遠(yuǎn)程信息監(jiān)測(cè)技術(shù)研究.pdf

1、人類社會(huì)進(jìn)入信息時(shí)代后,信息已成為寶貴的資源,人們的決策越來(lái)越依賴于信息.而隨著Internet的發(fā)展,以竊取或破壞信息為目的的網(wǎng)絡(luò)犯罪也與日俱增.因此,與網(wǎng)絡(luò)犯罪進(jìn)行斗爭(zhēng)成為和平時(shí)期信息戰(zhàn)的主要內(nèi)容,即通過(guò)對(duì)網(wǎng)絡(luò)信息進(jìn)行檢測(cè)發(fā)現(xiàn)可能的犯罪行為,并針對(duì)捕獲到的目標(biāo)秘密監(jiān)測(cè)其犯罪活動(dòng)和獲取其犯罪證據(jù),可挫敗犯罪分子的陰謀并將其繩之于法.本文針對(duì)網(wǎng)絡(luò)偵察的特殊需要,在GAWJ的基礎(chǔ)上提出一個(gè)遠(yuǎn)程信息監(jiān)測(cè)系統(tǒng)(RIMS).并對(duì)RIMS中涉及到

2、的網(wǎng)絡(luò)數(shù)據(jù)采集技術(shù)、木馬技術(shù)和通信協(xié)議進(jìn)行深入研究,開(kāi)發(fā)出了RIMS,以支持網(wǎng)絡(luò)偵察的發(fā)展.具體工作如下:本文首先對(duì)網(wǎng)絡(luò)偵察的現(xiàn)狀進(jìn)行研究,結(jié)合GAWJ的設(shè)計(jì)與應(yīng)用,分析了網(wǎng)絡(luò)偵察的發(fā)展趨勢(shì),提出遠(yuǎn)程信息監(jiān)測(cè)系統(tǒng).接著本文研究了該系統(tǒng)中的核心技術(shù).為了能秘密采集敏感數(shù)據(jù),本章對(duì)基于Raw Socket的網(wǎng)絡(luò)監(jiān)聽(tīng)技術(shù)、協(xié)議解析和數(shù)據(jù)重組技術(shù)做了詳細(xì)研究,并在網(wǎng)絡(luò)數(shù)據(jù)采集端引入了木馬技術(shù).在木馬技術(shù)研究中,進(jìn)程隱藏技術(shù)的改進(jìn)和三線程技術(shù)的采