基于IPQueue实时网页还原系统的设计与实现.PDFVIP

第２８卷第１０期　　　 计算机应用与软件 Ｖｏｌ２８Ｎｏ．１０ ２０１１年１０月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｏｃｔ．２０１１ 基于ＩＰＱｕｅｕｅ实时网页还原系统的设计与实现 杨化志　许　兰　李培峰　朱巧明 （苏州大学计算机科学与技术学院　江苏苏州２１５００６） 摘　要　　讨论内部网络Ｗｅｂ浏览行为检测与还原系统的设计与实现，阐述Ｎｅｔｆｉｌｔｅｒ安全框架下的ＩＰＱｕｅｕｅ机制。用Ｈａｓｈ表和白 名单技术实现对ＨＴＴＰ会话的请求及响应过程的高效重组及还原，重现用户浏览Ｗｅｂ页面的内容。经实验验证，系统可以安全、高 效地用于中小型局域网的网页实时监控。 关键词　　协议分析　ＨＴＴＰ　网页还原 中图分类号　ＴＰ３９３．０４　　　　文献标识码　Ａ ＤＥＳＩＧＮＡＮＤＲＥＡＬＩＳＡＴＩＯＮＯＦＩＰＱｕｅｕｅＢＡＳＥＤＲＥＡＬＴＩＭＥ ＷＥＢＰＡＧＥＳＲＥＳＴＯＲＩＮＧＳＹＳＴＥＭ ＹａｎｇＨｕａｚｈｉ　ＸｕＬａｎ　ＬｉＰｅｉｆｅｎｇ　ＺｈｕＱｉａｏｍｉｎｇ （ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，ＳｏｏｃｈｏｗＵｎｉｖｅｒｓｉｔｙ，Ｓｕｚｈｏｕ２１５００６，Ｊｉａｎｇｓｕ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｔｈｉｓｐａｐｅｒｄｉｓｃｕｓｓｅｓｔｈｅｄｅｓｉｇｎａｎｄｒｅａｌｉｓａｔｉｏｎｏｆａｍｏｎｉｔｏｒｒｅｓｔｏｒｅｓｙｓｔｅｍｉｎｒｅｇａｒｄｔｏｗｅｂｂｒｏｗｓｉｎｇｂｅｈａｖｉｏｕｒｉｎｉｎｔｅｒｎａｌ ｎｅｔｗｏｒｋ，ａｎｄｅｘｐａｔｉａｔｅｓｔｈｅｍｅｃｈａｎｉｓｍｏｆＩＰＱｕｅｕｅｕｎｄｅｒｔｈｅｓｅｃｕｒｅｆｒａｍｅｗｏｒｋｏｆＮｅｔｆｉｌｔｅｒ．Ｔｈｅｒｅｑｕｅｓｔａｎｄｒｅｓｐｏｎｓｅｐｒｏｃｅｓｓｏｆｔｈｅｓｅｓｓｉｏｎｏｆ ＨＴＴＰｉｓｒｅｓｔｒｕｃｔｕｒｅｄａｎｄｒｅｓｔｏｒｅｄｅｆｆｅｃｔｉｖｅｌｙｂｙｕｓｉｎｇＨａｓｈｌｉｓｔａｎｄｗｈｉｔｅｌｉｓｔｔｅｃｈｎｏｌｏｇｙ，ａｎｄｔｈｅｃｏｎｔｅｎｔｓｏｆｗｅｂｐａｇｅｓｂｒｏｗｓｅｄｂｙｔｈｅｕｓｅｒ ａｒｅｒｅｐｒｏｄｕｃｅｄ．ＥｘｐｅｒｉｍｅｎｔａｌｒｅｓｕｌｔｓｓｈｏｗｔｈａｔｔｈｅｓｙｓｔｅｍｃａｎｂｅｕｓｅｄｂｙｓｍａｌｌａｎｄｍｅｄｉｕｍｓｃａｌｅＬＡＮｔｏｍｏｎｉｔｏｒｔｈｅｗｅｂｂｒｏｗｓｉｎｇ ｂｅｈａｖｉｏｕｒｓａｆｅｌｙａｎｄｅｆｆｅｃｔｉｖｅｌｙｉｎｒｅａｌｔｉｍｅ． Ｋｅｙｗｏｒｄｓ　　Ｐｒｏｔｏｃｏｌａｎａｌｙｓｉｓ　ＨＴＴＰ　Ｒｅｓｔｏｒｉｎｇｗｅｂｐａｇｅｓ 在ＬｉｎｕｘＮｅｔｆｉｌｔｅｒ框架下，本文利用ＩＰＱｕｅｕｅ机制，设计并实 ０　引　言 现了一个安全高效的网页还原系统，实验证明，本系统适合中小 型网络的监控需求。 随着网络的不断普及和发展，基于Ｗｅｂ的应用也在不断增 多，在为信息共享提供极大便利的同时，也为不法分子提供了新 ２　ＩＰＱｕｅｕｅ机制 的犯罪场所。为能监测到网络舆情并有效遏制不法分子通过 Ｗｅｂ发布不良信息和窃取资料，可通过对 ＨＴＴＰ协议传输的 ２．１　Ｎｅｔｆｉｌｔｅｒ框架 Ｗｅｂ信息进行监听、还原和取证，以打击和防范利用互联网进 Ｎｅｔｆｉｌｔｅｒ框架是ＬｉｎｕｘＫｅｒｎｅｌ２．４以后版本中一个抽象的通用 行的不法活动。可以看到，网页实时还原系统是此过程中的基 化的包过滤框架。Ｎｅｔｆｉｌｔｅｒ为ＩＰＶ４定义了５个钩子函数点，分别为 础，它决定了整个过程的准确性和效率。 ＩＰ＿ＰＲＥ＿ＲＯＵＴＩＮＧ、ＩＰ＿ＬＯＣＡＬ＿ＩＮ、ＩＰ＿ＦＯＲＷＡＲＤ、ＩＰ＿ＬＯＣＡＬ＿ＯＵＴ、