网络流量监控和分析工具的设计和实现.docVIP

PAGE 网络流量监控及分析工具的设计与实现 摘 要 互联网迅速发展的同时，网络安全问题日益成为人们关注的焦点，病毒、恶意攻击、非法访问等都容易影响网络的正常运行，多种网络防御技术被综合应用到网络安全管理体系中，流量监控系统便是其中一种分析网络状况的有效方法，它从数据包流量分析角度，通过实时地收集和监视网络数据包信息，来检查是否有违反安全策略的行为和网络工作异常的迹象。 在研究网络数据包捕获、 TCP/IP原理的基础上，采用面向对象的方法进行了需求分析与功能设计。该系统在VisualC++6.0环境下进行开发，综合采用了Socket-Raw、注册表编程和IP助手API等VC编程技术，在系统需求分析的基础上，对主要功能的实现方案和技术细节进行了详细分析与设计，并通过测试，最终实现了数据包捕获、流量监视与统计主要功能，达到了预定要求，为网络管理员了解网络运行状态提供了参考。 关键词：网络管理；数据采集；流量统计；Winsock2 目 录 论文总页数：22页 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc169285245 1 引言 PAGEREF _Toc169285245 \h 1 HYPERLINK \l _Toc169285246 1.1 课题背景 PAGEREF _Toc169285246 \h 1 HYPERLINK \l _Toc169285247 1.2 网络安全管理的现状与需求 PAGEREF _Toc169285247 \h 1 HYPERLINK \l _Toc169285248 1.3 网络流量监控的引入 PAGEREF _Toc169285248 \h 1 HYPERLINK \l _Toc169285249 1.4 本文的目的与任务 PAGEREF _Toc169285249 \h 2 HYPERLINK \l _Toc169285250 1.5 论文结构安排 PAGEREF _Toc169285250 \h 2 HYPERLINK \l _Toc169285251 2 相关的概念与技术 PAGEREF _Toc169285251 \h 2 HYPERLINK \l _Toc169285252 2.1 OSI参考模型与TCP/IP体系结构 PAGEREF _Toc169285252 \h 2 HYPERLINK \l _Toc169285253 2.1.1 OSI参考模型 PAGEREF _Toc169285253 \h 2 HYPERLINK \l _Toc169285254 2.1.2 TCP/IP体系结构 PAGEREF _Toc169285254 \h 3 HYPERLINK \l _Toc169285255 2.1.3 OSI模型与TCP/IP体系结构的区别 PAGEREF _Toc169285255 \h 4 HYPERLINK \l _Toc169285256 2.2 传输层的编程接口—Windows套接字编程技术 PAGEREF _Toc169285256 \h 4 HYPERLINK \l _Toc169285257 2.2.1 Windows套接字的概念 PAGEREF _Toc169285257 \h 4 HYPERLINK \l _Toc169285258 2.2.2 套接字类型 PAGEREF _Toc169285258 \h 5 HYPERLINK \l _Toc169285259 2.2.3 涉及的几个基本概念 PAGEREF _Toc169285259 \h 5 HYPERLINK \l _Toc169285260 2.3 原始套接字 PAGEREF _Toc169285260 \h 5 HYPERLINK \l _Toc169285261 3 网络数据的采集技术分析 PAGEREF _Toc169285261 \h 6 HYPERLINK \l _Toc169285262 3.1 Windows下原始数据包捕获的实现 PAGEREF _Toc169285262 \h 6 HYPERLINK \l _Toc169285263 3.2 原始数据包捕获的关键函数 PAGEREF _Toc169285263 \h 7 HYPERLINK \l _Toc169285264 4 网络流量监控系统各模块的设计与实现 PAGEREF _Toc169285264 \h 9 HYPERLINK \l _Toc169285265 4.1 开发背景介绍 PAGEREF _Toc169285265 \h 9 HYPERLINK \l _Toc169285266 4.2 总体