基于协议分析的网络监测系统研究与实现.docxVIP

XXXXX人学 本科生毕业论文 论文 题目：基于协议分析的网络监测系统研究与实现 学生姓名： XXXX 学 号：学 院： 理工学院 专业方向： 计算机科学与技术 指导教师： XXXX 毕业论文声明书 木人声明：木人所提交的毕业论文《基于协议分析的网络监测系统研究与 实现》是本人独立研究、写作的成果，如有剽窃、抄袭他人成果，责任自负。 论文作者：XXX （签字）吋问：2012年06月05日 毕业论文版权使用授权书 本毕业论文《基于协议分析的网络监测系统研究与实现》是本人在校期 间所完成学业的组成部分，是在指导教师的指导下独立完成的，因此，本人特授权山东屮 医药大学将本毕业论文的全部或部分内容编入《山东屮医药大学本科牛优秀毕业论文集》 （非正式出版）。 论文作者：XXX （签字）时间：2012年（）6月05 口 指导教师： （签字）吋问： 年 月 日 基于协议分析的网络监测系统的设计与实现 作者：XXX XXXXX大学理工学院2008级计算机科学与技术专业指导教师:XXX 摘要 网络抓包和分析技术是很多网络安全软件实现的基础，也是设计网络分析软件的基础，现有的一些 技术如防火墻、协议分析等软件的实现都是以数据包的嗅探捕获为前提的，所以研究相关的数据包捕获 和分析技术对保证网络的安全运行是很有现实意义的。 木文对Windows下基于WinPcap的网络监测与协议分析技术进行了深入的研究，详细的研究了 WinPcap的框架，得出了基于WinPcap驱动开发的一般过程，最后实现了一个数据包捕获解析器 CapturePacketo程序中网络监听的目标是TCP/IP协议中的ARP、IP、TCP、UDP甲种协议,以Windows XP操作系统为平台，在Visual C++环境下使用WinPcap驱动从TCP/IP协议栈的数据链路层捕获原始数 据包，并从屮提取出以上四种协议及数据包的数据。 通过在实际环境中测试，证明了木系统可以比较高效地监听到和所设定的过滤条件一致的数据包， 并显示每个包的协议、源IP地址、目的IP地址、数据包长和包内的数据等内容，可以帮助网络管理员 分析网络数据，具有一定的实用价值，主要表现在以下几个方曲：（1）首先实现了对木机上所有网卡的 自由选择。（2）实现了自定义包过滤规则，可以同时绑定主机、协议和端口，能有针对性地监听某些类 型的数据包，并且能以协议树的形式显示协议的层次。（3）以太网链路层帧的截获和分析，并实现对 ARP、IP、TCP、UDP四种协议的支持。（4）实现对捕获数据的十六进制及ASCII码显示。 关键词：数据包捕获；WinPcap；协议分析；TCP/IP协议；VC++6.0 ABSTRACT The tech no logy of network Sniffer and Analysis is the base of ma ny n etwork safety softwares, and it is also the base of n etwork Analysis. Some of the existing tech no logies such as firewall, protocol an alysis software packet sniffer to capture the premise, so relevant to the study packet capture and analysis techniques to ensure the safe operation of the network is of great significanee. On Windows, the WinPcap-based network monitor and protocol analyzer technology in-depth study, a detailed study of the WinPcap framework, come to a general process of development based on the WinPcap driver, and fin ally to achieve a packet capture parser CapturePacke 匸 Program n etwork liste ners goal is to ARP in TCP / IP protocol, the IP, the TCP, the UDP Type A agreement, the Windows XP operating system platform, the Visual C + + environment using the Wi