局域网络监听系统设计开题报告

《局域网络监听系统设计开题报告》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、开题报告局域网络监听系统设计一、选题的背景、意义1.1历史背景互联网发展初期，网络监听技术由于操作比较复杂被限制在专业人士的范围内，主要用来监测数据传输，排除网络故障。一般的网民对网络监听技术的了解还不够深入，应用也很薄弱，因此，互联网上的监听比较少见。九四年二月间，美国骨干互联网和军方网的众多主机和骨干网络设备被某不知名人士安装了网络监听软件，导致了超过100000个有效的用户名和口令被窃取。这可能是互联网上最早期的大规模的网络监听事件，它使得网络监听在安全领域内引起了人们的普遍关注。随着互联网的迅速发展，网络监听从“地下”走向了公

2、开，技术发展日趋成熟，并迅速在大众内普及开来[1]。1.2国内外研究状况和发展方向黑客入侵是网络安全中最常见的问题。网络可以达到资源共享和数据传输，在网络上处理事情非常方便，因此许多行业对计算机网络的依存度越来越高。目前，行业网络的应用范围越来越广泛，若入侵者通过互联网渗透到内部网络，那么其中的机密数据完全有可能遭到破坏或窃取。尽管互联网和内部网络之间设置了网络防火墙，它能在一定程度上降低用户的计算机网络被入侵的可能性，但是黑客入侵的手段形式多样，难以防范，这并不能完全保证信息数据的安全。网络监听是世界各国普遍重视的一个话题。目前国内

3、网络安全监控软件品种繁多，但其中绝大部分是基于局域网的，未能实现对广域网进行监管。这种分散的监控体系不利于公安部门对网络信息分析汇总。在国外监听研究相对较早，出现了一些成熟的产品，如美国的FBI采用的监听系统就是一个成功的典型。网络监听器可以是软件，也可以是硬件设备。硬件的网络监听器也称为网络分析仪，是测量网络参数的一种新型仪器，既能帮助网络管理员维护网络，又能窃取网络中的机密信息。网络分析仪最初由NetworkGeneral公司推出，由NetworkAssociates公司所有，广泛应用于所有能够捕获和分析网络流量的产品。常见的网络

4、监听器有SnifferPro和Ethereal。SnifferPro是美国NetworkAssociates公司出品的一款网络分析软件，它可用于网络故障分析与性能管理,可进行实时流量分析和网络信息统计，根据自定义事件发出告警和通知，能实时解码和专家分析，具备过滤器和触发器，还能进行无线网络分析等，功能非常强大。Ethereal是当前较为流行的一种计算机网络调试和数据包监听软件，能查看网络中发送的所有通信流量，支持Linux和windows平台。Ethereal起初由GeraldCombs开发，随后由一个松散的Ethereal团队组织进

5、行维护开发。美国联邦调查局开发了名为“食肉动物”的电子窃听系统，这种窃听系统可以通过因特网服务商的电脑，截取所有可疑的电子邮件。以美国为首的信息发达国家，已经建立和完善其信息监控法律法规制度，并颁布了相应的法律和总统令，开始实施相关网络监控项目，对关键性的信息活动进行全球性的监视，以便打击网络犯罪和网络恐怖活动，窃取他国机密，搞信息霸权，从而在信息化浪潮中占据先机。据美国《纽约时报》报导，为了“国家安全和反恐”等原因，奥巴马将批准用于黑莓（Blackberry）等邮件接收终端、Skype等网络通讯工具以及Facebook在内的美国各大

6、社交网站的监听系统研发，并要求这些设备和网站的运营商在2011年以前让自己的平台对监听系统开放，以保证美国警方对各种网络突发事件的应对能力[2]。在亚洲，日本也已经编制出一套准则，防止越权访问计算机网络。在颁布相关法律的同时，各国也都开始实施相关网络监控项目，监视全球关键性的信息活动。网络安全一直是人们关注的焦点，网络监听是众多网络攻击技术的一种。作为一种工具，它总是扮演着正反两方面的角色。最初，网络监听仅仅是网络管理员用来监视网络的状态、数据流动情况以及网络上传输的信息等的一类管理工具，它能帮助网络管理员维护网络。但随着网络监听技术

7、的逐步成熟，它被更多地用在网络攻击中。黑客能利用网络监听技术入侵网络，进行窃取和破坏，我们也可以利用网络监听技术对黑客的入侵活动和其他网络犯罪行为进行检测。在专门的主机上运行监听程序用来监视网络上流过的所有数据包，或者根据用户自定义的过滤条件进行监听和检测，识别网络中存在的正在进行的攻击，以便及时作出应对，最低限度地减少损失。随着网络监听技术的不断成熟，反监听技术也会被逐步开发出来，并应用于网络中。网络监听作为黑客攻击的惯用手段，而反监听作为维护网络安全的重要技术，一直在不断斗争着，并将继续斗争下去。二、研究的基本内容与拟解决的主要问

8、题2.1研究的基本内容在该系统中，有以下期望实现的功能:（1）捕获网络上各主机之间传输的原始数据包。(2)按照自定义规则过滤掉某些特殊的数据包。(3)在网络上发送原始的数据包。(4)收集网络通信过程中的统计信息。本课题研