即时通讯软件文件传输审计系统的研究与实现

(中南大学 信息科学与工程学院，湖南 长沙，410083)

随着互联网的发展，即时通讯软件(IM)以实时性强、反馈速度快、费用低廉等优点风靡全球，受到广大网民的喜欢[1]。即时通信服务处于开放的网络环境下，是一种公共服务，在为企业及个人带来高效便捷通信的同时，也带来来自公众网络的信息干扰，存在影响工作效率甚至信息安全的隐患，因此，对 IM进行管理和控制具有重要意义[2]。针对即时通讯软件的监控问题，理论上已有一些研究成果。Lin[3]研究分析IM的特征和行为模式，并基于此提出使用支持向量机阻断IM的方法。Xiao等[4]在对IM流量特征分析的基础上提出利用IM的流量特征实现对IM的监控。Liu等[5]研究阻断 IM 垃圾广告和可能引起的拒绝服务问题。Kim等[6]首先采用风险分析的方法对 IM 的安全功能需求进行分析，然后制定IM 的安全策略，并设计和实现一个即时通讯软件实时监控系统Messenger-i。黄红桃等[7]设计并实现基于MSN协议的网络行为审计系统，对基于 MSN协议传输的文件审计还原。付安民等[8]在对IM协议分析的基础上，设计实现即时通监控系统。文献[9]中对IM文件传输协议分析不完备，无法实现对QQ文件传输的审计。与此同时，国内外市场上均出现对即时通讯软件监控的工具。国外的监控产品有 McAfee公司开发的 McAfee Wireless Protection和Symantec公司开发的Symantec IM Manager等。国内市场上也出现一系列针对即时通讯软件进行监控的软件，如扬州安达信源网络科技有限公司的“第三只眼”、上海百络信息技术有限公司的百络网警、同易信息技本有限公司开发的同易企业监控软件等。……