随着Internet和网络应用技术的迅速发展,网络安全问题显得越来越突出。目前,MSN是应用最为广泛的即时通讯工具,但其在设计之初并没有很完善的安全方面考虑。MSN的广泛应用以及固有缺陷,使得网络攻击者逐渐将注意力转移到这个广阔的市场。因此,研究基于MSN即时通讯的网络攻击的解决方法具有重要的意义。本文将针对当前网络上最常见的几种基于MSN协议的网络攻击进行深入研究,提出有效的检测与防御方案。首先,本文通过网络嗅探器进行抓包实验,对捕获的MSN数据包进行拆包分析,详细分析出MSN即时通讯过程原理,对MSN协议进行深入理解。其中包括MSN客户端连接服务器、MSN即时消息通讯、MSN文件传输通讯,本文对这三项基本功能进行了多次测试,并对协议进行了分析。其次,由于MSN协议属于应用层协议,MSN通讯先通过TCP进行握手连接,然后再进行应用层对话。网络攻击既可以针对网络层,又可以针对应用层进行攻击。本文分别提出了一种基于TCP协议针对网络层攻击的检测防御和扩展MSN协议从通讯过程上对MSN应用层会话进行防御的方案。利用TCP Flags相关性变化建立检测模型,检测攻击的发生并确定具体的攻击类型,进而采取相应的防御措施。最后,针对不同协议层次网络攻击的模拟实验,实现基于MSN协议的网络攻击并验证该检测模型和解决方案的效果。实验结果表明,针对网络层的攻击和针对MSN应用层的攻击都能进行病毒的传播或使MSN通讯瘫痪,检测模型能够检测出基于TCP协议的攻击的发生并且可以确定具体的攻击类型。在此基础上,扩展MSN协议从MSN通讯过程上对MSN的网络攻击进行防御。