WebMail內(nèi)容及附件還原技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的發(fā)展與Internet應(yīng)用的普及,越來(lái)越多的企業(yè)網(wǎng)接入了Internet。人們的生活和工作越來(lái)越依賴(lài)于因特網(wǎng),它方便了人們的生活,也帶來(lái)了新問(wèn)題。Web應(yīng)用占據(jù)了整個(gè)網(wǎng)絡(luò)應(yīng)用的80％以上,幾乎每個(gè)人都在使用電子郵件,有70%的企業(yè)擔(dān)憂(yōu)電子郵件淪為泄密管道,致使機(jī)密資料誤入他人之手。因此對(duì)電子郵件的內(nèi)容進(jìn)行監(jiān)控顯得尤為重要,它屬于網(wǎng)絡(luò)內(nèi)容與監(jiān)控系統(tǒng)的一部分。
　　網(wǎng)絡(luò)內(nèi)容審計(jì)與監(jiān)控系統(tǒng)屬于應(yīng)用層協(xié)議數(shù)據(jù)包分析、安全過(guò)濾

2、類(lèi)產(chǎn)品,主要面向的是網(wǎng)絡(luò)的內(nèi)容分析、還原。WebMail郵件內(nèi)容及附件還原系統(tǒng)能在不影響網(wǎng)絡(luò)性能的情況下對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè),檢查網(wǎng)絡(luò)中是否有機(jī)密信息泄露現(xiàn)象,一旦發(fā)現(xiàn)即可自動(dòng)做出相應(yīng)的處理,把泄密記錄保存在硬盤(pán)上,從而可對(duì)安全部門(mén)的調(diào)查取證提供證據(jù)。目前,鑒于很多應(yīng)用層協(xié)議(如POP3、SMTP、FTP、TELNET、HTTP)內(nèi)容還原已有文獻(xiàn)介紹,基于HTTP協(xié)議的Web郵件還沒(méi)有相關(guān)的公開(kāi)文獻(xiàn),本文對(duì)國(guó)內(nèi)常用的網(wǎng)易郵件內(nèi)容及附件還原方法

3、進(jìn)行了深入的研究,設(shè)計(jì)并實(shí)現(xiàn)了Web郵件內(nèi)容及附件還原系統(tǒng),并成功地還原出了PDF、DOC、EXCEL、RAR等附件文件。
　　本文首先探討了網(wǎng)絡(luò)監(jiān)聽(tīng)的基本原理,在兩種不同的網(wǎng)絡(luò)環(huán)境下進(jìn)行監(jiān)聽(tīng)的方法,介紹了伯克利包過(guò)濾器BPF(BerkeleyPacketFilter),并深入分析了基于BPF的可運(yùn)行于不同操作系統(tǒng)平臺(tái)的捕獲函數(shù)庫(kù)Libpcap以及Windows平臺(tái)下的Winpcap的體系結(jié)構(gòu)。
　　然后研究了TCP/IP協(xié)