远程控制系项目计划.doc

项目号： 06 文档号： 2.0 工程编号： 1.0 版本号： 1.0 保密级别： E.T.006远程控制系统（Version1.0） 项目开发计划 项目号 06 文档号 2.0 工程编号 1.0 (简体中文) 创建日期2004年9月19日 第一次修改日期 2004年11月27日 By 陈天翔 E.T.006远程控制系统（Version 1.0） 项目开发计划 编制：陈天翔 审核：顾晓宇 批准：陈天翔 创建日期2004年9月19日 第一次修改日期 2004年11月27日 By 陈天翔 目 录 1. 引言 5 1.1编写目的 5 1.2项目背景 5 1.3术语说明 5 1.4参考资料 6 2 项目概述 6 2.1工作内容 6 2.2 条件与限制 6 2.3产品 7 2.4运行环境 7 2.5 验收标准 7 2.6 本项目的批准者和批准日期 7 3 实施计划 8 3.1任务分解 8 3.2进度 8 3.3预算 8 3.4 关键问题 9 4人员组织及分工 9 5.交付期限 9 6. 专题计划要点 9 开发人员培训计划: 9 安全保密计划: 9 测试计划: 9 引言 1.1编写目的 我们小组希望通过编写E.T.006远程控制系统，了解和掌握当今木马技术的最前沿，熟悉木马隐藏和攻击的原理，从实际的角度去学习网络安全知识。通过本项目，力求破除迷信消除神秘，树立良好的网络安全意识，为中国的网络安全事业做出贡献。 编写本项目开发计划的目的是为了让组员充分了解我们要做的工作并制定完善的个人计划。 本项目计划的预期读者为第六小组全体组员 1.2项目背景 系统名称: E.T.006远程控制系统 任务提出者: 上海交通大学杨金生老师 项目负责人: 陈天翔 程序设计员: 陈天翔 鲁晨平 王佳豪 柯伟 叶谋润 工作人员: 冯一梁 顾晓宇 1.3术语说明 表1-1 词汇表 名 词 说 明 DLL插入(DLL Injection) 分配内存空间将目标可执行dll插入目标进程 扩展插件(extensive plugin) 成对发放，对应客户端和服务端，扩展系统功能 Trojan Dropper 实现PE格式EXE捆绑并在目标主机释放并运行 对称加密(symmetrical encryption) 同一密钥的加密解密过程，隐藏通信信息 交错合并(interlaced combination) 小组自创的合并技术，分离特征码绕开病毒防火墙检查 被动等待(passive sleeping) 动态外连进程等待函数到目标进程，暂时使其实效 嗅探器(sniffer) 用于检测系统通信安全性 不安全代码(unsage code) 用于c#编写的Client插件与win32 C++的Server插件的遗留代码实现重用 1.4参考资料 [1] 杨文龙，姚淑珍，吴芸编著.软件工程.北京:电子工业出版社,1997 [2] 郑人杰. 试用软件工程.北京:高等教育出版社,1996 [3] 陈明.软件工程学教程.北京:科学出版社,2002 [4] Andrew S.Tanenbaum.Computer Networks 4th Edition.Prentice Hall，2004 [5] 李大友.实用软件工程基础.北京:清华大学出版社，2002 [6] 张龙卿.Visual C#.Net应用精彩50例.北京:清华大学出版社，2002 [7] 张龙祥.UML与系统分析设计.北京:人民邮电出版社,2003 [8] Jeffrey D.Ullman. A First Course in Database Systems.Pearson ,2003 [9] 周存杰.Visual C#.NET网络核心编程.北京:清华大学出版社，2004 [10] Joseph Mayo. C# Unleashed.SAMS,2004 2 项目概述 2.1工作内容 编写一个具备动态DLL插入功能、插件框架、具有完整可靠加密算法的远程控制系统。 基本功能为远程运行程序，文件管理，插件管理等功能。 性能要求不被主流防火墙查杀，内存占用少，传输速度达到MSN Messenger水平。 2.2 条件与限制 完成项目应具备