即时通讯软件文件传输审计系统的研究与实现

• 作者: 孙志慧 王建新 董苹苹 马宇超
• 来源期刊: 中南大学学报（自然科学版）
• 学科: 工学
• 关键词: 即时通 文件传输 协议分析 审计 文件重组算法 SEQ数
• 年，卷（期）: 2012,（10）
• 所属期刊栏目: 机械工程·控制科学与工程
• 页码范围: 3872-3878
• 分类号: TP393
• 字数: 5107字
• 语种: 中文

摘要

已有的网络行为审计软件没有针对即时通讯软件(IM)的文件传输记录模块.通过搭建协议分析环境,根据主流即时通讯软件通信数据明文传输的特点,利用网络捕包工具,并采用逆推方法,对多种即时通讯软件(IM)(QQ,Fetion,MSN和雅虎通等)文件传输协议进行深入分析,设计并实现一个IM文件传输审计系统(FAudit).FAudit系统基于Libpcap库捕获数据包,提取应用层数据,应用特有的文件重组算法,通过计算网络数据包的ACK和SEQ数,对数据包进行过滤、排序、解压、重组和写入,最后还原出用户传输的文件.测试结果表明:FAudit系统可在不同网络环境特别是网络环境突变、网络状况异常恶劣的情况下,有效地审计各类IM传输的各种类型(DOC,PDF,TXT和视频等)和大小的文件,同时还可解决即时通讯软件版本升级带来的系统升级问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王建新	中南大学信息科学与工程学院	371	3185	23.0	39.0
2	马宇超	中南大学信息科学与工程学院	3	28	3.0	3.0
3	董苹苹	中南大学信息科学与工程学院	3	22	3.0	3.0
4	孙志慧	中南大学信息科学与工程学院	1	11	1.0	1.0