用戶上網(wǎng)行為檢測管理系統(tǒng)

王皓+段娜+林雯婧+張泉

【摘 要】隨著計算機網(wǎng)絡的飛速發(fā)展，全球進入了高速的信息化時代，網(wǎng)絡不規(guī)范行為日益增多。在影響工作效率的同時帶來了安全隱患。因此，對用戶上網(wǎng)行為規(guī)范和監(jiān)測已經(jīng)至關重要。用戶上網(wǎng)行為檢測管理系統(tǒng)旨在應用流量識別和數(shù)據(jù)采集等技術對用戶上網(wǎng)行為進行調查、管理、分析實現(xiàn)對用戶上網(wǎng)行為的管理和控制。

【Abstract】With the rapid development of computer network， the world has entered the high-speed information age， the network irregular behavior is increasingly. It has effected the work efficiency and brought security risks. Therefore， the standardization and monitoring of user going-online behavior is essential. The purpose of this project is to use the technology of traffic identification and data collection to audit， query and analyze the behavior of the user going-online ， then to realize the management and control of user going-online behavior.

【關鍵詞】攔截；過濾；查詢；管理

【Keywords】interception， filtering， query， management

【中圖分類號】TP393 【文獻標志碼】A 【文章編號】1673-1069（2017）05-0143-02

1 引言

隨著互聯(lián)網(wǎng)的飛速發(fā)展與普及，互聯(lián)網(wǎng)的應用已成為人類生活與生產(chǎn)中至關重要的組成因素，成為了21世紀發(fā)展最為迅猛的行業(yè)。然而，問題也應運而生，如何保全信息的機密性、健康性和所牽扯的政治因素等問題隨之而來。

當前從互聯(lián)網(wǎng)發(fā)展的整體方向來看，上網(wǎng)行為并沒有明確的定義，這個問題完全來源于用戶在工作、生活中的上網(wǎng)習慣。企業(yè)存在著網(wǎng)絡濫用的嚴重問題，很多員工會在辦公時間內(nèi)瀏覽與工作無關的網(wǎng)站，如娛樂、新聞、IM、游戲、P2P等，占用了大量本該應用于正常工作的網(wǎng)絡帶寬，嚴重影響到辦公業(yè)務的正常運作。因此，每一位網(wǎng)絡管理員都期望能夠掌握各自網(wǎng)絡的使用狀況，對流量進行分析審計，從而對網(wǎng)絡用戶進行相應規(guī)范化的上網(wǎng)行為管理。

2 模型

2.1 代理服務器

網(wǎng)絡代理程序的種類非常多，分成HTTP代理服務程序，F(xiàn)TP代理服務程序等。在論文中介紹的代理服務程序代理的是HTTP協(xié)議。HTTP協(xié)議處在TCP/IP協(xié)議棧的應用層，是一個無連接的、簡單的C/S結構協(xié)議[1]，HTTP請求周期分為四個階段：連接、請求、響應和斷開。一個完整的HTTP代理請求過程為：客戶端首先與代理服務器創(chuàng)建連接，接著根據(jù)代理服務器所使用的HTTP代理協(xié)議，請求對目標服務器創(chuàng)建連接、獲得目標服務器的指定資源。該系統(tǒng)通過代理獲得用戶上傳和下載的數(shù)據(jù)包并對其進行處理，進而實現(xiàn)系統(tǒng)的功能。

2.2 基于代理服務器上的功能實現(xiàn)

該系統(tǒng)的功能分為“指定網(wǎng)站過濾及警告”、“指定關鍵詞過濾替換”、“數(shù)據(jù)包流量分析”、“用戶行為分析模塊”，均基于代理服務器實現(xiàn)。

代理服務器做以下工作[2]：

①在指定端口偵聽并接收客戶機對目標服務器的訪問請求，客戶機向服務器發(fā)送的請求信息如圖1所示。

②將進行過URL或IP地址過濾的訪問請求轉發(fā)給目標服務器，被過濾的請求不予轉發(fā)。

③接收目標服務器反饋的應答信息，送過濾模塊進行文本過濾，服務器向客戶機發(fā)送的應答信息如圖2所示。

④將過濾后的應答信息轉發(fā)給客戶機。

2.2.1 實現(xiàn)對任意指定網(wǎng)頁的過濾及警告

事先對訪問量較大、名氣較大的網(wǎng)站進行分類，以公安部網(wǎng)絡公布的網(wǎng)絡黑名單為基礎，建立域名過濾列表，并可以從反饋結果總自動更新。過濾模塊中基于域名列表的客戶端請求過濾算法可描述如下：

