SSL密文会话分析及 监控.pdfVIP

j匕 塞 交 通 太 堂 亟 ± 位 途 室 擅 蔓 摘要 当前，w曲访问环境日趋复杂，对w曲上网内容和行为的安全监管变得越来 越重要。SSL密文会话的监控能够加强企业上网行为审计系统的建设，使其更好 的为企业提供高效、安全和规范的W曲访问环境。 Socket 由Netscape公司提出来的SSL(SecureLayer)安全协议可以为HTTP提 供安全链接，但是，在w曲访问审计(管理)系统中，获取可审计的明文数据是 前提条件。为了完善现有w如访问审计系统，使其可以实现对SSL信息进行监控， 本文根据SSL协议的标准文档总结其安全机制和协议结构，结合SSL在W曲应用 SSL的W曲应用进行分析的基础上，对SSL的监控进行可行性分析。针对目前强 析，发现申请SSL链接的信息可在HTTP信息中提前预知，并且，用于引起 HTTPS／SsL链接的方式主要有两种，第一种方式：在W曲应用中，浏览器需要 一般对网页进行分类，只有当用户访问敏感信息时才启用HTTPs链接，这种方式 是通过超链接指向HTTPS服务的方式实现的。为了实现SSL安全协议的监控，本 文对直接建立的一条SsL链接进行了拦截，在W曲应用客户端和所请求的W曲 应用服务器之问架设中问客户端网关设备。客户端网关上的SSL密文会话监控程 序主要实现了两个功能：一是截获HTTP数据而不影响数据在w出浏览器中的显 示，二是要保证数据在互联网上的传输安全，即保持与服务器网关的SSL安全通 信。根据功能需求，本文设计了合理的sSL协议监控方案，对相关功能进行程序 序的具体实现工作。同时，本文搭建了相应的测试环境，完成了测试数据的收集 和处理工作，并对测试结果进行了必要的分析。实际的测试结果表明：本文设计 的SSL协议监控系统是合理的，程序系统也是切实可行的。 ～ 关键词：SSL；HTTPS；密文解析；明文获取；网络代理 分类号：TN915．08 ABSTRACT V，亡baccessenviro姗entis cOmplex，and Atpresent，the becomingincreasin91y behaVioris ofW曲accesscontentand increasin舀yimportant． superVision becoming oftheaudit of SSL session can theconstructionsystem ciphertextmonitoringstrengmen enVlronment andStani【鲫iizedW曲access online e伍dent，safe behaVior，a11dprovide forthe ente印rise． onlinebehaVior and source werereVlewed open proJects Existing auditingproducts currentW曲accessand to thestatusof廿1e and aIlalyze