数据包截获技术和实现毕业设计论文.docVIP

正在输入（豆丁网@laoshutou）为您倾心整理（下载后双击删除） PAGE 如有需求请发豆丁站内信（下载后双击删除） 正在输入（豆丁网@laoshutou）为您倾心整理（下载后双击删除） 如有需求请发豆丁站内信（下载后双击删除） 业设计(论文) 数据包截获技术的研究与实现 论文作者姓名： 申请学位专业： 申请学位类别： 指导教师姓名（职称）： 论文提交日期： 数据包截获技术的研究与实现 摘 要 随着网络入侵的不断发展，网络安全变得越来越重要，于是网络入侵取证系统的研究也变得日益重要。在网络入侵取证系统中，对网络上传送的数据包进行有效的监听即截获包是目前取证的关键技术，只有进行高效的数据截获，网络管理员才能对所截获的数据进行一系列的分析，从而进行可靠的网络安全管理。 本文对数据包截获技术进行了简要的分析，介绍了TCP/IP基础知识及数据包截获的基本原理，分析了网络数据包的类型及结构，研究了网络数据包的截获机制。利用原始套接字在windows平台下实现了一个数据包截获程序，完成了对数据包进行解包、分析数据包的功能，并对程序进行了功能测试。 关键词: 网络数据包；原始套接字；数据包截获；Winpcap；TCP/IP； The Research and Implementation of Capture Mechanism for Network Data Packages Abstract Because of the network intrusion of continuously development, the HYPERLINK /dict_result.aspx?r=1t=network+securitysearchword=%e7%bd%91%e7%bb%9c%e5%ae%89%e5%85%a8 network security becomes more and more important, and the research of network intrusion evidence obtaining system is also becoming important day by day. In such systems, the key technique is capturing the data package through the network. With these data, the administrator can carry on a series of analysis and manage the network safety. Data packets capture technology is analyzed first. It introduces the TCP/IP basic knowledge, and the capture’s basic principles, analyses the network data packet’s type and structure, researches how to do it. The raw socket is used to implement a program that can capture the data package under windows platform. It can unpack the data package and analysis as well. The program is tested at last. Key words: Network packet; Raw socket; Data packet capture; Winpcap; TCP/IP; 目录 论文总页数：27页 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc 1引 言 PAGEREF _Toc \h 1 HYPERLINK \l _Toc 1.1本课题的研究意义 PAGEREF _Toc \h 1 HYPERLINK \l _Toc 1.2本文研究的内容 PAGEREF _Toc \h 2 HYPERLINK \l _Toc 2 数据包截获的基本原理 PAGEREF _Toc \h 2 HYPERLINK \l _Toc 2.1 TCP/IP通信模型 PAGEREF _Toc \h 2 HYPERLINK \l _Toc 2.1.1基本概念 PAGEREF _Toc \h 2 HYPERLINK \l _Toc 2.1.2 TCP/IP 术语 PAGEREF _Toc \h 2 HYPERLINK \l _Toc 2.1.3 TCP/