WebMail內容及附件還原技術研究與實現(xiàn).pdf

1、隨著信息技術的發(fā)展與Internet應用的普及,越來越多的企業(yè)網接入了Internet。人們的生活和工作越來越依賴于因特網,它方便了人們的生活,也帶來了新問題。Web應用占據了整個網絡應用的80％以上,幾乎每個人都在使用電子郵件,有70%的企業(yè)擔憂電子郵件淪為泄密管道,致使機密資料誤入他人之手。因此對電子郵件的內容進行監(jiān)控顯得尤為重要,它屬于網絡內容與監(jiān)控系統(tǒng)的一部分。
　　網絡內容審計與監(jiān)控系統(tǒng)屬于應用層協(xié)議數(shù)據包分析、安全過濾

2、類產品,主要面向的是網絡的內容分析、還原。WebMail郵件內容及附件還原系統(tǒng)能在不影響網絡性能的情況下對網絡進行監(jiān)測,檢查網絡中是否有機密信息泄露現(xiàn)象,一旦發(fā)現(xiàn)即可自動做出相應的處理,把泄密記錄保存在硬盤上,從而可對安全部門的調查取證提供證據。目前,鑒于很多應用層協(xié)議(如POP3、SMTP、FTP、TELNET、HTTP)內容還原已有文獻介紹,基于HTTP協(xié)議的Web郵件還沒有相關的公開文獻,本文對國內常用的網易郵件內容及附件還原方法

3、進行了深入的研究,設計并實現(xiàn)了Web郵件內容及附件還原系統(tǒng),并成功地還原出了PDF、DOC、EXCEL、RAR等附件文件。
　　本文首先探討了網絡監(jiān)聽的基本原理,在兩種不同的網絡環(huán)境下進行監(jiān)聽的方法,介紹了伯克利包過濾器BPF(BerkeleyPacketFilter),并深入分析了基于BPF的可運行于不同操作系統(tǒng)平臺的捕獲函數(shù)庫Libpcap以及Windows平臺下的Winpcap的體系結構。
　　然后研究了TCP/IP協(xié)