随着点对点技术的广泛应用和高速发展,基于点对点技术的即时通软件风靡全球[2].在给互联网用户交流提供了莫大方便的同时,引发一些社会问题,诸如利用即时通软件散布反动言论,宣传异教邪说,诱骗无知少年等.为此为了提高中国计算机网络信息安全,我们承担了国家863项目"点对点网络安全关键技术研究"的研究课题.该课题的目标是研究基于点对点网络的即时通信软件的监控技术.提出可行的监控方案;并为关键点对点应用,如对等计算、协同工作等开发安全平台.即时通通信的监控研究是点对点网络安全关键技术研究的重要组成部分,基于高速国家骨干网络应用的即时通信的监控是中国点对点监控研究的一个热点和难点.该文以监控目前国际主流即时通通信软件为切入点,对主流即时通软件,包括MSN,YahooMessenger,ICQ和AIM等的通信协议进行了深入地分析,并对目前最新的监控技术进行了较深入的研究.在此基础上,基于linux系统内核Netfilter架构和可加载内核模块技术,提出了加载监控模块到系统内核对即时通软件通信进行监控的方法.监控系统的实现还涉及内核模块加载,内核与用户态的数据交换,以及进程间的同步等技术问题,该文也在这些方面进行了较深入的研究.在上述研究的基础上,通过将相关技术的有机融合,设计并实现了应用于高速骨干网的即时通通信监控系统,并在仿真的高速骨干网环境中进行了测试,测试结果显示,该方法适合于高速骨干网环境下即时通通信的监控.