网络协议分析方的研究.pdf

摘要 摘要 随着计算机与互联网技术的飞速发展，构成整个互联网的网络设备越来越多， 网络通信协议作为一种网络通用语言，保证各网络设备间的顺利通信。为了了解 网络设各间的通信是否符合网络特征和标准，协议分析是一个必要的途径，鉴于 此，本文设计了一个网络协议分析系统，对网络协议分析方法进行研究。 本文首先介绍了网络协议分析技术及其当前发展状况，描述了网络协议分析 软件Wireshark的分析原理和具体运行流程，在深入分析源码的基础上，指出其 局限性和不足：其次，针对Wireshark的不足，引进一个远程采集器，设计了一 个基于远程捕获数据包的协议分析系统。该系统根据功能按模块化划分，由数据 采集模块和协议分析模块两部分组成，数据采集模块中设计了一个自定义通信协 议，实现远程数据包的采集；协议分析模块采用插件技术，即每个协议的分析都 对应一个单独的解码器插件，主程序基于模式匹配与决策树相结合的分析方法， 通过调用相应的解码器，最终实现协议分析。 关键词：协议分析远程数据采集自定义通信协议 Abstract Abstract ofthe andInternet whole Withthe computer technology,the rapiddevelopment and akindof constitutethewholenetworkismore network which more，as equipment network communication thesuccessful guarantee language，network protocol tounderstandwhetherthe betweennetwork order communication equipments．In communicationbetweennetwork conformtothenetwork equipment and isa viewofthis thesis standards，protocolanalysisnecessaryway．In purpose，this annetwork researchesthenetwork designs protocolanalysissystem，which protocol method． analysis thenetwork andits Thisthesis introduces technology firstly protocolanalysis current the and of