简单的网络嗅探器

《简单的网络嗅探器》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、河南理工大学计算机科学与技术学院课程设计报告2014—2015学年第一学期课程名称网络信息安全设计题目简单的网络嗅探器姓名学号3112专业班级指导教师2015年1月2日14网络嗅探器的设计与实现摘要随着现代网络技术的发展和网络应用的普及，越来越多的信息资源被放在了互联网上，网络的安全性和可靠性就显得越来越重要。因此，对于能够分析、诊断网络，测试网络性能与安全性的工具软件的需求也就越来越迫切。网络嗅探器具这款软件有其两面性，攻击者可以用它来监听网络中数据，达到非法获得信息的目的，网络管理者可以通过使用嗅探器捕获网络中传输的数据报并对其进行分析，分

2、析结果可供网络安全分析之用。本文对网络嗅探技术开发使用进行了简要分析，研究了网络数据报的捕获机制，如winpcap、原始套接字。文中首先分析了嗅探的原理和危害,并介绍常见的嗅探器，然后研究了入侵检测系统中使用的报捕获技术。本文利用原始套接字在windows平台下实现了一个网络嗅探器程序，完成了对数据报进行解报、分析数据报的功能。关键词：网络嗅探器；数据报捕获；数据报分析；原始套接字14目录1、网络安全·································31.1基本概念···························31.2网

3、络安全分析························32、网络安全设置要素························42.1网络策略·····························4142.2网络安全益处·························53、相关网络知识介绍·······················64、网络嗅探器····························74.1网络嗅探器监听原理···················74.2嗅探和监听特点······················74

4、.3TCP，IP，UDP等数据协议················84.4网络嗅探实现························10144.5程序运行·····························115、小结····································126、参考文献································121.网络安全1.1基本概念网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不

5、中断。网络安全报含网络设备安全、网络信息安全、网络软件安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。1.2网络安全分析[网络分析系统是一个让网络管理者，能够在各种网络安全问题中，对症下药的网络管理方案，它对网络中所有的传输的数据进行检测、分析、诊断，帮助用户排除网络事故，规避安全风险，提高网络性能，增大网络可用价值。管理者不用再担心网络事故难以解决，科学的

6、网络分析系统可以帮助企业把网络故障率和安全风险率会降到最低，网络性能也会逐步得到提升。物理安全14网络的物理安全是整个网络系统安全的前提。在校园网工程建设中，由于网络系统属于弱电工程，耐压值很低。因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害；考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离；考虑布线系统和绝缘线、裸体线以及接地与焊接的安全；必须建设防雷系统，防雷系统不仅考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷。总体来说物理安全的风险主要有，地震、水灾、火灾等环境

7、事故；电源故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路截获；高可用性的硬件；双机多冗余的设计；机房环境及报警系统、安全意识等，因此要注意这些安全隐患，同时还要尽量避免网络的物理安全风险。网络结构网络拓扑结构设计也直接影响到网络系统的安全性。假如在外部和内部网络进行通信时，内部网络的机器安全就会受到威胁，同时也影响在同一网络上的许多其他系统。透过网络传播，还会影响到连上Internet/Intranet的其他的网络；影响所及，还可能涉及法律、金融等安全敏感领域。因此，我们在设计时有必要将公开服务器（WEB、DNS、EMAIL等）和外网

8、及内部其它业务网络进行必要的隔离，避免网络结构信息外泄；同时还要对外网的服务请求加以过滤，只允许正常通信的数据报到达相应主机，其它的请求服务在到达主机