【摘 要】
：
已有的网络行为审计软件没有针对即时通讯软件(IM)的文件传输记录模块。通过搭建协议分析环境,根据主流即时通讯软件通信数据明文传输的特点,利用网络捕包工具,并采用逆推方
【基金项目】
：
国家自然科学基金资助项目(60873265);新世纪优秀人才支持计划项目(NCET-10-0798)
论文部分内容阅读
已有的网络行为审计软件没有针对即时通讯软件(IM)的文件传输记录模块。通过搭建协议分析环境,根据主流即时通讯软件通信数据明文传输的特点,利用网络捕包工具,并采用逆推方法,对多种即时通讯软件(IM)(QQ,Fetion,MSN和雅虎通等)文件传输协议进行深入分析,设计并实现一个IM文件传输审计系统(FAudit)。FAudit系统基于Libpcap库捕获数据包,提取应用层数据,应用特有的文件重组算法,通过计算网络数据包的ACK和SEQ数,对数据包进行过滤、排序、解压、重组和写入,最后还原出用户传输的文件。测试结果表明:FAudit系统可在不同网络环境特别是网络环境突变、网络状况异常恶劣的情况下,有效地审计各类IM传输的各种类型(DOC,PDF,TXT和视频等)和大小的文件,同时还可解决即时通讯软件版本升级带来的系统升级问题。
其他文献
<正>近几年来,淮阳县饲养的鸡只出现了一种以生长不良、消瘦、整齐度差、腺胃肿大,呈乳白色球状、腺胃黏膜溃疡、脱落、腺胃-肌胃交界处糜烂为主要特征的鸡病,给养鸡业造成了
<正>2011年6月,笔者在广州某动物医院,一犬主人领来1只阿拉斯加犬,据其主人描述,此犬最近常吠叫,影响到周围住户的休息,要求为其做消声术和去势术。1全身检查术前对犬进行全
针对传统网络游戏的2D场景向3D场景演化过程中游戏服务器所面临的障碍信息存储和访问的技术难题,提出伪3D和真3D 2种解决方案。伪3D方案通过对原2D方案的数据结构和寻路算法
<正>情境模拟是指通过对真实情境的描述或通过科学假定而产生的情境.真实意义上的科学探究是建立在真实的问题情境之上,然而,高考由于受时空、命题及评价技术等方面的限制,无
<正>在养猪生产实践中,经常出现猪瘟免疫失败的案例,虽然是按照标准规范进行了猪瘟疫苗接种,但还是发生。总结多年工作经验,浅析猪瘟免疫失败的原因,供读者参考。1猪群的免疫
堇青石具有较低的介电常数和低热膨胀系数,被广泛应用在高频电子领域的绝缘材料、集成电路基片及电路模板中。综述了溶胶-凝胶法制备堇青石基介电陶瓷的研究现状,介绍了目前
由于港口工程施工期事故资料的缺乏以及风险因素的不确定性、复杂性都增加了风险分析和控制的难度,提出了港口工程施工期全过程风险分析与控制思路和方法,建立了基于监测数据
以往的现场刚性承压板压缩蠕变试验中都假设岩体变形为黏弹性变形,然后推求岩体的蠕变变形公式,并结合最小二乘法反演获得蠕变参数,这种方法由于进行了黏弹性变形的假设从而
高水平的社会资本是生态、社会与经济职责和谐过程的先决条件,社会资本在可持续发展领域的作用已引起了全社会的广泛关注。社会资本测量作为理解其作用机制的前提与基础,一直