网络无处不在,已成为人们学习、生活和工作中不可缺少的一部分。的确网络给我们带来了方便,但与此同时,网络安全的问题也日益突出。近年来,许多不法分子通过网络宣传色情、暴力、邪教等等,这些都严重扰乱了社会的正常秩序。因此必须对网络信息进行监听,对非法用户实施管制,从而净化网络环境。 本文阐述了网络监听技术的概念,对网络监听技术的现状进行了说明。本文首先详细分析了捕获过滤的模型、OpenSSH安全文件传输,随后利用Sniffer Pro大量捕获了发送Email、通过QQ或MSN聊天、使用无界浏览时所产生的数据包,对它们进行了详细分析,并总结规律。 接着本文对分布式网络监听系统的进行了总体设计,并将分布式网络监听系统划分为四个部分:捕获点、应用服务器、数据库服务器和管理监控台,然后对这四个部分分别进行详细设计及其实现,其中管理监控台主要是界面的设计,应用服务器主要是功能的设计,捕获点主要是数据的捕获与过滤的设计。在具体的实现中,对遇到的关键问题:负载均衡、模式匹配、XML文件解释、系统效率尤其是日志处理和包捕获与过滤的效率、多线程的设计与共享资源的互斥使用进行了详细的讨论。