| 第一章 引言 | 第1-9页 |
| ·研究背景 | 第7页 |
| ·本文主要工作 | 第7-9页 |
| 第二章 两种非法外联监控系统实现方法的概述及比较 | 第9-15页 |
| ·实现非法外联监控系统的理论研究现状 | 第9页 |
| ·客户端方式实现非法外联监控概述 | 第9-11页 |
| ·帧探测方式实现非法外联监控概述 | 第11-13页 |
| ·客户端方式实现与帧探测方式实现的区别 | 第13-15页 |
| 第三章 客户端方式实现非法外联监控系统的详细描述 | 第15-35页 |
| ·服务端的实现 | 第16-17页 |
| ·监控端的实现 | 第17-23页 |
| ·实现显示非法外联上报信息 | 第18页 |
| ·查询功能 | 第18-19页 |
| ·统计功能 | 第19-20页 |
| ·设置功能 | 第20-22页 |
| ·打印功能 | 第22页 |
| ·界面重绘 | 第22-23页 |
| ·客户端的实现 | 第23-35页 |
| ·客户端主要进行的工作 | 第23-24页 |
| ·目前客户端实现的方法 | 第24-33页 |
| ·下载客户端的方法 | 第33-35页 |
| 第四章 帧探测方式实现非法外联监控系统的详细描述 | 第35-41页 |
| ·内网发包器的实现 | 第35-39页 |
| ·外网探测器的实现 | 第39-41页 |
| 第五章 CIFS/SMB 协议的部分解析 | 第41-57页 |
| ·CIFS/SMB 的基础知识 | 第41-44页 |
| ·简要分析NBTSSN 和SMBTCP 的帧结构 | 第42-43页 |
| ·对CIFS/SMB 的帧结构的分析 | 第43-44页 |
| ·对拷贝文件的详细解析 | 第44-51页 |
| ·CIFS/SMB: C Transaction(2) Get Information about a Handle | 第45-47页 |
| ·CIFS/SMB: C NT Create AndX Name | 第47-49页 |
| ·CIFS/SMB: C Read AndX | 第49页 |
| ·进行文件传输 | 第49-50页 |
| ·后继文件传输 | 第50-51页 |
| ·CIFS/SMB: C Close File 关闭文件 | 第51页 |
| ·对删除文件的详细解析 | 第51-54页 |
| ·C Transaction(2) Find First(2) | 第52-53页 |
| ·CIFS/SMB: C Delete File | 第53-54页 |
| ·SMB_COM_TRANSACTION2 的具体解析代码及其分析 | 第54-56页 |
| ·总结 | 第56-57页 |
| 第六章 非法外联监控系统在实际工作中的实现 | 第57-62页 |
| ·实际工作环境及需求 | 第57-58页 |
| ·采用的非法外联监控实现方法及其原因 | 第58-59页 |
| ·在实际工作中遇到的问题 | 第59-62页 |
| ·操作系统之间的差异 | 第59-60页 |
| ·应用程序自身所带来的问题 | 第60页 |
| ·用户操作不当带来的问题 | 第60-62页 |
| 第七章 总结 | 第62-64页 |
| ·本人所做的工作 | 第62-63页 |
| ·工作中的不足 | 第63页 |
| ·对未来工作的展望 | 第63-64页 |
| 参考文献 | 第64-65页 |
| 中文摘要 | 第65-67页 |
| ABSTRACT | 第67-69页 |
| 致谢 | 第69-70页 |
| 导师及作者简介 | 第70页 |
