吴宇佳（贵州航天计量测试技术研究所，贵阳　550009）

网络预定行为检测及还原技术研究

吴宇佳
（贵州航天计量测试技术研究所，贵阳550009）

随着互联网经济的飞速发展，网络预定行为（包括定机票、定酒店、定餐等）已经成为人们生活中非常重要的一环。从研究网络预订行为通信过程和协议分析着手，针对网络预定行为特征检测，网络协议数据重组，及网络预订行为检测及还原系统设计几个方面展开研究工作。在实际中，网络预定行为检测及还原技术研究，可以为网络监管提供一种辅助措施。

网络预定；POST；特征检测；数据重组

0　引言

互联网经济的发展和成熟，特别是网络预定行为的繁荣很大程度上方便了人们原有的生活。网络预定在方便人们生活的同时，也不可避免地为不法分子所利用，在网络中捕捉数据包，对其进行特征检测、信息提取和数据还原，可以作为一种有效的公安机关网络监管辅助措施。进行网络预定行为检测及还原技术研究的目的是提取其中的有用信息，例如预订人姓名、证件种类、证件号码、住址，预定服务等。这里研究的是网络数据在传输过程中如何通过捕获数据包进行数据的检测还原，提取有用信息。

1　网络预定通信过程分析

通过对常见三类网络预定行为：机票预定、酒店预定、餐饮预定，进行分析发现，网络预定行为有一个共同的基本过程：

·用户在浏览器中进入预定网站，进入预定页面。

·用户通过搜索等方式选择需要的服务，点击提交进入订单填写页面。……