抓包程序开发文档.docVIP

网络编程技术 课 程 设 计 题目名称 基于WinPcap的miniWireShark网络嗅探器 年月日 1 需求分析 3 1.1 引言 3 1.2 需求规定 3 1.3 运行环境.............................................................4 2 概要设计 5 2.1 开发环境 5 2.2 系统结构 5 2.2.1 结构描述 4 2.2.2 系统结构图 5 2.3 设计思路.............................................................5 2.4 程序流程.............................................................6 3 详细设计 7 3.1 程序分析 7 3.2 建立工程 7 3.3 界面设计 9 3.4 代码示例 10 3.5 系统测试 17 4 成果与展望 21 4.1 成果............................................................... 21 4.2 展望............................................................... 21 1、需求分析 1.1引言 1.1.1编写的目的 本需求的编写是为了研究基于WinPcap抓包程序的开发途径和应用方法。同时它也是进行项目策划、概要设计和详细设计的基础，是维护人员进行内部维护，信息跟新，验收和测试的依据，是用户操作说明的指导文档，是开发人员和用户交互的良好界面。 本需求的预计读者为：软件开发人员、软件测试人员以及验收人员。 1.1.2问题的背景 随着网络技术的飞速发展，加速了全球信息化的进程，各种重要数据在网上的传播日益普遍，使得网络安全问题越来越为人们所关注。网络抓包工具作为一种网络数据监听程序，在网络安全攻防方面扮演了很重要的角色，目前已经有不少抓包工具，譬如在Windows环境下，最富盛名的工具是Netxray、WireShark（原Ethereal）。网络抓包工具实际上是一把双刃剑，通过使用网络抓包工具，可以把网卡设置于混杂模式，并可实现对网络上传输的数据包的捕获与分析，此分析结果可供网络安全分析之用，也可为黑客发动进一步的攻击提供有价值的信息。而在网络安全方面，目前使用最广泛的TCP/IP协议存在许多安全缺陷，网络抓包工具可以有效地探测在网络上传输的数据包信息，通过对这些信息的分析是有助于网络安全维护的。 根据《网络安全技术发展分析》一文中的数据，2007年以来网络监听技术出现了新额重要特征，传统的Sniffer技术是被动地监听网络通信、用户名和口令，而新的Sniffer技术则主动地控制通信数据。我们通过对网络抓包工具的数据包的捕获与分析功能的进一步了解，才能做到知己知彼，有针对性地获取所需要的信息，利用这些信息进行网络安全分析的网络威胁应对。因此对网络抓包技术的研究具有重要的意义。 本程序通过分析网络上常用的抓包软件WireShark，在了解其功能和原理的基础上，以VC++ 6.0为开发平台，使用Windows环境下的网络数据包捕获开发库WinPcap，按照软件工程的思想设计了一个抓包程序。 1.2需求规定 1.2.1用户需求 网络抓包时一种利用计算机的网络接口截获其它计算机数据报文的工具。使用网络抓包工具的主要人群是黑客或网络安全技术人员，从攻击的角度，黑客可以使用抓包程序非法获取网络中传输的大量敏感信息，如账号和口令等，对网路安全极具威胁；从防守的角度，抓包技术是居于网络的入侵检测系统的最底层环节，是整个系统的数据来源，为技术人员提供重要的依据。无论是黑客还是安全人员，他们对抓包技术的利用途径都是一样的，即对网络上传输的数据包进行捕获与分析，获取不要的信息，但是他们的目的是不一样的，前者是专门利用计算机网络搞破坏或恶作剧，而后者是通过对这些信息的分析利用。维护网络安全与稳定。因此用户提出了以下要求： 能够捕获网络数据包，并能对数据包进行简单的分析； 精确的设置捕捉规则和灵活的过滤策略，能使用户方便、准确地捕获所需要的信息； 界面友好，操作简单。 1.2.2功能需求 尽管抓包工具作为网络安全方面最常见的工具被广泛使用，但是它的基本原理其实很简单，就是先把同卡设备设为混杂模式，然后直接接收链路层的数据。为了实现用户所提出的各种需求，抓包工具必需达到以下功能： (1)运行于数据链路层，监视网络状态，对数据帧进行捕捉和统计，为优化网络性能、增强系统安全性提供充分有效的依据。此时的