一個(gè)融合多種隱藏技術(shù)的遠(yuǎn)程監(jiān)控系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)攻防技術(shù)也逐步深入。通過(guò)遠(yuǎn)程隱蔽監(jiān)控對(duì)抗敵對(duì)勢(shì)力，打擊網(wǎng)絡(luò)犯罪已經(jīng)成為了一種重要手段。但如何很好的融合多種隱藏技術(shù)，特別是在通信隱藏上如何克服依賴于TCP/IP(Transmission Control Protocol/Internet Protocol)協(xié)議通信的缺點(diǎn)，對(duì)遠(yuǎn)程監(jiān)控系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)有著重要的意義。
　　 分析了程序隱藏技術(shù)在網(wǎng)絡(luò)攻擊中的特殊意義，論述了其發(fā)展的現(xiàn)狀和趨勢(shì)。
　

2、　 闡述了被控端采用的文件隱藏、進(jìn)程隱藏和通信隱藏關(guān)鍵技術(shù)。詳細(xì)論述了基于NDIS(Network Driver Interface Standard)協(xié)議驅(qū)動(dòng)技術(shù)進(jìn)行通信隱藏的方法和原理，就系統(tǒng)通信模塊的設(shè)計(jì)給出了詳細(xì)的方案。結(jié)合特定功能需求和設(shè)計(jì)原則，給出了一個(gè)融合多種隱藏技術(shù)的監(jiān)控系統(tǒng)WMRS(Wake Man Remote Scrutiny)的總體結(jié)構(gòu)和設(shè)計(jì)思想。論述了系統(tǒng)各個(gè)模塊的工作原理，就被控端植入過(guò)程、控制端管理過(guò)程和

3、兩種通訊模式做了詳細(xì)闡述，并說(shuō)明了核心通信模塊同其它部分的層次關(guān)系。
　　 根據(jù)WMRS系統(tǒng)的設(shè)計(jì)，實(shí)現(xiàn)了主要功能模塊。重點(diǎn)闡述了植入模塊的關(guān)鍵技術(shù)、通信模塊的實(shí)現(xiàn)機(jī)制、界面和后臺(tái)數(shù)據(jù)交互的具體細(xì)節(jié)。詳細(xì)討論了NDIS的協(xié)議驅(qū)動(dòng)和中間層的數(shù)據(jù)結(jié)構(gòu)和函數(shù)接口。最后通過(guò)實(shí)驗(yàn)，驗(yàn)證了系統(tǒng)被控端的隱蔽性和網(wǎng)絡(luò)傳輸速度的實(shí)用性。
　　 實(shí)際的運(yùn)行結(jié)果表明：WMRS系統(tǒng)被控端程序能夠自動(dòng)啟動(dòng)，程序文件和進(jìn)程信息都得到隱藏；通過(guò)NDI