①獲取客戶機發(fā)送的請求信息。

②從請求信息中的請求行中取出域名。

③檢查域名是否在過濾列表當中，若在，HTTP代理服務器則轉發(fā)一個拒絕訪問的應答信息給客戶機，并中止此次會話；否則，轉發(fā)該請求到目標服務器

2.2.2 實現(xiàn)對網(wǎng)頁指定關鍵詞的替換

關鍵詞過濾模塊主要是對安全性不確定的WEB頁進行內(nèi)容監(jiān)測，是否需要進行內(nèi)容過濾主要是由傳輸?shù)男畔⒏袷經(jīng)Q定。該系統(tǒng)采用辦法是先用ASCII解碼函數(shù)對原始報文進行初始化，獲取“Content-Type”、“Content-Encoding”、“charset”等字段，為接下來的關鍵詞替換提供判斷的依據(jù)。

Content-Type字段用于定義網(wǎng)絡文件的類型和網(wǎng)頁的編碼，決定瀏覽器將以什么形式、什么編碼讀取這個文件[3]。常見的Content-Type有image/jpeg、audio/mpeg、text/html、text/plain等，代表大多數(shù)HTTP協(xié)議應答報文攜帶的數(shù)據(jù)類型。

Content-Encoding字段是Content-Type字段的修飾符，它的值指出應用到響應正文上的編碼方式， Content-Encoding 主要用來允許文檔能夠被壓縮而不丟失其底層媒體類型特征和信息的轉換。

在得到網(wǎng)頁的文本數(shù)據(jù)之后，用事先設定好的需要過濾或替換的關鍵詞對文本數(shù)據(jù)進行掃描，做出相應的替換、統(tǒng)計。替換效果如圖3所示。

2.2.3 實現(xiàn)對用戶流量的基本分類

該系統(tǒng)利用Jpcap類庫中在JAVA程序中實現(xiàn)了數(shù)據(jù)流量包的截獲。

Jpcap 類庫的基本結構如圖4所示[4]。

在完成了對網(wǎng)卡數(shù)據(jù)的截獲之后，通過數(shù)據(jù)包中protocol字段的值，對各個協(xié)議進行分類展示與統(tǒng)計。初步完成對流量數(shù)據(jù)包進行分類計數(shù)，利用Jpcap類庫，使用JAVA語言中的多線程、AWT和SWING技術，分析流量分布。讓用戶了解該時間區(qū)間內(nèi)的流量比例，以更好地管理流量。

2.2.4 用戶行為分析

該系統(tǒng)提供直觀的用戶上網(wǎng)數(shù)據(jù)統(tǒng)計，可以詳細地分析出用戶上網(wǎng)流量的使用情況，為網(wǎng)絡管理員和領導者分配和管理員工網(wǎng)絡資源提供有效的數(shù)據(jù)支撐。可按餅圖、柱狀圖、曲線圖等方式進行查詢，可查看網(wǎng)絡流量、網(wǎng)頁瀏覽記錄等詳細信息，可以直接打印和導出報表，通過查看客戶機一段時間內(nèi)各類流量使用情況、網(wǎng)頁瀏覽記錄，以及被屏蔽網(wǎng)站的嘗試訪問記錄，可以分析出用戶一段時間內(nèi)的行為特點

3 結語

論文主要對用戶行為監(jiān)測管理中的一些關鍵技術例如代理服務器、指定URL過濾、網(wǎng)頁文本過濾以及JPCAP類庫進行了詳細的分析。

目前整個系統(tǒng)正在做最終的性能測試，以后會將以軟件產(chǎn)品的形式提供給用戶。系統(tǒng)可自動配置，無須用戶干預，能夠適應于多種網(wǎng)絡環(huán)境，不會影響到用戶現(xiàn)有網(wǎng)絡的結構和性能。

【參考文獻】

【1】史乙力.基于關鍵詞匹配的網(wǎng)頁文本過濾算法的研究和實現(xiàn)[D].貴陽：貴州大學，2011.

【2】周文剛.基于代理的Web頁訪問語義過濾與內(nèi)容重現(xiàn) [J].計算機技術與發(fā)展，2007（17）：120-121.

【3】席榮榮.基于內(nèi)容過濾的防火墻的關鍵技術的研究[D]太原：山西大學，2004.