基于winpcap的mfc网络嗅探技术分析及实现-analysis and implementation of mfc network sniffing technology based on winpcap.docxVIP

湖 南 大 学学位论文原创性声明本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的 研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或 集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均 已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。作者签名：日期：年月日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保 留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。 本人授权湖南大学可以将本学位论文的全部或部分内容编入有关数据库进行检 索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 本学位论文属于 1、保密□，在年解密后适用本授权书。 2、不保密□√。 （请在以上相应方框内打“√”） 作者签名：日期：年月日导师签名：日期：年月日I要随着计算机技术、网络技术、通信技术的迅速发展和人们生活水平及需要的 不断提高，网络安全问题变得越来越严重，全球每一秒钟都会出现上万次攻击， 由此造成的损失非常巨大。每年关于网络安全问题的报道层出不穷，病毒、蠕虫 传播更是迅速，为解决网络安全问题而投入的资金也越来越多。网络探测技术是 目前网络安全领域的一项重要技术。人们可以主动通过捕获网络中所有或者特定 的网络数据包来进行分析，以找出网络中潜在的网络安全问题，免遭黑客和他人 非法利用和攻击。通过将网卡设置成混杂模式，监听网卡，获取网络数据包，了 解数据流向和内容，为网络安全分析提供材料，为系统加上了一把锁。论文研究一个网络探测程序的设计与实现，使用了 Windows 平台下开源的网 络数据包捕获开发库 WinPcap，实现了一个小型的网络探测程序。本文对基础知识和基本原理进行了阐述，介绍了 OSI 模型及常见网络协议、 ARP 欺骗原理和嗅探技术。详细介绍了嗅探器的原理，嗅探器在网络通信中进行 欺骗可能造成的危害，以及嗅探器在网络中运行会出现的特征。针对 TCP/IP 不 同应用协议的特殊属性，提出了一种适合各种类型报文对象的构造算法。它是根 据以太帧头部中的 Type（类型）字段来编制过滤算法，对网络中的数据包进行协 议分析，截获有用信息； 借助 Visual C++ 6.0 开发工具以及 winPcap 驱动开发程 序包，设计并开发了一套基于 WinPcap 的网络嗅探器，它能够实现在交换式环境 中的网络嗅探功能； 对本文所设计的网络嗅探器进行了实例运行，对网络嗅探器 的各功能模块进行了详细的测试，给出了测试结果，并进行了结果分析。关键词：网络嗅探；网络安全；WinPcap；数据包捕获AbstractWith the rapid development of computer technology, network technology, communication technology and the continuous improvement of the peoples living standard，network security issues become more and more serious. There will be tens of thousands of attacks every second, resulting an enormous loss. Each year, endless stream of reports referring to the network security issues emerge; viruses, worms spread more quickly. More and more funds invested to solve the issue of networksecurity. Network technology to detect areas of network security is an important technology. People can take the initiative to capture all or a specific network packets for analysis in order to identify potential network security problems, avoiding illegal using and attacking by hackers and others. By setting the network card into promiscuous mode, monitoring card, accessing to network pack