飞信即时通监控系统的设计与实现.pdf

第34卷 第l3期 计 算 机 工 程 2008年7月 Vo1．34 No．13 Computer Engineering July 2008 · 工程应用技术与实现· 文章编号：100o-3428(20H08)13__o22 __o3 文献标识码：A 中圈分类号：TP391·8 飞信即时通监控系统的设计与实现 付安民1,2，张玉清 (1．西安电子科技大学通信工程学院，西安 710071；2．中国科学院研究生院国家计算机网络入侵防范中心，北京 100043) 摘 要：通过搭建协议分析环境，对中国移动飞信即时通协议进行分析，研究飞信的文本和文件传输协议，总结文本信息与文件传输的协 议格式。在协议研究的基础上，利用网络驱动接El规范技术设计与实现的飞信即时通监控系统能够对文本与文件传输进行有效监控，并对 有害信息进行实时拦截。 关健诃：即时通；飞信；协议分析；网络驱动接口规范；监控 Design and Implementation of Monitor System for Fetion Instant Messenger FU An-rnin ．ZHANG Yu-qing (1．School of Telecommunication Engineering，Xidian University,Xi’an 7 1007 1； 2．National Computer Network Intmsion Protection Center,Graduate University of Chinese Academy of Sciences，Beijing 100043) [Abstract]By building the environment of the protocol analysis，this paper analyses the protocol of the Fetion Instant Messenger(IM)of China Mobile and summarizes the protocol formats of the text information and file transmission．Based on the protocol analysis，it designs and implements the monitoring system of the Fetion IM of China Mobile with Network Driver Interface Specmcation(NDIS)technology，which can supervise the text information and file transmission effectively and intercept the deleterious information in real time． [Key words]Instant Messenger(IM)：Fetion；protocol analysis；Network Driver Interface specmcation(NDIS)；monitor l 概述 出文本信息与文件传输的协议格式。 即时通(Instant Messenger，IM)软件由于具有速度快、效 2．1 飞信协议分析环境与方法 率高、费用低等特点而受到互联网用户的喜爱，风靡全球。 本文构建了如图1所示的协议分析环境。硬件环境包括 由于各个国家不同的政治文化背景及法律约束，即时通软件 3台个人计算机作为客户机，1台百兆以太网集线器和网关。 在为人们带来诸多便利的同