遠程信息監(jiān)測技術(shù)研究.pdf

1、人類社會進入信息時代后,信息已成為寶貴的資源,人們的決策越來越依賴于信息.而隨著Internet的發(fā)展,以竊取或破壞信息為目的的網(wǎng)絡(luò)犯罪也與日俱增.因此,與網(wǎng)絡(luò)犯罪進行斗爭成為和平時期信息戰(zhàn)的主要內(nèi)容,即通過對網(wǎng)絡(luò)信息進行檢測發(fā)現(xiàn)可能的犯罪行為,并針對捕獲到的目標秘密監(jiān)測其犯罪活動和獲取其犯罪證據(jù),可挫敗犯罪分子的陰謀并將其繩之于法.本文針對網(wǎng)絡(luò)偵察的特殊需要,在GAWJ的基礎(chǔ)上提出一個遠程信息監(jiān)測系統(tǒng)(RIMS).并對RIMS中涉及到

2、的網(wǎng)絡(luò)數(shù)據(jù)采集技術(shù)、木馬技術(shù)和通信協(xié)議進行深入研究,開發(fā)出了RIMS,以支持網(wǎng)絡(luò)偵察的發(fā)展.具體工作如下:本文首先對網(wǎng)絡(luò)偵察的現(xiàn)狀進行研究,結(jié)合GAWJ的設(shè)計與應(yīng)用,分析了網(wǎng)絡(luò)偵察的發(fā)展趨勢,提出遠程信息監(jiān)測系統(tǒng).接著本文研究了該系統(tǒng)中的核心技術(shù).為了能秘密采集敏感數(shù)據(jù),本章對基于Raw Socket的網(wǎng)絡(luò)監(jiān)聽技術(shù)、協(xié)議解析和數(shù)據(jù)重組技術(shù)做了詳細研究,并在網(wǎng)絡(luò)數(shù)據(jù)采集端引入了木馬技術(shù).在木馬技術(shù)研究中,進程隱藏技術(shù)的改進和三線程技術(shù)的采