互聯(lián)網(wǎng)已經(jīng)是密不可分，而互聯(lián)網(wǎng)上的信息在提供給人們便利的同時也埋下了危險的種子。很多不法分子借著互聯(lián)網(wǎng)傳播非法信息、惡意軟件等損害互聯(lián)網(wǎng)用戶的電腦甚至于侵害用戶的個人隱私，給廣大網(wǎng)民帶來了無窮無盡的苦惱。隨著斯諾登事件的爆料，互聯(lián)網(wǎng)安全近年來備受國家和人們的重視。現(xiàn)在不管是國家還是各網(wǎng)絡(luò)安全公司都在設(shè)計(jì)各種系統(tǒng)以防范互聯(lián)網(wǎng)上不法分子的攻擊（竊取

2、用戶隱私、公司職員泄密等）。而傳統(tǒng)的手段，像禁止員工上外網(wǎng)，封堵USB接口等雖然也起到了一定的作用，但是在互聯(lián)網(wǎng)信息發(fā)達(dá)的當(dāng)今社會，封堵互聯(lián)網(wǎng)無疑是最愚蠢的做法，而公司職員的上網(wǎng)行為實(shí)際上是可控的，因?yàn)楣拘姑苤饕峭ㄟ^電子郵件，HTTP上傳信息的方式。所以，對公司或者說特定用戶進(jìn)行互聯(lián)網(wǎng)監(jiān)控是非常有實(shí)際價值的。
　　本文主要做的是百度云下載頁面的審計(jì)，為了實(shí)現(xiàn)這個目標(biāo)，必須實(shí)現(xiàn)一個HTTP協(xié)議還原系統(tǒng)，在此系統(tǒng)之上就可以對還原的

3、網(wǎng)頁數(shù)據(jù)內(nèi)容進(jìn)行審計(jì)，并相應(yīng)進(jìn)行封堵操作。本論文另外一個工作是在該 HTTP還原系統(tǒng)之上進(jìn)行網(wǎng)頁圖片流量統(tǒng)計(jì)。本文主要是基于 HTTP協(xié)議的內(nèi)容審計(jì)做了相關(guān)研究，所以做的主要工作都是圍繞 HTTP協(xié)議內(nèi)容，因?yàn)橐獙?shí)現(xiàn)基于流量的審計(jì)和基于內(nèi)容的審計(jì)兩方面的審計(jì)模塊，所以要對HTTP相關(guān)協(xié)議內(nèi)容和數(shù)據(jù)進(jìn)行還原。
　　由于本論文是基于實(shí)際項(xiàng)目需求寫的，所以為了實(shí)現(xiàn)最后的需求，需要對HTTP協(xié)議進(jìn)行還原分析，這樣才能進(jìn)行后面的基于HTTP

4、協(xié)議的安全審計(jì)。本論文實(shí)現(xiàn)了頁面反查模塊即根據(jù)還原的網(wǎng)頁內(nèi)容進(jìn)行審計(jì)的一種手段；而對于HTTP協(xié)議內(nèi)容的流量審計(jì)，本文主要將網(wǎng)頁中傳輸內(nèi)容相當(dāng)普遍的圖片作為流量審計(jì)的研究內(nèi)容，這樣比較有代表性，可以擴(kuò)展到視頻流和文本流等。本論文所做的主要工作如下：編程實(shí)現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)包的實(shí)時捕獲，這樣可以實(shí)時分析，對實(shí)時控制用戶行為起到了顯著的作用；對HTTP協(xié)議進(jìn)行了詳細(xì)的分析，研究了各種HTTP協(xié)議字段，為后續(xù)的數(shù)據(jù)處理提供理論依據(jù)；對IP分片重組和