计算机和网络技术的发展,为信息的获取、传输与处理利用提供了越来越先进的手段,但也为好奇者与入侵者提供了方便之门,使得计算机与网络的信息变得越来越不安全。本论文通过对计算机上的信息进行实时监控,以达到在发生黑客窃取信息时能够及时响应,并向黑客安放木马程序获得其犯罪证据,为执法机关将其绳之以法获得有效的证据。本文在对TCP/IP 协议族的常见协议以及Windows 核心编程技术进行深入研究的基础上,对客户机/服务器模型和远程控制技术进行了深入的剖析。在研究过程中,本文针对远程控制系统的一些关键技术提出了自己的设计思路和实现方法,并在实际的测试中,达到了预期的效果。本系统的设计思路是在充分满足系统功能需求的基础上,实现系统运行的稳定、隐蔽、持续以及程序被破坏时的自恢复。本文提出的系统实现方法首先是在基于DLL 模块的基础上,实现引导程序与主程序的分离,从而保证系统隐蔽地运行,同时通过安装后门程序来保证系统在被破坏时能够自恢复。本文采用了基于C/S 模型的反弹端口机制以及通过第三方传递通信信息的方式,来保证系统能够稳定持续地运行。在功能模块的实现中,采用了多种方式实现系统的自启动、通信隐蔽以及代码精简。通过以上几种技术手段的整合,最终达到了跟踪黑客并取证的目的。当然,仅仅依靠技术手段来保证信息的安全是远远不够的,还需要广泛地利用社会工程学的方法从各个方面采取措施,这样才能实现信息的真正安全。