网络流量监控及析工具的设计与实现.docVIP

网络流量监控及分析工具的设计与实现 摘 要 互联网迅速发展的同时，网络安全问题日益成为人们关注的焦点，病毒、恶意攻击、非法访问等都容易影响网络的正常运行，多种网络防御技术被综合应用到网络安全管理体系中，流量监控系统便是其中一种分析网络状况的有效方法，它从数据包流量分析角度，通过实时地收集和监视网络数据包信息，来检查是否有违反安全策略的行为和网络工作异常的迹象。 在研究网络数据包、 TCP/IP原理的基础上采用面向对象的方法分析与设计VisualC++6.0环境下进行开发ocket-Raw、注册表和IP助手API了数据包捕获、流量监视。 Winsock2 目 录 论文总页数：22页 1 引言 1 1.1 课题背景 1 1.2 网络安全管理的现状与需求 1 1.3 网络流量监控的引入 1 1.4 本文的目的与任务 2 1.5 论文结构安排 2 2 相关的概念与技术 2 2.1 OSI参考模型与TCP/IP体系结构 2 2.1.1 OSI参考模型 2 2.1.2 TCP/IP体系结构 3 2.1.3 OSI模型与TCP/IP体系结构的区别 4 2.2 传输层的编程接口—Windows套接字编程技术 4 2.2.1 Windows套接字的概念 4 2.2.2 套接字类型 5 2.2.3 涉及的几个基本概念 5 2.3 原始套接字 5 3 网络数据的采集技术分析 6 3.1 Wi