基于NDIS的Web邮件监控  

Research of Web-mail Monitor Technology Based on NDIS

作　　者：罗利明[1] 伍淳华[1] 袁开国[1] 

机构地区：[1]北京邮电大学信息安全中心,北京100876

出　　处：《网络安全技术与应用》2012年第10期29-32,共4页Network Security Technology & Application

基　　金：中央高校基本科研业务费专项资金资助(BUPT2011RC0210;BUPT 2012RC0217)

摘　　要：本文基于NDIS技术,设计并实现了一个Windows下实时监控发送和接收Web邮件内容的邮件监控系统,提出通过邮件的内在标识ID将多次传输的TCP连接组合成一封邮件,解决了一封邮件分多次TCP传输的难题。实验测试结果表明该系统能准确监控到网络中发送和接收的Web邮件。This paper also proposes a solution to the multiple TCP connections problem by identifying all the TCP connections for sending or receiving one mail through the internal mail identification.The experiment results show that the system can accurately monitor all the mails sent or received through web.

关 键 词：NDIS技术 Web邮件监控系统 标识ID 多TCP连接 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]