《毕业论文：网络入侵检测与UDP包捕》.doc

网络入侵检测与UDP包捕 获分析—缓冲区溢出攻击 西北工业大学计算机系计算机应用与技术专业 ——21125班 王瑞 学号：028427 摘要 自从计算机问世以来，安全问题就一直存在着，使用者也一直未给予足够的重视，结果大量连接到Internet上的计算机暴露在愈来愈频繁的攻击中。 随着信息技术日新月异的发展，人类正在进入以网络为主的信息时代，基于Internet开展的电子商务已逐渐成为人们进行商务活动的新模式。越来越多的人通过Internet进行商务活动，电子商务的发展前景十分诱人，但由于Internet的开放性决定网络系统的脆弱性，随之而来的是其安全问题变得越来越突出。 目录 TCP/IP协议介绍 1.01 TCP/IP整体构架概述……………………………………………………2 1.02 TCP/TP中的协议…………………………………………………………3 1.03 IP地址的分配原理和路由选择…………………………………………8 1.04 TCO/IP的工作原理………………………………………………………10 网络安全 网络安全概述……………………………………………………………13 网络安全的目标…………………………………………………………14 网络所面临的威胁………………………………………………………14 网络安全的解决方案……………………………………………………15 网络的攻击类型…………………………………………………………16 网络安全的防范建议……………………………………………………17 入侵检测 什么是入侵检测及实现方法……………………………………………18 入侵检测的功能…………………………………………………………19 入侵行为的概念，分类和演化……………………………………………20 网络入侵的一般思路及方法…………………………………………………22 VC++实现一个简单的端口扫描器……………………………………………28 网络监听与过滤技术 包捕获…………………………………………………………………………31 利用以太网络的广??特性进行监听…………………………………………31 包过滤与分解…………………………………………………………………32 过滤原理………………………………………………………………………32 包分解………………………………………………………………33 网络编程基础 Client/Sever通讯流程………………………………………………………34 相关API介绍…………………………………………………………………37 网络攻击—缓冲区溢出攻击 黑客攻击的手段………………………………………………………………48 缓冲区溢出的概念……………………………………………………………49 TCP/IP协议介绍 TCP/IP（传输控制协议/ 网间协议）是一种网络通信协议，它规范了网络上的所有通信设备，尤其是一个主机与另一个主机之间的数据往来格式以及传送方式。TCP/IP是个协议族，它包含了多种协议，本章将对其中的一些重要协议进行介绍。 1.01 TCP/IP整体构架概述 TCP/IP协议并不完全符合OSI的七层参考模型。传统的开放式系统互连参考模型，是一种通信协议的7层抽象的参考模型,其中每一层执行某一特定任务。该模型的目的是使各种硬件在相同的层次上相互通信。这7层是:物理层、数据链路层、网路层、传输层、话路层、表示层和应用层。而TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。这4层分别为： 应用层：应用程序间沟通的层，如简单电子邮件传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等。 传输层：在此层中，它提供了节点间的数据传送服务，如传输控制协议（TCP）、用户数据报协议（UDP）等，TCP和UDP给数据包加入传输数据并把它传输到下一层中，这一层负责传送数据，并且确定数据已被送达并接收。 互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收），如网际协议（IP）。 应用层传输层网际层网络接口层硬件层网络接口层：对实际的网络媒体的管理，定义如何使用实际网络（如Ethernet、Serial Line等）来传送数据。 TCP/IP模型 1.02