vc网络数据包捕获与分析系统的设计与研究

《vc网络数据包捕获与分析系统的设计与研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、VC++041-网络数据包捕获与分析系统的设计与研究摘要：本文主要阐述了目前网络安全的现状、缺陷、血临的威胁，提出了和应的防范措施,并介绍了网络的常用协议。然后又介绍了WINSOCK技术和监听原理，并对最广泛的监听工具sniffer做了简单的概述。基于当前网络很多威胁都是来自与自己电脑的漏洞与自己不能够清楚的察觉到白己电脑是否正在被侵犯，虽然防火墙可以提供帮助，但它不能对低层的东西显示给大家。本文主要研究的是对局域网的数据包监听并分析，采用WINSOCK技术实现的。在此工具中主要冇监听和IP数据包分析

2、2大主要功能，并能通过窗体清楚的显示出来。它使人们可以每时每刻观察到进入自己电脑的数据包，并能够观察到进行数据交流时对方的IP地址和所开放的端口号，及时对信息明朗化，预防黑客端口的监听。关键词：网络安全监听工具winsock技术IP数据包Vc++目录摘要IIAbstractIII目录IV引言11网络安全而临的威胁21.1什么是网络安全21.2网络安全隐患与威胁21.3几种常见的威胁类型41.4威胁我国网络安全的4个因素52网络协议73WINSOCK技术与监听原理113」WINSOCK技术概述113.2

3、局域网与以太网监听原理144sniffer174.1sniffer概述174.2怎样防范sniffer185系统的设计与实现225.1系统概述225.2系统概要设计225.3系统主要功能介绍245.4实例分析285.5数据包首部解析29结论31参考文献33附录34谢辞38系统主要功能介绍（1）截获数据包在进行监听之前要先加载sock,如果没连接网上就会显示加载失败，不能进行监听。这里需婆说明的是加载sock,建立原始套节字，设置套节字选项和把网卡置于混杂模式获取10操作的相关信息是引用的固定代码。（2

4、）IP数据包分析先将截获到的数据包转为IP头结构，然后得到包中的协议，在对协议分析，得到源地址和目的地址，得到TTL,得到头长度，然示对其分析，判断出是TCP数据包，UDP数据包还是ICMP数据包，然后把判断的结果显示出來。以下是部分界面图，如图片不清，请直接点击图片，如需要看更详细的资料，请直接联系客服！□Jfx[UDP[UDP「:UDP[UDPR3S3E[TCP[UDP::UDP:[UDP:[UDP::UDP[UDP:[UDF:[UDP:[UDP:[UDP:[UDP:[UDP:[UDP58.60.

5、15.40:8000->（S®t）192.168.180.14:4001Gt）20/2202008-11-0815:57:28体机）192.168.180.14:4001->58.60.15.40:8000包大《味机）192.168.180.14:4001->58.60.15.40:8000包大《58.60.15.40:8000->C$：机）192.168.180.14:4001包大J221.176.31・36:8080->体机）192168180.14:284158.60.15.40:8000->C

6、$：^）192.168.180.14:4001体机）192.168.180.14：4001->58.60.15.40:800058.60.15.40:8000->C$51）192.168.180.14:4001体机）192.168.180.14：4001->58.60.15.40:800058.61.34.95体机）192.168.180.14:4004体机）192.168.180.14:4001->58.60.15.40:800058.60.15.40：8000->C$：机）192.168.180.

7、14:400158.60.15.40:8000->C$机）192.168.180.14:400158.60.15.40:8000->Q$：机）192.168.180.14:400158.60.15.40：8000->C$51）192.168.180.14:4001体机）192.168.180.14:4库机）192.168.180.14:458.60.15.40:8000->C$：^Ip包内容:00000045000010DD0000205000B01000294EB9IF24OB19FAAlA45C、

8、Gk/总）20/1362008-11-0815:57:28、浜/总）20/722008-11-0815:57:28、GV总）20/522008-11-0815:57:28包天不谟/总）20/522008-11-0815:57:29、快/总）20/2202008-11-0815:57:30、快/总）20/722008-11-0815:57:30、決/总）20/2202008-11-0815:57:30、決/总）20/722008-11-0815:57:30