随着即时通讯工具的不断发展,它的应用范围越来越广。即时通讯在给广大用户带来便利的同时,也为各种不良言论和反动内容的传播大开方便之门。另外,即时通讯工具在企业内部的广泛使用也产生了诸如技术泄密等一系列问题。这些问题引起了业界的普遍关注,国内外一些安全研究人员已经开始着手于即时通讯监控的研究。 本文在分析了对等网络体系结构和流行的即时通讯协议的基础上,重点研究了高效网络数据包捕获技术,并自行设计了一个即时通讯监控工具。 本文首先分析了即时通讯发展所依赖的对等网络技术的体系结构。在此基础上深入剖析了目前流行的即时通讯软件的通讯协议(以ICQ、MSN、QQ为代表),总结出了即时通讯协议的数据包结构及其基本模型。 对于网络监听技术的重要环节—数据包捕获,本文对比分析了目前存在的各种技术之间的优缺点。在此基础上,设计了基于NDIS中间层网络驱动的内核态捕获技术。该技术具有高性能、易装载、易扩展等优点。同时在实现该网络驱动过程中,充分考虑了数据包拷贝时的系统开销问题,引入了零拷贝的思想。 最后,以该驱动为基础,自行设计了高效即时通讯监控工具,并利用大量的实验数据进行验证、分析。分析结果表明该工具能够全面、高效地捕捉即时通讯信息,并根据已定的规则对通讯内容进行过滤,同时该工具还提供了多种日志记录统计功能,以便用户清晰、直观地了解监控状况。文章的末尾,总结了现阶段的工作,并提出下一步工作设想。