本文選題：網(wǎng)絡(luò) + 竊取文件��； 參考：《電腦與信息技術(shù)》2014年02期

【摘要】：在互聯(lián)網(wǎng)的應(yīng)用中,存在著使用TCP/IP協(xié)議族植入木馬、捆綁程序和植入惡意代碼竊取用戶本地磁盤文件的行為。文章通過在網(wǎng)絡(luò)竊取行為發(fā)生的數(shù)據(jù)包中,大量收集數(shù)據(jù),解包分析,提出了動態(tài)實時的協(xié)議分析結(jié)合數(shù)據(jù)包分析判斷方法,從而實現(xiàn)在傳播過程中實時的捕獲這類行為,同時逆向分析,從而識別出本地竊取程序和竊取目標IP地址。最后總結(jié)了這項方法的的優(yōu)缺點及適用范圍,并對處理這類行為做了一些介紹。
[Abstract]:In the application of Internet, there exists the behavior of using TCP/IP protocol family to plant Trojan horses, bind programs and implant malicious code to steal user's local disk files. In this paper, a dynamic real-time protocol analysis combined with packet analysis is proposed to capture such behavior in the process of propagation. At the same time, reverse analysis, so as to identify the local theft program and steal the target IP address. Finally, the advantages and disadvantages of this method and its application scope are summarized, and the handling of this kind of behavior is introduced.
【作者單位】： 北京工業(yè)大學計算機學院;北京密安網(wǎng)絡(luò)技術(shù)股份有限公司;
【基金】：2013年國家重點新產(chǎn)品項目(項目編號:2013GRA00084)
【分類號】：TP393.08

【參考文獻】

相關(guān)期刊論文 前3條

1 暢斌;龐平;鄔治峰;;網(wǎng)絡(luò)竊密案的電子證據(jù)檢驗[J];警察技術(shù);2010年01期

2 董曉梅;王大玲;于戈;肖珂;楊景輝;;電子證據(jù)的獲取及可靠性關(guān)鍵技術(shù)研究[J];計算機科學;2004年06期

3 焦緒錄,胡銘曾,云曉春;面向TCP連接的網(wǎng)絡(luò)實時監(jiān)控系統(tǒng)及其連接阻斷技術(shù)[J];計算機工程;2004年06期

【共引文獻】

相關(guān)期刊論文 前10條

1 陳龍;田健;;基于Steiner三連系的細粒度數(shù)據(jù)完整性檢驗方法[J];重慶郵電大學學報(自然科學版);2011年05期

2 潘大四;凌彥;;電子證據(jù)取證流程監(jiān)管系統(tǒng)研究與實現(xiàn)[J];電腦知識與技術(shù)(學術(shù)交流);2007年13期

3 李勛;黃道麗;盧濤;王婷;金波;;司法鑒定報告多人簽名技術(shù)研究[J];電腦知識與技術(shù);2010年25期

4 周建華;史偉奇;徐聯(lián)華;;基于代理的分布式網(wǎng)絡(luò)實時取證模型及關(guān)鍵技術(shù)研究[J];計算機安全;2007年05期

