基于HTTP协议报文分析的计算机网络取证研究

计 算 机 网 络 取 证 系 统 主 要 包 括 获 取 证 据 、删 选 证据、分析证据及创建证据链，之后再将证据分析报 告 进 行 提 交 ，从 而 获 得 原 始 证 据[1]，图 1 为 计 算 机 犯 罪的处理流程。
如 果 有 人 举 报 ，公 安 机 关 会 在 第 一 时 间 立 案 并 且 侦 查 保 护 现 场 ，通 过 计 算 机 犯 罪 的 不 法 分 子 会 在 计 算 机 网 络 中 留 下 痕 迹 ，那 么 在 大 量 的 网 络 数 据 中 找到有效的证据就是计算机犯罪处理过程中的重要
在 我 国 信 息 技 术 不 断 发 展 的 过 程 中 ，计 算 机 和 网 络 技 术 被 广 泛 应 用 到 社 会 各 方 各 面 中 ，有 效 促 进
1 计算机网络取证的总体结构
了社会经济的发展和进步，并且改善了人们的工作 1.1 分析系统流程
及生活方式。现实生活中的计算机网络技术是一把 双 刃 剑 ，计 算 机 网 络 技 术 的 发 展 为 社 会 犯 罪 活 动 提 供 了 全 新 的 手 段 和 空 间 。 据 调 查 ，通 过 网 络 及 计 算 机 技 术 进 行 犯 罪 的 行 为 不 断 增 加 ，具 有 较 高 的 危 害。所以就要充分发挥法律及社会的能力对付计算 机犯罪活动，以此产生了计算机网络取证技术，其主 要 目 的 就 是 对 电 子 证 据 进 行 收 集 ，核 心 内 容 就 是 对
网络中的行为证据收集和分析。
内容。不管是日志、聊天记录等数据都要一一检查，
ቤተ መጻሕፍቲ ባይዱ
收稿日期：2017-05-08 稿件编号：201705039
搜 集 数 据 并 且 分 类 归 档 ，保 证 数 据 能 够 还 原 。 之 后
作者简介：宋璐璐（1984—），女，陕西绥德人，硕士，工程师。研究方向：计算机应用。
SONG Lu⁃lu （Shaanxi Technical College of Finance & Economics，Xianyang 712000，China）
Abstract: In view of the current growing number of network users in China，and the increasing number of attacks in the network，resulting in a series of security problems in the network users' information. In order to ensure the operation of Internet users can get effective supervision，this paper through the creation of computer network forensics analysis system based on HTTP protocol message，the network user log files，e-mail，instant messaging software to extract and analysis，thus hand machine electronic data evidence，re build the crime scene，providing information and reliable evidence for the case. Finally，the model experiment analysis of the computer network forensics system based on HTTP protocol message analysis is carried out. Through experiments，the system can extract the logs of suspicious intrusion，and achieve the desired goal. Key words: HTTP protocol；message analysis；computer network；forensics
第 26 卷 第 9 期 Vol.26 No.9
电子设计工程 Electronic Design Engineering
2018 年 5 月 May. 2018
基于 HTTP 协议报文分析的计算机网络取证研究
宋璐璐
（陕西财经职业技术学院 陕西 咸阳 712000）
摘要：针对目前我国网络用户不断增长，并且网络中出现的攻击现象不断增多，导致网络中用户的
实验表示，系统能够将可疑入侵的日志进行提取，达到预期目的。
关键词：HTTP 协议；报文分析；计算机网络；取证
中图分类号：TN99
文献标识码：A
文章编号：1674-6236（2018）09-0037-04
Research on computer network forensics based on HTTP protocol message analysis
信息出现一系列的安全问题。为了能够有效保证网络用户的操作能够得到有效的监管，本文通过
创建基于 HTTP 协议报文分析的计算机网络取证系统，对网络用户的电子邮件、日志文件、即时通
信软件进行提取和分析，从而手机电子数据证据，重新构建犯罪现场，为诉讼案件提供真实可靠的
信息及证据。最后对基于 HTTP 协议报文分析的计算机网络取证系统进行了模型实验分析，通过
- 37 -
《电子设计工程》2018 年第 9 期
图 1 计算机犯罪的处理流程 就是对收集的数据进行分析和检定，创建证据链，根 据司法机关的规定提交报告及原始证据 。 [2]
1.2 工作模型 计 算 机 网 络 取 证 系 统 使 用 B/S/S 结 构 ，两 个
Server 分别指的是应用服务及数据库服务。前者的 主要目的是为系统提供数据分析处理及 web 服务， 后 者 的 主 要 目 的 是 使 数 据 能 够 存 储 。 [3] 图 2 为 计 算 机网络取证系统的工作模型。