基于Socket的网络数据多机协作采集研究.doc

基于Socket的网络数据多机协作采集研究 计算机科学与技术学院 摘 要 随着Internet的普及，全球性信息化浪潮在给我们带来便利的同时，网络信息安全问题也日益彰显。因此，一些企业、机关、科研机构为了防止数据的泄密，常常需要利用网络数据包的截获与还原技术来监视从本单位传出的数据。然而，在一个大型局域网中，对大量的网络数据进行采集和监控可能需要通过多机协作技术来实现。本文首先对TCP/IP协议进行了阐述，并分析了多机协作和数据包采集技术，然后以Java为工具，实现了基于Socket的网络数据多机协作采集的有关技术和核心算法。 关键词：TCP/IP；Socket；多机协作；网络数据采集 Abstract Along with the Internet popularization, the global informationization tide while brings the convenience to us, the network information security question also day by day clear reveals. Therefore, some enterprises, the institution, the scientific research institution in order to prevent the data divulging a secret, needs frequently monitors the data using the network data packet monitoring and the return to original state technology which spreads from this unit. However, in a large-scale local area network, carries on capture and the monitoring to the massive network data possibly needs to realize through multi computer cooperation technology. This article first has carried on the elaboration to the TCP/IP protocol, and has analyzed multi computer cooperation and the data packet capture technology, then take Java as the tool, has realized based on the socket network data multi computer cooperation capture related technology and the core algorithm. Keywords: TCP/IP；Socket；Multi computer cooperation；Network data capture 目 录 引 言 1 第1章 绪论 2 1.1 网络技术发展所带来的问题 2 1.2 网络数据监控的意义 2 1.3 设计概述 3 第2章 TCP/IP网络体系结构 4 2.1 TCP/IP体系结构 4 2.2 以太网原理 5 2.2.1 IEEE802.3和Ethernet 6 2.2.2 透明网桥 6 2.3 IP及其相关协议 7 2.3.1 IP协议 7 2.3.2 ARP和RARP 8 2.3.3 ICMP协议 9 2.4 TCP和UDP协议 9 2.4.1 UDP协议 10 2.4.2 TCP协议 10 2.5 常见应用层协议 12 2.5.1 HTTP协议 12 2.5.2 FTP协议 13 2.5.3 SMTP协议 14 第3章 开发环境及核心工具 16 3.1 Java语言简介及其优势 16 3.1.1 面向对象 16 3.1.2 平台无关性 17 3.1.3 分布式 18 3.1.4 可靠性和安全性 18 3.1.5 多线程 19 3.1.6 关于JDK的阐述 19 3.2 Java Socket编程 20 3.2.1 什么是Socket 20 3.2.2 基于连接的流式Socket 21 3.2.3 无连接的数据报Socket 23 3.3 Java多线程编程 24 3.3.1 什么是线程 24 3.3.2 线程的状态与生命周期 24 3.3.3 Java实现多线程的方法 26 3.4 Jpcap介绍