5 譚林海;;分布式計算機主動取證方法研究[J];計算機安全;2011年11期

6 杜威;彭建新;楊奕琦;;網(wǎng)絡(luò)電子證據(jù)取證技術(shù)研究[J];廣東公安科技;2012年01期

7 張健波;;辦理國有土地使用權(quán)網(wǎng)上交易公證的思考[J];法制博覽;2015年10期

8 李勛;黃道麗;盧濤;王婷;金波;;一種可信在線電子證據(jù)保全關(guān)鍵技術(shù)研究[J];警察技術(shù);2010年04期

9 湯艷君;楊永志;劉煜杰;;木馬犯罪案件的常見偵查方法[J];警察技術(shù);2011年05期

10 周云龍;;審查起訴環(huán)節(jié)對網(wǎng)絡(luò)犯罪案件中電子證據(jù)的審查判斷[J];中國檢察官;2012年02期

相關(guān)博士學位論文 前2條

1 劉輝宇;洪泛攻擊早期檢測及其溯源方法研究[D];華中科技大學;2011年

2 王平;大規(guī)模網(wǎng)絡(luò)蠕蟲檢測與傳播抑制[D];哈爾濱工業(yè)大學;2006年

相關(guān)碩士學位論文 前10條

1 段玲;網(wǎng)絡(luò)取證模型及相關(guān)技術(shù)研究[D];昆明理工大學;2010年

2 劉磊鋒;基于Linux內(nèi)核的網(wǎng)絡(luò)異常監(jiān)控系統(tǒng)研究[D];重慶大學;2010年

3 彭在廣;基于歐氏距離的洪泛攻擊檢測方法研究[D];華中科技大學;2011年

4 張鵬;試論電子證據(jù)在保密行政執(zhí)法中的作用和運用[D];中國政法大學;2011年

5 夏勁松;基于形式化的郵件內(nèi)容監(jiān)控系統(tǒng)的設(shè)計和研究[D];浙江大學;2005年

6 熊帆;內(nèi)部網(wǎng)絡(luò)用戶行為監(jiān)控技術(shù)的研究與實現(xiàn)[D];四川大學;2006年

7 于海燕;基于傾向性文本過濾的IM監(jiān)控系統(tǒng)的研究與實現(xiàn)[D];西北大學;2007年

8 陸巖;基于代碼行為檢測的網(wǎng)絡(luò)病毒防范機理的研究[D];北京化工大學;2007年

9 周建華;計算機犯罪取證模型及關(guān)鍵技術(shù)研究[D];中南大學;2007年

10 宋亦青;電子取證若干問題研究[D];中國政法大學;2007年

【相似文獻】

相關(guān)期刊論文 前10條

1 陳波;;銀行系統(tǒng)跨平臺網(wǎng)絡(luò)通信模型的設(shè)計與實現(xiàn)[J];福建電腦;2010年10期

2 盧戈,梁慶梅;端到端IP QoS業(yè)務(wù)平臺網(wǎng)絡(luò)架構(gòu)[J];現(xiàn)代電信科技;2004年08期

3 鄧晗;陳維鋒;;云計算模式下的IaaS虛擬化平臺網(wǎng)絡(luò)設(shè)計[J];技術(shù)與市場;2011年12期

4 衛(wèi)鋒;;跨平臺網(wǎng)絡(luò)學習行為監(jiān)視軟件的研究與實踐[J];湖北理工學院學報;2012年05期

5 宋誠英;;基于Blackboard平臺網(wǎng)絡(luò)教學設(shè)計存在的問題與對策[J];廣州城市職業(yè)學院學報;2009年01期

6 朱巧明,張志強,沈安東;一種高效可靠跨平臺網(wǎng)絡(luò)通信方法的設(shè)計與實現(xiàn)[J];微計算機應(yīng)用;2002年03期

7 斯菊文;;P2P直播平臺網(wǎng)絡(luò)設(shè)計[J];電信工程技術(shù)與標準化;2008年06期

8 張煜,肖文拯;LINUX平臺網(wǎng)絡(luò)服務(wù)研究[J];太原重型機械學院學報;2005年01期

9 胡海鋒;;公共信息服務(wù)平臺網(wǎng)絡(luò)架構(gòu)設(shè)計[J];今日科苑;2007年24期

10 黃勁峰;多平臺網(wǎng)絡(luò)傳輸軟件CONNECT:Direct簡介[J];中國金融電腦;1997年03期

相關(guān)會議論文 前2條

1 楊進;吳偉杰;祝鳳杰;;艦船設(shè)計平臺網(wǎng)絡(luò)管理[A];2010年MIS/S&A學術(shù)交流會議論文集（中國造船工程學會學術(shù)論文集）[C];2010年

2 楊進;張明;祝鳳杰;;艦船設(shè)計平臺網(wǎng)絡(luò)安全技術(shù)探討[A];2007年CAD/CAM學術(shù)交流會議論文集[C];2007年

相關(guān)重要報紙文章 前10條

1 叢妍 朱井男 記者 楊曉艷;我省將建設(shè)中小企業(yè)公共服務(wù)平臺網(wǎng)絡(luò)體系[N];吉林日報;2011年

2 實習記者 馬捷思;云南省中小企業(yè)公共服務(wù)平臺網(wǎng)絡(luò)啟動[N];云南經(jīng)濟日報;2014年

3 記者 孫偉 通訊員 周玨;全省中小企業(yè)公共服務(wù)平臺網(wǎng)絡(luò)啟動運行[N];云南日報;2014年

4 記者 任杰;搭建服務(wù)平臺網(wǎng)絡(luò) 創(chuàng)建充分就業(yè)街道[N];營口日報;2010年

5 記者 王光榮 周偉華;我市中小企業(yè)公共服務(wù)平臺網(wǎng)絡(luò)開建[N];重慶日報;2012年

6 魏林 李世福 本報記者 桑蕾;縱橫網(wǎng)絡(luò)“攔截”中小企業(yè)難題[N];黑龍江日報;2012年

7 本報記者 由慶祝 通訊員 魏林;黑龍江打造服務(wù)平臺網(wǎng)絡(luò)支持中小企業(yè)發(fā)展[N];中國工業(yè)報;2013年

8 趙孟鑫 黑龍江省財政科學研究所;加強中小企業(yè)公共服務(wù)平臺網(wǎng)絡(luò)建設(shè)[N];黑龍江日報;2013年

9 記者 鐘文;我省將力爭用3年基本建成中小企業(yè)公共服務(wù)平臺網(wǎng)絡(luò)[N];成都日報;2013年

10 李;杰爾TrueONE提供統(tǒng)一平臺網(wǎng)絡(luò)[N];計算機世界;2006年

，

本文編號：1835737