党政机关政务网络数据分析软件的设计与实现-计算机技术专业论文.docxVIP

学校代码 分 类 号  10701 TN82T TN82 学 号 1277960205 密 级 公开 西安电子科技大学 硕士学位论文 党政机关政务网络数据分析软件的设计与实现 作者姓名： 领 域： 学位类别： 陈金虎 计算机技术 工程硕士 学校导师姓名、职称： 企业导师姓名、职称： 姜建国教授 贾魁高级工程师 提交日期： 2014 年 10 月 Design and Implementation of Data Analysis Software for Government Affairs Network A thesis submitted to XIDIAN UNIVERSITY in partial fulfillment of the requirements for the degree of Master of Engineering By Chen jinhu (Computer Technology) Supervisor: Prof. Jiang jianguo October 2014 西安电子科技大学 学位论文独创性（或创新性）声明 秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在导师 指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢 中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果；也不包含 为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工 作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意。 申请学位论文与资料若有不实之处，本人承担一切的法律责任。 本人签名： 日 期： 西安电子科技大学 关于论文使用授权的说明 本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究生在 校攻读学位期间论文工作的知识产权单位属西安电子科技大学。学校有权保留送交论 文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内容，可以允许 采用影印、缩印或其它复制手段保存论文。同时本人保证，毕业后结合学位论文研究 课题再撰写的文章一律署名单位为西安电子科技大学。 （保密的论文在解密后遵守此规定） 本学位论文属于保密，在 年解密后适用本授权书。 本人签名： 导师签名： 日 期： 日 期： 摘要 摘要 I I 摘要 随着政务信息化建设飞速发展，计算机网络的应用已逐步深入政府各职能部门， 从而使得政务网络存在的安全问题越来越突出。党政机关政务网络传输的都是政务及 其敏感重要数据，而政务网络中使用的安全产品为国产设备，国产的防火墙、IDS 和 IPS 系统只能用来保护来自政务网络外部的攻击，给党政机关信息网络的安全管理工作 造成了很大的不便。因此，针对党政机关政务网络协议分析的迫切需要，设计一款专 门用于党政机关政务网络协议分析软件来保护政务网络的安全，具有很重要的现实意 义。 本文首先研究了最基本的 TCP/IP 协议、计算机端口知识以及网络数据捕获分析的 关键技术，探讨了网络数据包监控分析的相关理论与技术，从网络防护的技术角度看， 对网络协议数据包进行捕获，并对数据包数据进行过滤与分析，从中发现恶意代码或 非法行为，这种协议分析技术直到现在仍应用于网络安全设备。然后根据党政机关政 务网络协议分析中的功能、性能、应用的需求，对软件进行了结构设计，总体分为四 大基本模块：数据捕获、数据过滤、协议分析、显示存储。最后通过编程实现了政务 网络数据分析软件，对该软件功能和性能进行了分析测试。 测试结果表明，党政机关政务网络数据分析软件能够快速进行数据捕获，协议解 析详细，结果正确，协议解析层次显示分明、内容易于理解，对于网络管理工作者来 说，能及时全面地掌握和了解该网段的运行及使用情况，有力地制止了政务网络中非 法或者恶意的行为。 今后，在工作应用当中需进一步努力改进原有技术，加大提高捕包效率，继续增 加方便实用的新功能，使界面设计更加明了简洁，形成一个强大的复合的政务网络数 据分析软件。 关 键 词：政务网络， 数据捕获， 协议分析， WinPcap， 可扩展性， 分层显示 论文类型：应用基础研究类 西安电 西安电子科技大学硕士学位论文 II II ABSTR ABSTRACT PAGE PAGE IV ABSTRACT With the rapid development of the construction of government information,the application of computer network has gradually visited various government departments.This mak