基于HTTP协议的Web访问监测系统-软件工程专业论文.docxVIP

独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工 作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地 方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含 为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明 确的说明并表示谢意。 签名： 日期： 年 月 日 关于论文使用授权的说明 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁 盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文 的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或 扫描等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 摘要 摘 要 计算机网络及其通信网络的飞速发展，给人民的生产、生活提供了极大的便 利，与此同时，计算机病毒、木马程序、蠕虫、网络攻击等术语也进入了人们的 词汇表。借助于现代飞速发展的通信网络以及计算机网络，上述恶意代码所构成 的安全威胁有增无减。统计表明，通过网络传播恶意代码已经成为攻击者首选的 手段之一。本文以我单位局域网的安全现状及其存在的问题出发，以提高我单位 局域网络安全为目标，研制一个适用于我单位网络安全需要的 Web 访问监测系统。 本文首先分析了我单位的安全现状以及面临的安全威胁，分析了我单位潜在 安全威胁的主要原因，然后分析了解决目前存在的安全问题的有效方法，提出了 研制一个内部网络用户访问外部 Web 站点的监测系统的需求，并对需求进行了详 细的分析，即功能需求、性能需求和安全需求。在设计阶段，提出了 Web 访问监 测系统的总体框架，设计了该系统的网络应用环境，对该系统中可能存在的技术 难点着重进行了分析与设计；最后以 Visual Studio 2005 为开发平台，以 WinPCap 为网络抓包组件实现了本文的 Web 访问监测系统。 本文主要的贡献及创新主要有以下若干方面。 1、实现了对我单位局域网用户访问 Web 站点的 URL 等信息进行监测并记录， 记录的相关信息有 Web 站点的 URL、时间、IP 地址等； 2、有效地解决了我单位局域网用户访问外部 Web 站点的数据统计问题，统 计的类型有文件类型、流量、持续时间等； 3、对我单位局域网用户访问的 Web 站点页面进行抓包，并根据 HTTP 协议 重组并还原这些 IP 原始包，最后还原成可视的 Web 站点页面文件，存储这些文件 作为审计用户网络行为的证据。 本文研制的系统的主要功能是监测局域网内用户的 Web 访问行为，还不能控 制用户对 Web 站点的访问，这也是本文有待完善的地方。 关键词： 网络行为，监测，网络安全，协议，安全审计 I ABSTRACT ABSTRACT With the rapid development of the current computer network as well as communication network, people can enjoy the more obvious advantage and convenience of information technology; however, at the same time, computer virus, trojan, worm and network attack already have impacted the security of privacy. With the aid of current broadband network, the security problem has already emerged. In this dissertation, a Web-visiting monitoring system was proposed and designed to solve the existing security problems in my affiliation. This dissertation firstly analyzed the existing security thread, and proposed the requirement of the monitoring system, including functional requirement, performance requirement and security requirement. In the design phase, the framework of monitori