對使用代理器服務(wù)器進行特定網(wǎng)站訪問的電子特證提取方法研究與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展和網(wǎng)絡(luò)應(yīng)用環(huán)境的不斷普及,網(wǎng)絡(luò)安全問題日益突出。在網(wǎng)絡(luò)監(jiān)控方面,當傳統(tǒng)的基于IP地址的監(jiān)控技術(shù)不能完全滿足信息安全的需求時,研究基于網(wǎng)絡(luò)數(shù)據(jù)包內(nèi)容的監(jiān)控技術(shù)就顯得十分需要。通過代理服務(wù)器進行網(wǎng)站訪問,就是一種最常見的逃避網(wǎng)絡(luò)監(jiān)管的方法。使用Wireshark所提供的網(wǎng)絡(luò)監(jiān)聽技術(shù),可以提取通過代理服務(wù)器對特定網(wǎng)站的訪問物證；因而,在威懾網(wǎng)絡(luò)犯罪方面起到一定的作用。本項目研究的是:如何使用Wireshark,集網(wǎng)絡(luò)抓包

2、、協(xié)議分析、代理數(shù)據(jù)包內(nèi)容檢測,數(shù)字簽名為一體的網(wǎng)絡(luò)偵測系統(tǒng)。
　　 本論文在介紹代理服務(wù)器技術(shù)的基礎(chǔ)上,以著名的網(wǎng)絡(luò)協(xié)議分析工具Wireshark為研究對象,剖析其模塊結(jié)構(gòu)、工作流程和插件機制,闡述系統(tǒng)的整體架構(gòu)和具體應(yīng)用。著重展示了如何通過Wireshark靈活的插件機制,對它進行二次開發(fā),使它成為集網(wǎng)絡(luò)抓包,協(xié)議分析,信息檢索和數(shù)字簽名為一體的偵測系統(tǒng)。論文詳細介紹了如何以Wireshark的http協(xié)議插件為入口,結(jié)合使