对使用代理器服务器进行特定网站访问的电子特证提取方法研究与实现

摘要

随着网络技术的快速发展和网络应用环境的不断普及,网络安全问题日益突出。在网络监控方面,当传统的基于IP地址的监控技术不能完全满足信息安全的需求时,研究基于网络数据包内容的监控技术就显得十分需要。通过代理服务器进行网站访问,就是一种最常见的逃避网络监管的方法。使用Wireshark所提供的网络监听技术,可以提取通过代理服务器对特定网站的访问物证；因而,在威慑网络犯罪方面起到一定的作用。本项目研究的是:如何使用Wireshark,集网络抓包、协议分析、代理数据包内容检测,数字签名为一体的网络侦测系统。
　　 本论文在介绍代理服务器技术的基础上,以著名的网络协议分析工具Wireshark为研究对象,剖析其模块结构、工作流程和插件机制,阐述系统的整体架构和具体应用。着重展示了如何通过Wireshark灵活的插件机制,对它进行二次开发,使它成为集网络抓包,协议分析,信息检索和数字签名为一体的侦测系统。论文详细介绍了如何以Wireshark的http协议插件为入口,结合使用MYSQL数据库和基于RSA的数字签名技术来开发电子物证提取和网站监控系统。
　　 此外,本论文还阐述了对使用Wireshark进行的网络监听系统的改进建议,并对该系统未来的发展方向作了展望。

目录

文摘

英文文摘

第1章 绪论

1.1 网络犯罪的现状

1.2 对使用代理服务器进行特定网站访问的电子物证提取的研究意义

1.3 论文主要研究成果及结构安排

第2章 代理服务器技术概论

2.1 代理服务器技术概述

2.2 代理服务器的分类

2.3 HTTP在线代理

2.3.1 在线代理概述

2.3.2 在线代理的工作原理

2.3.3 在线代理的特点

2.4 使用代理服务器

2.4.1 配置浏览器使用代理

2.4.2 访问在线代理

第3章 Wireshark的结构及工作流程

3.1 Wireshark系统概述

3.2 Wireshark模块结构

3.3 wireshark的使用

3.4 Wireshark的插件机制

3.5 Wireshark的工作流程

3.6 本章小结

第4章 基于RSA加密算法的数字签名技术

4.1 数字签名技术

4.2 RSA算法

4.2.1 RSA算法的原理

4.2.2 RSA算法

4.3 基于RSA的数字签名

4.4 本章小结

第5章 基于Wireshark的网络监听系统的设计与实现

5.1 系统需求

5.1.1 抓包环境分析

5.1.2 模块需求描述

5.2 系统设计

5.2.1 监控模块设计

5.2.2 记录模块设计

5.3 系统实现

5.3.1 环境搭建

5.3.2 模块实现

5.4 本章小结

第6章 基于Wireshark的网络监听系统的测试

6.1 测试环境

6.2 功能测试

6.3 本章小结

第7章 总结与展望

7.1 本章小结

7.2 未来工作目标及展望

参考文献

致谢