VFP开发木马网络分析取证系统研究与实现

摘要

随着现代信息技术的发展，互联网应用已经深入到社会的每个角落。然而，因木马和僵尸网络的泛滥，造成个人隐私泄露、失泄密、垃圾邮件和大规模拒绝服务攻击的事件时有发生。这不仅严重危害互联网用户个人，更危害企业利益，甚至危害国家安全。打击和摧毁这些非法网络是每一个互联网参与者应尽的责任。
　　 本课题是针对目前泛滥的互联网木马而进行的一项专门研究，提出了面对大型木马网络进行分析和数据处理的一套解决方案。本文首先对课题研究中涉及的Visual FoxPro相关技术和ZxShell木马网络的现状进行了介绍，然后在此基础上，对系统进行了需求分析和总体设计，完成了系统中几个重要子系统的设计。文中重点介绍了ZxShell木马本地行为和网络行为分析方法、系统安全认证体系设计、系统登陆验证权限控制设计、网络访问端口监听与端口转发的实现、前端数据分析整理、木马上线自动报警功能设计以及数据后期综合处理、数据输出及报表生成等，最后，本文还就本系统目前存在的一些问题提出了自己的看法，并对进一步的工作方向进行了简要的讨论。

目录

文摘

英文文摘

声明

第1章 绪论

1.1研究背景

1.2研究意义

1.3研究内容

1.4本文结构

第2章 相关技术及背景知识

2.1引言

2.2研究中涉及的相关技术

2.3特洛伊木马简介

2.4 ZxShell木马简介

第3章 系统的需求分析

3.1引言

3.2本系统的定义

3.3系统的总体架构

3.4系统的具体功能需求

3.5系统数据库设计的需求

3.6系统的接口需求

3.7系统的软硬件需求

第4章 系统的总体设计

4.1引言

4.2系统的设计原则

4.3系统采用的主要技术路线

4.4系统功能模块划分

4.5系统的网络结构拓扑

4.6系统的数据库设计

第5章 各子系统主要功能详细设计与实现

5.1引言

5.2安全认证子系统的设计

5.3网络监听子系统的功能设计

5.4前端数据处理子系统的功能设计

5.5数据综合处理子系统的功能设计

5.6数据输出与报表子系统的功能设计

5.7木马分析子系统的功能设计

第6章 总结与展望

6.1总结

6.2存在的不足及进一步工作的方向

致谢

参考文献

附录A Md5算法在VFP中的实现

个人简历 在读期间发表的学术论文与研究成果