A framework for avoiding steganography usage over HTTP

Steganographic techniques allow users to covertly transmit information, hiding the existence of the communication itself. These can be used in several scenarios ranging from evading censorship to discreetly extracting sensitive information from an organization. In this paper, we consider the problem of using steganography through a widely used network protocol (i.e. HTTP). We analyze the steganographic possibilities of HTTP, and propose an active warden model to hinder the usage of covert communication channels. Our framework is meant to be useful in many scenarios. It could be employed to ensure that malicious insiders are not able to use steganography to leak information outside an organization. Furthermore, our model could be used by web servers administrators to ensure that their services are not being abused, for example, as anonymous steganographic mailboxes. Our experiments show that steganographic contents can be successfully eliminated, but that dealing with high payload carriers such as large images may introduce notable delays in the communication process.     

使用HTTP Tunneling技术实现穿透网络防火墙的通信

近年来,防火墙在网络中得到了广泛的应用.它能够比较有效地防范病毒与黑客的攻击,保护网络的安全.但是也带来了一些不利影响,使一些需要进行网络通信的应用软件系统不能正常工作.介绍一个解决方案,并且重点介绍通过HTTP Tunneling技术使用基于文本的HTTP协议传送二进制数据的方法.     

基于HTTP的实时信息传输方法

目前基于HTTP的实时信息传输技术主要包括客户端定时器的同步刷新、基于AJAX的异步传输和服务器端Push这3种方法.提出了一种新型实时信息传输方法,该方法把基于AJAX的异步传输和服务器端Push两种技术结合起来,实现了利用HTTP长连接进行实时信息异步传输.最后给出了该方案在高校OA系统中的应用实例.     

Symbian平台上SyncML协议的研究与实现

介绍SyncML同步协议和XML语言,给出了在Symbian平台上基于SyncML协议的数据同步方案以及基于一个开放的Web Service服务器设计的syncML客户端架构.并给出部分的具体实现.     

基于SIP的安全认证机制的研究及改进

会话初始协议大部分认证机制只提供服务器到客户端的单向认证,HTTP摘要认证就是其中的一种。该文通过分析其过程,找出认证协议中的安全缺陷,给出攻击者可能进行的攻击。针对协议的安全漏洞,提出一种改进的安全机制,在提供服务器和客户端之间相互认证的基础上加入加密保护和完整性保护,以保证消息传输的安全性。     

Lua语言在轻量级Web服务器设计中的应用

Lua是一种小巧的脚本语言,它的易扩展性与整合性,使得它可以与别的语言很好的融合在一起,实现各种各样的需求,因此它的应用非常的广泛.本文利用Lua脚本语言与标准C语言相结合,在Linux操作系统上设计并实现了一个轻量级的Web服务器程序.Lua脚本语言的引入,使Web服务器不仅易于配置和安装,而且可以在那些无法负担IIS的主机上顺畅地运行;还进一步提高了服务器的运行速度,并增强了服务器的灵活性和扩展性.     

Linux中基于缓冲式多线程的文件传输程序

介绍文件传输中用到的HTTP与FTP协议,讲述如何利用多线程及缓冲区编写文件传输程序.     

WWW代理技术现状与改进方案

介绍了既是WWW服务器,又是WWW客户方的代理技术———Cache技术。并提出了WWW本地代理的公共Cache和辅助代理相结合的方案,既可往Cache和辅助代理中写入数据,又可从辅助代理中读数据。最后又描述了辅助代理管理模块的设计。     

基于多线程的HTTP服务器的设计与实现

HTTP服务器是Web服务器的一种,它是基于超文本传输协议HTTP的服务器。文章介绍了采用VC开发的多线程HTTP服务器的应用技术要点、工作原理及其模型设计,结合代码分析了HTTP服务器可以实现的功能,并进行了结果测试。     

HTTP多路超链接在WebServers中的应用

频繁的WWW访问要求有有效的WebServers组织方式,针对HTTP超链接不能进行负载平衡的缺点,提出了HTTP多路超链接,并用HTTP超链接对HTTP多路超链接进行了模拟,最后将HTTP多路超链接引入WebServers设计。