即时通讯软件文件传输审计系统的研究和实现.pdfVIP

第43卷第10期 中南大学学报(自然科学版) Vbl43N010 2012年lO月 JournalofCentralSouth and oct．2012 University(ScienceTechnology) 即时通讯软件文件传输审计系统的研究与实现 董苹苹，王建新，孙志慧，马宇超 (申南大学信息科学与工程学院，湖南长沙，410083) 摘要：已有的网络行为审计软件没有针对即时通讯软件(IM)的文件传输记录模块。通过搭建协议分析环境，根据 主流即时通讯软件通信数据明文传输的特点，利用网络捕包工具，并采用逆推方法，对多种即时通讯软件(IM)(QQ， 系统基于Libpcap库捕获数据包，提取应用层数据，应用特有的文件重组算法，通过计算网络数据包的ACK和 SEQ数，对数据包进行过滤、排序、解压、重组和写入，最后还原出用户传输的文件。测试结果表明：FAudit 系统可在不同网络环境特