vfp开发木马网络分析取证系统研究与实现

《vfp开发木马网络分析取证系统研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、同济大学软件学院硕士学位论文VFP开发木马网络分析取证系统研究与实现姓名：谭炼申请学位级别：硕士专业：软件工程指导教师：张惠娟;杨加明20090901摘要随着现代信息技术的发展，互联网应用已经深入到社会的每个角落。然而，因木马和僵尸网络的泛滥，造成个人隐私泄露、失泄密、垃圾邮件和大规模拒绝服务攻击的事件时有发生。这不仅严重危害互联网用户个人，更危害企业利益，甚至危害国家安全。打击和摧毁这些非法网络是每一个互联网参与者应尽的责任。本课题是针对目前泛滥的互联网木马而进行的一项专门研究，提出了面对大型木马网络进行分析和数据处理的一套解决方案。本

2、文首先对课题研究中涉及的VisualFoxPro相关技术和ZxShell木马网络的现状进行了介绍，然后在此基础上，对系统进行了需求分析和总体设计，完成了系统中几个重要子系统的设计。文中重点介绍了ZxShell木马本地行为和网络行为分析方法、系统安全认证体系设计、系统登陆验证权限控制设计、网络访问端口监听与端口转发的实现、前端数据分析整理、木马上线自动报警功能设计以及数据后期综合处理、数据输出及报表生成等，最后，本文还就本系统目前存在的一些问题提出了自己的看法，并对进一步的工作方向进行了简要的讨论。关键词：VisualFoxPro，VFP数

3、据库，系统开发，木马分析ABSTRACTABSTRACTWitllthedevelopmentofmodeminformationtechnology,Intemethasbeendeeplyacceptedandknownbyeveryoneintheworld．However,personalprivacyandsecretinformationhavebeenreleasedbecauseoftheproliferationofTrojansandBotheraslongasspamandDDosattackingincidents

4、oftenoccur．Thesecriminalactivitesseriouslydoharmtonotonlytheindividualuser,butalsothenationalsecurity．Itisaresponsibilityforeveryonetocombatanddestroytheseillegalnetworks．Thisarticleairrsalexploringandputtingforwardasolutionregardinganalyzingandaccquiringevidence、历n1large

5、-scaleBother．First,thisarticlewillintroducetherelativetechnologyofVisualFoxProandtheactualityoftheZxShdlTrojannetwork．Second，theauthorputsforwardtherequirementanalysisandtheoveralldesignforthisissueOilthebasisoftheaboveanalysis，includingthedesignofseveralkeysubsystemsinde

6、tail．ThisarticlefocusesOillocalandnetworkbehavioranalysisofZxShellTrojan,thedesignofsecuritycertificationsystemandloginauthenticationaccesscontrol，theimplementationofnetworkaccessportmonitorandportforwarding,online-dataanddatacomprehensiveanalysis，Trojansonlineauto—alarmf

7、unction，dataoutputandreportfunction，etc．Finally,theauthorputsforwardhisownviewpoint、析tlltheoutlookaccordingtothecurrentproblemsofthissy’stem．KeyWords：VisualFoxPro，VFPDatabase，SystemDevelopment，TrojanAnalysisII学位论文版权使用授权书本人完全了解同济大学关于收集、保存、使用学位论文的规定，同意如下各项内容：按照学校要求提交学位论文的印刷

8、本和电子版本；学校有权保存学位论文的印刷本和电子版，并采用影印、缩印、扫描、数字化或其它手段保存论文；学校有权提供目录检索以及提供本学位论文全文或者部分的阅览服务；学校有权按有关规定向国家有关