远程信息监测技术研究

《远程信息监测技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、西安电子科技大学硕士学位论文远程信息监测技术研究姓名：叶生华申请学位级别：硕士专业：情报学指导教师：丁振国;任志纯20050101摘要人类社会进入信息时代后，信息已成为宝贵的资源，人们的决策越来越依赖于信息。而随着Intemet的发展，以窃取或破坏信息为目的的网络犯罪也与日俱增。因此，与网络犯罪进行斗争成为和平时期信息战的主要内容，即通过对网络信息进行检测发现可能的犯罪行为，并针对捕获到的目标秘密监测其犯罪活动和获取其犯罪证据，可挫败犯罪分子的阴谋并将其绳之于法。本文针对网络侦察的特殊需要，在GAWJ的基础上

2、提出一个远程信息监测系统(RJMS)。并对RIMs中涉及到的网络数据采集技术、木马技术和通信协议进行深入研究，开发出了RIMS，以支持网络侦察的发展。具体工作如下：本文首先对网络侦察的现状进行研究，结合GAWJ的设计与应用，分析了网络侦察的发展趋势，提出远程信息监测系统。接着本文研究了该系统中的核心技术。为了能秘密采集敏感数据，本章对基于RawSocket的网络监听技术、协议解析和数据重组技术做了详细研究，并在网络数据采集端引入了木马技术。在木马技术研究中，进程隐藏技术的改进和三线程技术的采用等，保证了网络数

3、据采集端的隐蔽性和稳定性。接下来本文在分析HTTP协议的基础上设计开发了PHTTP协议(虚拟超文本传输协议)，该协议用于网络数据采集端与服务端之间的数据通信，使通信更加隐蔽。最后，应用以上技术，本文实现了RIMS，并对其中的关键模块和相关技术做了说明。关键词；数据采集协议解析进程隐藏超文本传输协议AbstractAfterwesteppedintotheinformationera，informationbecameapreciousresourceWearemoreandmoredependingoninf

4、ormationindecisionmaking．Yet，alongwiththedevelopmentandpopularityofIntemet，networkcrimeswhosegoalisdistributingcriminalinformationaleincreasingdaybyday．Therefore，thestruggleagainstnetworkcrimesbecomesthemaincontentofinformationwarinpeacefultime．Aimedatthesp

5、ecialrequirementsofnetworkmonitoring，thispaperpresentsaRemoteInformationMonitoringSystem(RIMS)basedonGAWJ．Networkdatacollectiontechnique，TrojanhorsetechniqueandcommunicationprotocolemployedinRIMSarefullyexplored．AndtheimplementedRIMSsupportsthedevelopmentof

6、networkmonitoringandprovestohavehighpracticalvalueinnetworkmonitoring．Particularlyspeaking．theauthoraccomplishedthefollowingwork：BasedonanalysisoftheCulTentstatusofnetworkmonitoringandaimedatthedesignandapplicationofGAWJ，theauthorpresentsaremoteinformationm

7、onitoringsystem．Inordertogetsensitivedata，networksniffingtechnologybasedonRawSocketandtechnologyofprotocolanalysisarestudiedandTrojanhorsetechniqueisintroducedtonetworkdatacollectionend．InthestudyofTrojanhorsetechnique，imperceptibilityandstabilityofnetworkd

8、atacollectionendisguaranteedbyimprovingprocesshidingtechniqueandemployingtriple·threadtechnique．BasedonanalysisofHTTP,theauthordesignedandemplementedthepseudohypertexttransferprotocolusedfordatacommuni