[计算机硬件及网络]基于协议分析的网络监测系统研究与实现论文

《[计算机硬件及网络]基于协议分析的网络监测系统研究与实现论文》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、XXXX大学2012届毕业论文（设计）XXXXX大学本科生毕业论文论文题目：基于协议分析的网络监测系统研究与实现学生姓名：XXXX学号：20085548学院：理工学院专业方向：计算机科学与技术指导教师：XXXX论文完成日期：2012年6月5日44XXXX大学2012届毕业论文（设计）毕业论文声明书本人声明：本人所提交的毕业论文《基于协议分析的网络监测系统研究与实现》是本人独立研究、写作的成果，如有剽窃、抄袭他人成果，责任自负。论文作者：XXX（签字）时间：2012年06月05日毕业论文版权使用授权书本毕业论文《基于协议分析的网络监测系统研究与实现》是本人在校期间所完成学业的组成部分，

2、是在指导教师的指导下独立完成的，因此，本人特授权山东中医药大学将本毕业论文的全部或部分内容编入《山东中医药大学本科生优秀毕业论文集》（非正式出版）。论文作者：XXX（签字）时间：2012年06月05日指导教师：（签字）时间：年月日基于协议分析的网络监测系统的设计与实现44XXXX大学2012届毕业论文（设计）作者:XXXXXXXX大学理工学院2008级计算机科学与技术专业指导教师:XXX摘要网络抓包和分析技术是很多网络安全软件实现的基础,也是设计网络分析软件的基础,现有的一些技术如防火墙、协议分析等软件的实现都是以数据包的嗅探捕获为前提的，所以研究相关的数据包捕获和分析技术对保证网络

3、的安全运行是很有现实意义的。本文对Windows下基于WinPcap的网络监测与协议分析技术进行了深入的研究，详细的研究了WinPcap的框架，得出了基于WinPcap驱动开发的一般过程，最后实现了一个数据包捕获解析器CapturePacket。程序中网络监听的目标是TCP/IP协议中的ARP、IP、TCP、UDP甲种协议，以WindowsXP操作系统为平台，在VisualC++环境下使用WinPcap驱动从TCP/IP协议栈的数据链路层捕获原始数据包，并从中提取出以上四种协议及数据包的数据。通过在实际环境中测试，证明了本系统可以比较高效地监听到和所设定的过滤条件一致的数据包，并显示

4、每个包的协议、源IP地址、目的IP地址、数据包长和包内的数据等内容，可以帮助网络管理员分析网络数据，具有一定的实用价值，主要表现在以下几个方面：（1）首先实现了对本机上所有网卡的自由选择。（2）实现了自定义包过滤规则，可以同时绑定主机、协议和端口，能有针对性地监听某些类型的数据包，并且能以协议树的形式显示协议的层次。（3）以太网链路层帧的截获和分析，并实现对ARP、IP、TCP、UDP四种协议的支持。（4）实现对捕获数据的十六进制及ASCII码显示。关键词：数据包捕获；WinPcap；协议分析；TCP/IP协议；VC++6.0ABSTRACTThetechnologyofnetwor

5、kSnifferandAnalysisisthebaseofmanynetworksafetysoftwares,anditisalsothebaseofnetworkAnalysis.Someoftheexistingtechnologiessuchasfirewall,protocolanalysissoftwarepacketsniffertocapturethepremise,sorelevanttothestudypacketcaptureandanalysistechniquestoensurethesafeoperationofthenetworkisofgreatsi

6、gnificance.OnWindows,theWinPcap-basednetworkmonitorandprotocolanalyzertechnologyin-depthstudy,adetailedstudyoftheWinPcapframework,cometoageneralprocessofdevelopmentbasedontheWinPcapdriver,andfinallytoachieveapacketcaptureparserCapturePacket.Programnetworklistener'sgoalistoARPinTCP/IPprotocol,th

7、eIP,theTCP,theUDPTypeAagreement,theWindowsXPoperatingsystemplatform,theVisualC++environmentusingtheWinPcapdriverfromtheTCP/IPprotocolstack,thedatalinklayertocapturetheoriginalpacket,andextractedfromtheabovefourprotocolsandpacketda