范云珂 張治中 席兵

摘 要 隨著我國經(jīng)濟生活的不斷發(fā)展，我國的科學(xué)技術(shù)在足夠物質(zhì)的支持之下也取得了不小的發(fā)展，其中以計算機技術(shù)為代表的科學(xué)技術(shù)的發(fā)展更是突飛猛進，這為即時通信（IM）平臺的發(fā)展奠定了一個良好的發(fā)展基礎(chǔ)，而且，二者相輔相成、互相促進。隨著即時通信平臺的發(fā)展以及即時通信平臺帶給人們便利性的增加，人們對即時通信（IM）也投入了大量的關(guān)注度。雖然即時通信平臺取得了一定的發(fā)展成效，但是也面臨著較大的安全隱患，因此，對于即時通信平臺的整合顯然尤為必要起來。隨著即時通信監(jiān)控系統(tǒng)的建立以及監(jiān)測技術(shù)的發(fā)展，為即時通信平臺的整合提供了一定的可能性。本文我們圍繞即時通信平臺整合的可能性展開分析探討，希望可以為促進即時通信平臺的發(fā)展帶來一定的借鑒與思考作用。

【關(guān)鍵詞】即時通信平臺 整合可能性 信息監(jiān)控系統(tǒng)

計算機網(wǎng)絡(luò)技術(shù)的發(fā)展為人們通信方式的改變提供了極大的助力作用，網(wǎng)絡(luò)交流以其特有的時尚性和便捷性等特征迅速為現(xiàn)代人所接受，并成為其社會生活中不可缺少的一部分，而在此基礎(chǔ)上發(fā)展起來的即時通信（IM），更是廣受大眾的歡迎。即時通信具有互聯(lián)互通性強、時效性快、傳輸文件種類多（具體的可以涉及到音頻或者是視頻等文件格式）等特點，而且可以實現(xiàn)PC機和移動終端的隨時轉(zhuǎn)換，便捷性高。但是，即時通信技術(shù)也具有容易被攻擊等缺陷，這也是即時通信平臺為了今后更好的發(fā)展而亟待解決的一個問題。

1 即時通信平臺面臨的問題

1.1 存在許多不安全連接

客戶機或者服務(wù)器模型，是絕大部分的即時通信系統(tǒng)使用的通信連接選擇，并充分發(fā)揮了P2P連接的輔助作用。但是，因特網(wǎng)的保密性能堪憂，而且，當(dāng)前網(wǎng)絡(luò)協(xié)議也面臨著一定的安全威脅隱患，因此，一些不法分子往往會從這些連接下手，通過切斷或者假冒等手段，來獲取乃至竊取在連接過程中進行傳輸?shù)臄?shù)據(jù)。

1.2容易遭受病毒攻擊

由于即時通信系統(tǒng)可以穿越防火墻，這為蠕蟲病毒的傳播提供了一定的可乘之機，這些蠕蟲病毒往往可以通過一些即時通信文件進行傳播，進而感染甚至破壞網(wǎng)絡(luò)運行系統(tǒng)。除此之外，一些與QHosts-1十分相像的木馬病毒也令人防不勝防、十分頭疼，這些木馬病毒可以對即時通信系統(tǒng)一些網(wǎng)絡(luò)設(shè)置的修改，進而達到竊取信息或者假冒受害者的目的。

1.3隱私信息易被泄露

因為這些不安全連接乃至病毒攻擊的存在，使得使用者的隱私信息也面臨著被泄露的風(fēng)險。一些不法分子往往通過偷偷在即時通西平臺中植入一些惡意鏈接或者一些不易察覺的病毒，從而大量竊取受害者信息的目的，最終并導(dǎo)致了受害者隱私信息被泄露的結(jié)果。

2 即時通信平臺整合的可能性分析

2.1 部署好即時通信的整體信息監(jiān)控環(huán)境

對于即時通信平臺整合的第一步就是從整體出發(fā)，部署好一個整體的信息監(jiān)控環(huán)境，從而為接下來的一些措施的實施奠定一個良好的基礎(chǔ)。而這個整體環(huán)境主要分為兩種情況，一種是集線器連接的網(wǎng)絡(luò)，一種是交換機連接的網(wǎng)絡(luò)。在集線器連接的網(wǎng)絡(luò)環(huán)境上部署整體監(jiān)控相對較為容易一些，因為如果在不同的機器之間通過集線器進行通信交流的話，我們可以在任何一個通過集線器連接的端口實現(xiàn)信息的獲取，這也就意味著，任選一臺機器，便可以實現(xiàn)整體信息監(jiān)控環(huán)境的部署。而交換機連接的網(wǎng)絡(luò)，信息往往都集中在目標(biāo)端口上，其他端口是無法進行信息獲取的，這時就需要在目標(biāo)端口處設(shè)置一個“監(jiān)控崗”，并根據(jù)具體情況來安排這個“監(jiān)控崗”的設(shè)置。

