基于Winsock技术的数据包解析研究.pdfVIP

维普资讯 计算机科学2006Vo1．33No．12 基于Winsock技术的数据包解析研究 熊安萍 (重庆邮电学院计算机科学与技术学院 重庆400065) 摘 要 数据包解析技术是数据包过滤的基础 对数据包进行解析，是基于数据包过滤的防火墙要解决的核心问题， 构造数据包的协议有很多种，要根据构造数据包的协议对该包进行处理，要正确理解在网络 中传榆的单元，进而才能 很好地控制网络单元的传输，实现数据包的过滤。Winsock的服务提供者编程接口的编程技术，打破了底层网络服务 提供者的透明性，提供 了修改系统 SPI接口服务的可能性，利用这项技术能比较客易地完成数据包过滤功能，具体地 说就是能增加一些自定义的功能函数，来实现数据包通信的控制，比如截获、转发、丢弃数据包等功能，也就是所说的 防火墙实现的功能。当然也可以在这个基础上延伸下去，从而可以完成诸如传榆质量控制、扩展 TCP／IP协议栈、 URI过滤及 网络安全控制等功能。 关键词 防火墙，包过滤，包解析 ，Winsock服务提供者编程接 口 ResearchOllPacketAnalyzingBasedonWinsockTechnology XIONGAn-Ping (CollegeofComputerScienceandTechnology，ChongqlngUniversityofPostsandTelecommunications，Chongqing400065) Abstract AbstractPacketanalyzing isthebasisofpackerfiltering．Analyzingpacketsisthemostimportantissue whichmustberesolvedbypacketfilteringfirewal1．TherearemanytypesofprotocolstOconstructpackets．Itshould manipulatepacketsaccordingtotheprotocolused．IthastOcomprehendexactlypackets，controlthem，andimplement packetfilteringatlast． W insockSPIbreaksthetransparenceofservicesatthebottom ，andprovidesthepossibilitytomodifytheSPIservice connection．Itcanimplementpackerfilteringeasily．Concretely，wecanappendsei~definedfunctionstocontroltom— municationsofpackets．Forexample，itcanintercept。transmitanddiscardpackets．Ofcourse，itcanalsoaccomplish QoS，expandtheTCP／IPprotoco1stack。filterURLanddefendthenetworksecurity． Keywords Firewall，Packetfilter，Packetanalyzing，WinsockSPI Winsock实现的细节，它为上层应用程序提供透明的服务。 1 引言 晟开始的Winsock是 围绕着 TCP／IP协议运行的，但是在 随着计算机网