基于Snort的MSN监控系统研究与实现  

作　　者：牛瑞[1] 孙建伟[2] 李学斌[1] 

机构地区：[1]北京化工大学信息科学与技术学院,北京100029 [2]北京理工大学软件学院,北京100044

出　　处：《网络安全技术与应用》2008年第6期64-66,共3页Network Security Technology & Application

摘　　要：本文利用网络嗅探技术分析了MSN即时通信软件的协议,提出了MSN在线检测的方法,在开源入侵检测软件Snort的基础上,实现了MSN监控系统。其中用到改进BM算法定位消息内容,用会话劫持技术进行会话阻断,用规则语言编写了检测规则。此系统可有效地对MSN用户实行监控,为设计其他即时通信软件的监控系统提供了范例。

关 键 词：MSN SNORT 匹配 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]