一种即时通信监控系统的设计与实现

随着科技的发展和计算机网络的普及，即时通信软件已逐渐融人人们的生活。即时通信软件为个人和企业提供了便捷、快速、高效的沟通方式。常用的即时通 信软件有微软的MSN Messenger、腾讯QQ、Googletalk等。即时通信技术在给个人及企业带来高效便捷沟通的同时也产生了一系列的安全问题。随着即时通信软件 的普及和用户数量的快速增长，其已成为病毒和黑客攻击的主要对象。对于企业而言，即时通信技术使得员工的行为更加难以控制，容易导致泄露机密、窃取资料等 事件的发生，这将给企业造成无法估量的损失。针对中小规模企业网对即时通信安全的实际需求，对企业广泛使用的MSN Messenger进行了协议分析，并在此基础上设计实现了一个基于网络嗅探技术的MSN协议监控分析系统——MSNAnalyzer。该系统可以对企业 内部网络进行实时监控，监督员工的上网行为，预防重要资料泄露等情况的发生，保护企业的信息安全，减少不必要的经济损失。

1、体系结构

　　该监控系统采集企业网络出口处的所有数据帧，通过对帧的IP地址进行分析提取出被监控客户机的数据帧并以一定的格式保存到文件中。然后，从文件 中读取数据帧并将数据帧交给协议分析处理模块处理，处理后的结果以文件的形式保存在磁盘中。图1所示为该系统的总体结构示意图。图中，Sniffer是运 行MSNAnalymr程序的主机，Clientl、Client2、Client3为内网主机。

图1 系统体系结构

　　MSNAnalyzer工作的基本过程为：

　　(1)基于Sniffer技术从网络总出入口处采集网络数据(抓包)。

　　(2)存储数据帧。

　　(3)提取数据帧并进行分析。

　　根据分析，系统实现模型如图2所示。

图2 系统总体实现模型及模块划分