第2章包捕获技术在网络安全中的应用-信息工程学院.doc

南 京 师 范 大 学 本 科 生 毕 业 论 文 题目：包捕获技术在网络安全中的应用与实践 院 系：数科院 专 业：计算机(师范) 年 级：2000级 姓 名：沙佟祎 二○○四年五月 摘 要 随着计算机网络的迅速发展，网络安全已经成为一个不可忽视的问题。网络中数据包捕获技术是开发网络管理工具软件的重要基础，因为许多故障及入侵检测都是建立在对网络流量或数据的分析基础上的。 网络嗅探器和入侵检测系统都是包捕获技术在网络安全中的应用，他们的开发都需要用到Libpcap，Libpcap是一个与系统无关、采用分组捕获机制的分组捕获函数库，用于用户层次的数据包截获工作，它为底层网络监控编程提供了一个易于移植的应用框架。Winpcap是Libpcap的Windows版本，它相当于包捕获、过滤与系统无关捕获函数库3个模块的结合。 基于Winpcap包进行实践，开发了一个数据包捕获系统NetCapturer，它能够利用以太网的广播特性，捕获网络上出现频率较高协议的数据包，在此基础上，还利用BPF虚拟机的过滤机制，设计了简单的IP过滤系统，可以捕获设定IP主机之间的通信数据包。 关键字 包捕获 嗅探器 入侵检测系统 Winpcap Abstract With the quick development in network, the network security has become an import problem. Packet-capture technology is the foundation of developing the network management software, because a lot of network problems and Intrusion Detection are based on the analysis of net flux and data packet. Sniffer and Intrusion Detection System are both the application of packet-capture technology in network security. They are developed with Libpcap. Libpcap is a packet-capture function library, which adopts packet-capture regulation and has no connection with the operating system. It is used to capture users data packets, and it provides an easy-transplanting application framework for basic net monitor programming. Winpcap is a Windows version of Libpcap. It is a combination of three modules: packet-capture, packet-filtering and capturing function library that has no connection with operating system. Based on the Winpcap, I develop the packet-capture software named NetCapturer. It uses Ethernets broadcasting feature to capture the data packets of which are used frequently on Ethernet. Besides, It also contains a simple IP filtering system based on the filtering regulation of BPF virtual machine, which can capture data packets that pass between the selected IP hosts. Key Words Packet-capture Sniffer IDS Winpcap 目 录 第1章 概述 - 1 - 1.1 网络安全 - 1 - 1.2 包捕获技术 - 1 - 第2章 包捕获技术在网络安全中的应用 - 2 - 2.1 网络嗅探器(sniffer) - 2 - 1 什么是sniffer - 2 - 2 sniffe