基于安全办公室的数据包的截获与分析的分析-analysis of data packet interception and analysis based on security office.docxVIP

摘要随着互联网的迅猛发展和局域网的广泛使用，局域网已经成为人们学习和工 作的一个重要的场所，它在给人们提供便利的同时也带来了不安全的因素和负面 的影响。对于一个处于局域网数字办公室环境中的企业，在管理内部员工时，防 止内部人员对网络资源的非法操作，保障办公室内部的安全是很重要的。通过对 数据包的截获与分析系统的实现，在一定程度上不仅可以了解整个网络的情况， 也可以对局域网办公环境内的数据进行分析，保护企业安全。本文主要讨论了局域网内部安全问题。在研究与数据包相关的理论知识的基 础上，提出了网络协议分析方法和入侵检测算法。主要工作内容如下：分析了 Windows 下对数据包进行处理的软件开发包 WinPcap 的工作原理，提出了对数据包进行捕获和过滤的方法。通过该开发包内核层的 NPF 模块可以实现 截获与过滤，通过其提供的高层接口可进行编程开发。在对数据包进行捕获与过滤的基础上，提出了基于 TCP/IP 网络体系结构下的 协议分析的方法。该分析方法简单且具有层次感，主要是通过对数据的封装与分 用过程中的各种特征字符来进行分析的。在对数据包进行过滤和分析的基础上，提出了一种改进的基于多模式匹配的 入侵检测算法。通过对各种算法进行性能分析，说明了改进的算法具有较高的效率和较快的速度。最后在理论的基础上，利用 VC++工具对各种功能进行了实现， 并开发出了简单的基于数据包的截获与分析的应用软件。关键词：安全办公室数据包过滤网络协议分析入侵检测AbstractAlong with the rapid development of Internet and the wide application of local area network (LAN), LAN has become an important place for people to study and work; it can bring people convenience, while it can also bring the unsafe factors and negative influence at the same time. For an enterprise being in the LAN digital office environment, when arranging the internal staff, it is important for the administrators to prevent the internal staff from operating the network resource illegally so as to protect the security of the internal office. Based on the data packet capture and analysis, we can know the whole network situation and also analyze the data in LAN office environment, finally protect enterprise safety.The paper mainly discusses the issues of LAN internal security. Based on the study of theoretical knowledge related to data package, the network protocol analysis method and intrusion detection algorithm are put forward. The main work contents are as follows:The paper analyzes the working principle of the WinPcap in the Windows environment, and put forward the method of capturing and filtering data packet. It can realize capturing and filtering through the NPF module of kernel layer and programming development through high-level interface.On the basis of the data packet filtering and capturing, the method of protocolanalysis based