2.2 做好嗅探方面工作，隨時抓取網(wǎng)絡(luò)數(shù)據(jù)包

在做好整體的信息監(jiān)控環(huán)境部署之后，第二點要做的就是在嗅探方面的工作了。這時我們可以充分利用發(fā)揮WinPcap庫的作用，通過編輯一個網(wǎng)絡(luò)嗅探程序，實現(xiàn)隨時抓取網(wǎng)絡(luò)數(shù)據(jù)包的目的。WinPcap作為分組捕獲庫，它主要是伯克利分組捕獲庫的一個派生產(chǎn)物，主要是由NPF、Packet.dll和Wpcap.dll三部分組成，這三部分分工明確，各顯神通。其中，NPF主要發(fā)揮著過濾數(shù)據(jù)包的功能，對于調(diào)用Packet.dll的程序無需經(jīng)過重新編譯處理即可以實現(xiàn)在任意Windows平臺運行的目的，而Wpcap.dll的函數(shù)調(diào)用功能十分強大。在這三部分的共同協(xié)調(diào)工作下，使得WinPcap庫的標(biāo)準(zhǔn)抓包接口的優(yōu)勢十分突出，并兼容Libpcap，從而可以迅速移植UNIX平臺上的網(wǎng)絡(luò)分析工具，極大的提升了開發(fā)多種多樣的網(wǎng)絡(luò)分析工具的成功率和便捷性。

2.3 解析過濾IP協(xié)議數(shù)據(jù)，做好數(shù)據(jù)重組工作

進行了一定的數(shù)據(jù)包抓取工作之后，接下來要做的便是對數(shù)據(jù)的解析和數(shù)據(jù)重組工作。對于抓取的數(shù)據(jù)包，解析數(shù)據(jù)包的基本協(xié)議是首要工作，然后將數(shù)據(jù)包以協(xié)議數(shù)據(jù)的格式展現(xiàn)出來，以頭部和負(fù)載為依據(jù)對每個的協(xié)議進行分辨，過濾掉并非IP協(xié)議的數(shù)據(jù)包，將TCP層的數(shù)據(jù)解析出來，并把特性相同的TCP連接，以同一個元素的形式保存在哈希表中，這樣可以使對同一TCP連接的管理變得更加便捷起來。但是，同一消息幀數(shù)據(jù)也可以在不同的包中實現(xiàn)傳輸，因此，對于TCP的重組工作也十分必要。

3 結(jié)束語

計算機網(wǎng)絡(luò)技術(shù)的發(fā)展，為即時通信平臺營造一個良好的發(fā)展環(huán)境，同時，即時通信平臺的發(fā)展也反過來促進了計算機網(wǎng)絡(luò)技術(shù)的發(fā)展。即時通信平臺在發(fā)展過程中出現(xiàn)的大量的不安全連接、遭受病毒攻擊以及使用客戶隱私信息泄露等問題，這也與計算機網(wǎng)絡(luò)技術(shù)的缺陷有著密切的聯(lián)系，因此，為了解決這些問題，更好的實現(xiàn)對即時通信平臺的整合，實施一定的安全監(jiān)控措施必不可少。而我國在即時通信協(xié)議分析和監(jiān)控技術(shù)上的不斷發(fā)展，為即時通信平臺的整合提供了一定的可能性，同時也為計算機網(wǎng)絡(luò)技術(shù)的發(fā)展提供了一定的思考借鑒。整體來講，即時通信平臺擁有更加廣闊的未來發(fā)展前景，我們應(yīng)該采取積極的措施，不斷為即時通信平臺的發(fā)展提供力所能及的幫助。

參考文獻

[1]廖成林，李憶.競爭性網(wǎng)絡(luò)間的互聯(lián)互通問題分析[J].中國管理科學(xué)，2005，13（03）：68-73.

[2]中國互聯(lián)網(wǎng)信息中心.第34次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告[EB/OL].2014（12）.

[3]艾瑞咨詢集團.2012-2013年中國即時通訊年度監(jiān)測及用戶行為研究報告[R].2013.

作者簡介

范云珂（1992-），男，碩士研究生學(xué)歷。重慶郵電大學(xué)。主要研究方向為通信網(wǎng)測試技術(shù)。

張治中（1972-），男，博士生導(dǎo)師。重慶郵電大學(xué)。主要研究方向為第三代移動通信測試技術(shù)、寬帶信息網(wǎng)絡(luò)、NGN網(wǎng)絡(luò)等。

席兵（1972-），男，副教授。重慶郵電大學(xué)。主要研究方向為光通信與網(wǎng)絡(luò)。

作者單位

重慶郵電大學(xué) 重慶市 400000