期刊文献+
共找到2篇文章
< 1 >
每页显示 20 50 100
即时通讯软件文件传输审计系统的研究与实现 被引量:3
1
作者 董苹苹 王建新 +1 位作者 孙志慧 马宇超 《中南大学学报(自然科学版)》 EI CAS CSCD 北大核心 2012年第10期3872-3878,共7页
已有的网络行为审计软件没有针对即时通讯软件(IM)的文件传输记录模块。通过搭建协议分析环境,根据主流即时通讯软件通信数据明文传输的特点,利用网络捕包工具,并采用逆推方法,对多种即时通讯软件(IM)(QQ,Fetion,MSN和雅虎通等)文件传... 已有的网络行为审计软件没有针对即时通讯软件(IM)的文件传输记录模块。通过搭建协议分析环境,根据主流即时通讯软件通信数据明文传输的特点,利用网络捕包工具,并采用逆推方法,对多种即时通讯软件(IM)(QQ,Fetion,MSN和雅虎通等)文件传输协议进行深入分析,设计并实现一个IM文件传输审计系统(FAudit)。FAudit系统基于Libpcap库捕获数据包,提取应用层数据,应用特有的文件重组算法,通过计算网络数据包的ACK和SEQ数,对数据包进行过滤、排序、解压、重组和写入,最后还原出用户传输的文件。测试结果表明:FAudit系统可在不同网络环境特别是网络环境突变、网络状况异常恶劣的情况下,有效地审计各类IM传输的各种类型(DOC,PDF,TXT和视频等)和大小的文件,同时还可解决即时通讯软件版本升级带来的系统升级问题。 展开更多
关键词 即时通 文件传输 协议分析 审计 文件重组算法 SEQ数
在线阅读 下载PDF
基于MSN协议的网络行为审计系统的设计与实现 被引量:4
2
作者 黄红桃 彭宏 +1 位作者 吴健培 黄剑峰 《计算机工程》 CAS CSCD 北大核心 2007年第15期255-257,共3页
针对目前一般的网络行为审计软件都没有MSN文件传输的记录模块的状况,该文根据MSN网络传输协议,通过在网络上抓包对用户聊天内容,对传输的文件进行侦听。应用特有的文件重组算法,通过计算网络数据包的ACK值和SEQ值,对其进行过滤、排序... 针对目前一般的网络行为审计软件都没有MSN文件传输的记录模块的状况,该文根据MSN网络传输协议,通过在网络上抓包对用户聊天内容,对传输的文件进行侦听。应用特有的文件重组算法,通过计算网络数据包的ACK值和SEQ值,对其进行过滤、排序、重组和写入,最后还原出原用户传输的文件等工作,设计与实现了基于MSN协议的网络行为审计系统。该系统可以应用到即时通信、HTTP文件传输和邮件传输等方面。 展开更多
关键词 网络审计 MSN协议 文件重组算法 ACK值 SEQ值
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部