WebMail內(nèi)容及附件還原技術(shù)研究與實現(xiàn).pdf

1、隨著信息技術(shù)的發(fā)展與Internet應(yīng)用的普及,越來越多的企業(yè)網(wǎng)接入了Internet。人們的生活和工作越來越依賴于因特網(wǎng),它方便了人們的生活,也帶來了新問題。Web應(yīng)用占據(jù)了整個網(wǎng)絡(luò)應(yīng)用的80％以上,幾乎每個人都在使用電子郵件,有70%的企業(yè)擔(dān)憂電子郵件淪為泄密管道,致使機(jī)密資料誤入他人之手。因此對電子郵件的內(nèi)容進(jìn)行監(jiān)控顯得尤為重要,它屬于網(wǎng)絡(luò)內(nèi)容與監(jiān)控系統(tǒng)的一部分。
　　網(wǎng)絡(luò)內(nèi)容審計與監(jiān)控系統(tǒng)屬于應(yīng)用層協(xié)議數(shù)據(jù)包分析、安全過濾

2、類產(chǎn)品,主要面向的是網(wǎng)絡(luò)的內(nèi)容分析、還原。WebMail郵件內(nèi)容及附件還原系統(tǒng)能在不影響網(wǎng)絡(luò)性能的情況下對網(wǎng)絡(luò)進(jìn)行監(jiān)測,檢查網(wǎng)絡(luò)中是否有機(jī)密信息泄露現(xiàn)象,一旦發(fā)現(xiàn)即可自動做出相應(yīng)的處理,把泄密記錄保存在硬盤上,從而可對安全部門的調(diào)查取證提供證據(jù)。目前,鑒于很多應(yīng)用層協(xié)議(如POP3、SMTP、FTP、TELNET、HTTP)內(nèi)容還原已有文獻(xiàn)介紹,基于HTTP協(xié)議的Web郵件還沒有相關(guān)的公開文獻(xiàn),本文對國內(nèi)常用的網(wǎng)易郵件內(nèi)容及附件還原方法

3、進(jìn)行了深入的研究,設(shè)計并實現(xiàn)了Web郵件內(nèi)容及附件還原系統(tǒng),并成功地還原出了PDF、DOC、EXCEL、RAR等附件文件。
　　本文首先探討了網(wǎng)絡(luò)監(jiān)聽的基本原理,在兩種不同的網(wǎng)絡(luò)環(huán)境下進(jìn)行監(jiān)聽的方法,介紹了伯克利包過濾器BPF(BerkeleyPacketFilter),并深入分析了基于BPF的可運行于不同操作系統(tǒng)平臺的捕獲函數(shù)庫Libpcap以及Windows平臺下的Winpcap的體系結(jié)構(gòu)。
　　然后研究了TCP/IP協(xié)