摘 要
随着计算机网络技术的迅速发展,网络的安全问题也显得越发重要。网络监听技术是系统安全领域内一个非常敏感的话题,也是一项重要的技术,具有很强的现实应用背景。网络监听是网络监测、负载分析等管理活动常用的方法,同时也是黑客非法窃取信息的手段。网络监听工具通过网络传输介质的共享特性实现抓包,获得当前网络的使用状况,为网络管理员对网络中的信息进行实时的监测、分析提供一个合适的工具;同时也让黑客截获本网段的一些敏感信息,威胁网络安全。
数据包捕获技术是设计网络分析软件的基础,而WinPcap则是Windows系统中实现的一个优秀的包捕获架构。文中结合该软件包的结构与功能对包捕获原理进行了详细的分析,并介绍了其在网络安全监控系统中的应用。该系统的基本原理是通过调用WinPcap库捕获本地网络上的所有数据包,然后对数据包进行协议分析,从而可以实时地监控网络。
关键词:网络监听;WinPcap;包捕获;协议分析
目 录
论文总页数:30页
1引言 1
1.1 课题背景 1
1.2 研究现状 2
2网络监听技术综述 3
2.1 网络监听概念 3
2.2 以太网监听的原理 3
2.3 WinPcap的原理 4
2.4 综述 7
3相关网络协议的分析 7
3.1 网络的原理体系结构 7
3.2 网络协议的分析与实现 8
3.2.1 链路层 8
3.2.2 网络层 9
3.2.3 传输层 12
3.3 小结 16
4局域网监听系统的设计及实现 16
4.1 局域网监听系统的设计 17
4.1.1 功能设计 17
4.1.2 模块设计 17
4.2 局域网监听系统程序的实现 19
4.2.1 数据包的捕获 19
4.2.2 数据包的分析 21
4.2.3 数据流量的统计 23
4.2.4 实现过程中的难点和解决 24
4.3 系统程序运行 25
结 论 27
参考文献 27
致 谢 29
声 明 30