论文部分内容阅读
随着科技的发展和计算机网络的普及,即时通信软件已逐渐融入人们的生活。从简单的聊天工具,发展到集交流、资讯、娱乐、搜索、电子商务、办公协作和企业客户服务等为一体的综合化信息平台,即时通信软件为个人和企业提供了便捷、快速、高效的沟通方式。常用的即时通信软件有微软的MSN Messenger、腾讯QQ、Google Talk等。
即时通信技术在给个人及企业带来高效便捷沟通的同时也产生了一系列的安全问题。随着即时通信软件的普及和用户数量的快速增长,其已成为病毒和黑客攻击的主要对象。对于企业而言,即时通信技术使得员工的行为更加难以控制,容易导致泄露机密、窃取资料等事件的发生,这将给企业造成无法估量的损失。
论文通过对即时通信相关技术的研究,以协议分析为手段,对企业广泛使用的MSN Messenger进行协议分析,并针对中小规模企业网(Intranet)对即时通信安全的实际需求,设计实现了一个基于网络嗅探(Sniffer)技术的MSN协议监控分析系统。
论文研究的主要内容包括以下几个方面:
(1)论文对MSN协议进行了详细的分析。论文重点分析了MSN协议的工作原理、SIP技术的应用、以及显示图片、自定义表情和文件等数据传输的详细过程,分析了MSN协议对NAT的穿越过程,并给出了对协议安全的若干思考。和现有资料不同,本文对各种传输过程进行了更深入的研究分析,并指出了新协议和旧协议的若干不同及改进之处。
(2)论文在协议分析的基础上,针对中小规模企业网对即时通信安全的实际需求,研究、设计并实现一个针对MSN协议的监控分析系统。该系统以监控内部网络和预防资料泄露为主要目的,重点针对MSN Messenger的文字信息和文件传输等功能。
(3)论文在系统设计部分详细讨论了数据采集与存储的策略和方法,网络数据包的处理过程,以及MSN协议的分析方法。论文在MSN协议分析中引入了计算机编译原理中词法分析器的概念,设计实现了针对MSN协议的词法分析器。
论文最后对所做的工作进行了分析总结,并提出不足之处和今后继续研究的方向。