ssl密文会话析与监控.pdfVIP

j匕 塞 交 通 太 堂 亟 ± 位 途 室 擅 蔓 摘要 当前，w曲访问环境日趋复杂，对w曲上网内容和行为的安全监管变得越来 越重要。SSL密文会话的监控能够加强企业上网行为审计系统的建设，使其更好 的为企业提供高效、安全和规范的W曲访问环境。 Socket 由Netscape公司提出来的SSL(SecureLayer)安全协议可以为HTTP提 供安全链接，但是，在w曲访问审计(管理)系统中，获取可审计的明文数据是 前提条件。为了完善现有w如访问审计系统，使其可以实现对SSL信息进行监控， 本文根据SSL协议的标准文档总结其安全机制和协议结构，结合SSL在W曲应用 SSL的W曲应用进行分析的基础上，对SSL的监控进行可行性分析。针对目前强 析，发现申请SSL链接的信息可在HTTP信息中提前预知，并且，用于引起 HTTPS／SsL链接的方式主要有两种，第一种方式：在W曲应用中，浏览器需要 一般对网页进行分类，只有当用户访问敏感信息时才启用HTTPs链接，这种方式 是通过超链接指向HTTPS服务的方式实现的。为了实现S