遠程網(wǎng)絡(luò)數(shù)據(jù)包監(jiān)聽技術(shù)的研究.pdf

1、在詳細研究和分析了傳統(tǒng)網(wǎng)絡(luò)監(jiān)聽和網(wǎng)絡(luò)數(shù)據(jù)分析技術(shù)的基礎(chǔ)上,本文設(shè)計和實現(xiàn)了一個遠程網(wǎng)絡(luò)監(jiān)聽系統(tǒng),該監(jiān)聽系統(tǒng)可以將網(wǎng)絡(luò)監(jiān)聽技術(shù)擴展到廣域網(wǎng)絡(luò)中,實現(xiàn)對遠程目標(biāo)數(shù)據(jù)包的捕獲工作.本文在實現(xiàn)此系統(tǒng)的過程中主要采用了以下幾項技術(shù):1)高性能的數(shù)據(jù)包捕獲技術(shù).這是網(wǎng)絡(luò)安全監(jiān)控技術(shù)的基礎(chǔ)同樣也是本文遠程數(shù)據(jù)包監(jiān)聽技術(shù)的基礎(chǔ),本文針對傳統(tǒng)的局域網(wǎng)絡(luò)監(jiān)聽技術(shù)的弊端提出了遠程網(wǎng)絡(luò)的數(shù)據(jù)包監(jiān)聽技術(shù).2)靈活的客戶機/服務(wù)器模型.本文架構(gòu)了一個有效的客戶機/

2、服務(wù)器模型,通過本地主機與目標(biāo)主機之間的連接,使得本地主機能夠獲得遠程目標(biāo)主機中捕獲下來的數(shù)據(jù)包,實現(xiàn)對遠程主機的監(jiān)聽功能.3)模塊化的協(xié)議分析技術(shù).由于TCP/IP協(xié)議族包括了各種具體的協(xié)議類型,本文根據(jù)具體的應(yīng)用層協(xié)議來實現(xiàn)原始數(shù)據(jù)包的協(xié)議分析,比如本文通過對HTTP數(shù)據(jù)包的協(xié)議分析還原出目標(biāo)主機瀏覽的Web頁面的內(nèi)容,通過對SMTP/POP3數(shù)據(jù)包協(xié)議分析還原出目標(biāo)主機收發(fā)電子郵件的情況.本文通過對以上幾項技術(shù)的研究,在充分考慮正