网络嗅探器的设计与实现57579.docVIP

下载可编辑 下载可编辑 .专业.整理. .专业.整理. 计算机网络 课 程 设 计 题 目 网络嗅探器的设计与实现 系 (部) 姓 名 学 号 指导教师 2015年7月18日 下载可编辑 计算机网络课程设计任务书 一、设计题目、内容及要求 题目:网络嗅探器的设计与实现 内容: 本设计是关于网络嗅探器的设计与实现，功能包括实现网络层抓包，对获得包的源和目的地址、端口、协议等进行分析和实现简单的包嗅探器功能。 要求: 1.实现网络嗅探器的界面 2. 实现抓取数据包的功能。 3. 实现清空列表功能 二、要求的设计成果（课程设计说明书、设计实物、图纸等） 1．课程设计报告 2．实现网络嗅探器的程序代码 三、进程安排 1、 设计工作4学时 2、 实现与调试20学时 3、 课程设计报告6学时 四、主要参考资料 [1]王群 《计算机网络安全技术》 [2]吴功宜,董大凡王珺等.计算机网络高级软件编程技术【M】.北京：清华大学出版社,2008 [3]谢小特,王勇军.基于winPcap的捕包程序设计【J】.软件特刊,2007（11）：71-72 [4]胡晓元,史浩山.winpcap包截获系统的分析及其应用【J】.计算机工程，2005（1）：96-97 [5]赵辉,叶子青.VisualC++系统开发实例精粹【M】,北京：人民邮电出版社，2005 下载可编辑 .专业.整理. 下载可编辑 .专业.整理. 网络嗅探器的设计与实现 摘要：网络嗅探器是对网络中的数据帧进行捕获的一种被动监听手段，是一种常用的收集有用数据的方法。本设计是关于网络嗅探器的设计与实现，其功能包括实现网络层抓包 ，对获得包的源和目的地址、端口、协议等进行分析和实现简单的包嗅探器功能。 关键字：网络嗅探器;数据包捕获; 套接字 引言 由于网络技术的发展，计算机网络的应用越来越广泛，其作用也越来越重要。计算机网络安全问题更加严重，网络破坏所造成的损失越来越大。但是由于计算机系统中软硬件的脆弱性和计算机网络的脆弱性以及地理分布的位置、自然环境、自然破坏以及人为因素的影响，不仅增加了信息存储、处理的风险，也给信息传送带来了新的问题。 嗅探器是一种常用的收集有用数据的方法，可以作为网络数据包的设备。嗅探器是通过对网卡的编程来实现网络通讯的，对网卡的编程是使用通常的套接字（socket）方式来进行。通常的套接字程序只能响应与自己硬件地址相匹配的或是以广播形式发出的数据帧，对于其他形式的数据帧比如已到达网络接口但却不是发给此地址的数据帧，网络接口在验证投递地址并非自身地址之后将不引起响应，也就是说应用程序无法收取到达的数据包。而网络嗅探器的目的恰恰在于从网卡接收所有经过它的数据包，这些数据包即可以是发给它的也可以是发往别处的。 基本概念 嗅探器 每一个在局域网（LAN）上的工作站都有其硬件地址，这些地址唯一地表示了网络上的机器。当用户发送一个数据包时，这些数据包就会发送到LAN上所有可用的机器。在一般情况下，网络上所有的机器都可以“听”到通过的流量，但对不属于自己的数据包则不予响应。嗅探器工作在网络的底层，在网络上监听数据包来获取敏感信息。从原理上来说，在一个实际的系统中，数据的收发是由网卡来完成的，网卡接收到传输来的数据，其内的单片程序接收数据帧的目的MAC地址，根据计算机上的网卡驱动程序设置的接收模式判断该不该接收，认为该接收就接收后产生中断信号通知CPU，认为不该接收就丢掉不管，所以不该接收的数据网卡就截断了，计算机根本就不知道。对于网卡来说一般有四种接收模式： a)广播方式：该模式下的网卡能够接收网络中的广播信息。 b)组播方式：设置在该模式下的网卡能够接收组播数据。 c)直接方式：在这种模式下，只有目的网卡才能接收该数据。 d)混杂模式：在这种模式下的网卡能够接收一切通过它的数据，而不管该数据是否是传给它的。 嗅探程序是一种利用以太网的特性把网络适配卡（NIC，一般为以太网卡）置为混杂模式状态的工具，一旦网卡设置为这种模式，它就能接收传输在网络上的每一个信息包,而不管该数据是否传给它的。 相关协议 1.2.1 IP协议 网际协议IP是TCP/IP的心脏，也是网络层中最重要的协议。IP层接收由更低层（网络接口层，例如以太网设备驱动程序）发来的数据包，并把该数据包发送到更高层--TCP或UDP层；相反，IP层也把从TCP或UDP层接收来的数据包传送到更低层。IP数据包是不可靠的，因为IP并没有