基于正则表达式的WebMail监控与审计  

WebMail monitor and audit based on regular expression

作　　者：张诚[1] 郝东白[1] 龙海[1] 黄皓[1] 

机构地区：[1]南京大学计算机科学与技术系

出　　处：《计算机工程与设计》2008年第13期3277-3279,3282,共4页Computer Engineering and Design

基　　金：国家自然科学基金项目(60473093)

摘　　要：对WebMail的监控是对电子邮件监控的一个难点。提出并实现了一种基于正则表达式的邮件监控系统。该系统使用Winsock2 SPI技术,截取本地计算机发送的网络数据包,采用正则表达式对发送数据包的内容进行实时分析,判断其中是否含有发送Email的行为,通过在线拦截和离线审计相结合,实现了对WebMail的监控与审计。实验测试的结果验证了该系统的可行性和有效性。WebMail is so difficult to be monitored that has always embarrass E-mail monitor system. A WebMail monitor system based on regular expression is proposed. This system intercept local network data using Winsock2 SPI technique; real time analyze data packet using regular expression to estimate if there has a action of sending WebMail. The WebMail monitor and audit are implemented through on line intercept and off line audit together. Results of the experimentation indicate that the feasibility and validity of this system.

关 键 词：网页邮件 正则表达式 服务提供者接口 监控 审计 

分 类 号：TP393.098[自动化与计算机技术—计算机应用技术]