随着计算机技术的飞速发展和网络的广泛应用,信息已成为人类宝贵的资源。军事信息化是一次全面深层次的革命,网络战必将成为未来信息战场新的作战方式,网络攻击技术是网络战不可或缺的武器,发展研究远端用户行为隐蔽监控技术对于在今后的信息战、网络战中处于主动地位有着深远的意义。针对一个高效隐蔽监控系统的设计需求,在对远端用户行为隐蔽监控的功能需求与关键技术的研究基础上,提出了可配置化多通讯模式的系统架构,设计了一个远端用户行为隐蔽监控系统。阐述了系统的工作流程,同时对各关键功能模块进行了详细设计。针对监控系统隐蔽自启动问题,给出了一种利用Windows系统服务进行自启动的方法,并优化了自启动的隐蔽性,使得在目标主机开机运行过程中,注册表中没有任何程序自启动的痕迹,有效地提高了自启动的隐蔽性。为了增强进程的隐蔽性,通过使用内存映像的备份和恢复技术,使得被监控端程序不再以DLL(Dynamic Link Library)文件存在,而只是存在于内存中,这样即使遍历可疑进程加载的内存模块也无法找到隐蔽监控程序的踪迹,提高了进程的隐蔽性和编程效率。为适应不同网络带宽环境,实现了对网络传输模块的可配置化管理,增强了信息交互的灵活性。实际运行测试结果表明,远端用户行为隐蔽监控系统能对远端用户行为进行隐蔽有效的监控,能够有效获取远端用户的主机信息,同时对其进行控制,远端用户极难察觉到监控程序的存在。