局域网监听系统的设计.doc

本科毕业设计（论文）局域网监听系统的设计学院计算机学院专业网络工程（网络系统开发与管理方向）年级班别学号学生姓名指导教师摘要随着计算机网络技术的迅速发展，网络的安全问题也显得尤其重要。随之而诞生的一项主要的技术——网络监听技术，它已成为网络安全领域内的一个热点话题，在实际应用中有很强的背景。网络监听是网络管理员对网络进行监控、负载分析等管理活动的常用方法，同时也是被黑客利用来窃取非法信息的手段。网络监听工具利用网络传输介质的共享特性来捕获数据包，从而帮助网络管理员了解当前网络的使用情况，对网络中的信息进行实时的监测、分析；但同时也会被黑客利用来截获本网段的一些重要信息，威胁网络安全。数据包捕获技术是设计网络监听软件的底层技术，而WinPcap则是Windows系统中完成的一个优秀的包捕获架构。本文联系该软件包的结构与功能对包捕捉理论进行了具体的分析，并实现了其在网络安全监控系统中的运用。该系统的基本理论是通过调用WinPcap库捕获本地网络上的一切数据包，然后对数据包进行协议分析，然后可以实时地监控网络。关键词：网络监听,WinPcap,包捕获,协议分析AbstractWiththerapiddevelopmentofcomputernetworktechnology,thesecurityproblemofnetworkbecomesmoreimportant.Networksnifferisanimportantissueandtechniqueinthedomainofsystemsecurity,soithasstrongrealismapplicationbackground.Networksnifferisawaywhichisusedinnetworkmonitor,loadanalysis;atthesametimeitisalsoawaywhichisusedbyhackertogettheinformationillegally.Networksniffertoolssnappacketstogetthenetwork’scurrentstatusbythesharedcharacteristicofthenetworktransmissionmedium.Ithelpnetworkadministratorinspectandanalyzetheinformationofnetwork;simultaneouslyhackersalsogetsomeimportantinformation,sothreatensystemsecurity.Packetcapturingtechnologyisthebasistechnologyofanalyzingsoftware.WinPcapisoneoftheexcellentpacketcapturingarchitecturesunderWindows.Thispaperanalyzespacketcapturingprincipleindetailcombinedwiththestructureandfunctionsofthesoftwareandintroducesitsapplicationindesigninganetworksecurityandwatchsystem.ThefundamentalprincipleofthissystemistocaptureallpacketsofthelocalnetworkusingWinPcaplibrary,andperformprotocolanalyzinganddecodingonthesepackets,socanmonitorthenetworkonreal-time.Keywords:NetworkSniffer,WinPcap,Packetcapture,ProtocolAnalysis目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc294216948"1绪论PAGEREF_Toc294216948\h1HYPERLINK\l"_Toc294216949"1.1课题背景PAGEREF_Toc294216949\h1HYPERLINK\l"_Toc294216950"1.2研究现状PAGEREF_Toc294216950\h1HYPERLINK\l"_Toc294216951"2网络监听技术综述PAGEREF_Toc294216951\h3HYPERLINK\l"_Toc294216952"2.1网络监听概念PAGEREF_Toc294216952\h3HYPERLINK\l"_Toc294216953"2