一种基于Winsock2 SPI架构的网络监控程序自我保护方案设计与实现

摘要

如何保证涉密网络信息保密的问题一直受到政府、军队、航天等涉及国家秘密的行业所关注.在软件层次对计算机用户进行监控是一个较好的解决方案.这篇文章提出并实现了基于Winsock2 SPI框架的网络监控自我保护方案.监控程序本身的自我保护技术是保证网络监控抵抗非法用户攻击的关键.基于这种方案的网络监控程序能够将监控线程同系统关键进程进行绑定,既实现了程序的进程隐藏,又能够防止高级非法用户强制关闭监控程序,并且能够同Rootkit技术等其他相结合共同提高程序自我保护性能.