期末专题相关背景知识.pptVIP

網路程式設計期末專題監測網路封包 指導教授:潘仁義 組別:第5組 組員:501435010 林彣綺 501435012 張崇賢 前言 監測使用者網路環境封包狀況，使使用者了解本身網路狀況。 大綱 測試環境 Windows 7 CentOS 使用軟體 Wireshark libpcap 軟體介紹- Wireshark Wireshark是一個網路封包分析軟體，網路封包分析軟體的功能是截取網路封包，並盡可能顯示出最為詳細的網路封包資料。 軟體介紹- libpcap libpcap的英文意思是 Packet Capture library，即數據包捕獲函數庫。該庫提供的C函數接口可用於需要捕獲經過網絡接口（只要經過該接口，目標地址不一定為本機）數據包的系統開發上。 執行結果 執行結果 資料分析 No : 擷取封包數 Time：封包擷取時間(預設從開始擷取為第0秒) Source：封包傳送來源 Destination：封包傳送目地 Protocol：傳輸協定 Info：有關封包的其他訊息內容。 結論 Wireshark及 libpcap皆不是入侵偵測軟體，更不是網路攻擊軟體。對於網路上的異常流量行為，並不會產生警示或是任何提示。然而，使用Wireshark及libpcap擷取的封包能夠幫助使用者對於網路行為有更清楚的了解。 參考資料 維基百科 /wiki/Wireshark