【正文】 間內(nèi)就可能開發(fā)出功能強(qiáng)大的應(yīng)用程序。BRamp。nbsp。amp。nbsp。amp。nbsp。 在VISUAL BASIC ，Internet或Intranet訪問其他的計(jì)算機(jī)中的文檔和應(yīng)用程序，可以創(chuàng)建Internet服務(wù)器應(yīng)用程序，包括IIS應(yīng)用程序，支持動(dòng)態(tài)HTML技術(shù)（DHTML）的應(yīng)用程序，具有Web應(yīng)用程序發(fā)布功能等。BRamp。nbsp。amp。nbsp。amp。nbsp。 種類繁多，功能強(qiáng)大的多媒體控件，能幫助用戶在很短的時(shí)間內(nèi)用較少的語言編寫出聲像并茂的多媒體程序。BRamp。nbsp。amp。nbsp。amp。nbsp。 VISUAL BASIC ，能對(duì)多種數(shù)據(jù)庫進(jìn)行讀寫操作。另外它所提供的可視化數(shù)據(jù)管理器能幫助用戶構(gòu)造多種類型的數(shù)據(jù)庫，同時(shí)提供了能自動(dòng)生成SQL語句的功能和新的Activex數(shù)據(jù)對(duì)象ADO。BRamp。nbsp。amp。nbsp。amp。nbsp。 新的語言特性包括：用戶自定義類型可以作為參數(shù)或可以作為公共屬性和方法的返回值，函數(shù)可以返回?cái)?shù)組變量，動(dòng)態(tài)數(shù)組可以賦值，文件系統(tǒng)對(duì)象，按名調(diào)用（CallByName）,增強(qiáng)的創(chuàng)建對(duì)象函數(shù)（CreatObject Function Enhancdments），增強(qiáng)的StrConv函數(shù)。BRamp。nbsp。amp。nbsp。amp。nbsp。 應(yīng)用程序向?qū)軒椭脩糇詣?dòng)生成具有一定功能的應(yīng)用程序，大大加快了程序的開發(fā)速度。增強(qiáng)的向?qū)в校喊惭b程序向?qū)?，?shù)據(jù)窗體向?qū)В瑧?yīng)用程序向?qū)Ш皖惿晒ぞ?。新的向?qū)в校簲?shù)據(jù)對(duì)象生成向?qū)Ш凸ぞ邨l向?qū)АRamp。nbsp。amp。nbsp。 VISUAL BASIC 版本簡(jiǎn)介BRVISUAL BASIC 有三種發(fā)行版本，可以滿足不同的開發(fā)需求。BRamp。nbsp。amp。nbsp。amp。nbsp。 VISUAL BASIC 學(xué)習(xí)版使編程人員可以輕松的開發(fā)Windows 95/98和Windows NT 。該版本包括所有的內(nèi)部控件以及網(wǎng)格，選項(xiàng)卡和數(shù)據(jù)綁定控件。學(xué)習(xí)版提供的文檔有Learn VB Now CD和包括全部聯(lián)機(jī)文檔的Microsoft Developer Network CD。BRamp。nbsp。amp。nbsp。amp。nbsp。 專業(yè)版為專業(yè)編程人員提供了一整套的開發(fā)工具。該版本包括學(xué)習(xí)版的全部功能以及ActiveX 控件 Internet Information SeverApplication Designer 集成的Visualamp。nbsp。 Dataenvironment，ActiveX Data Objects 和 Dynamic HTML PageDesigner。專業(yè)版提供的文檔有Visual Studio Professional Features手冊(cè)和全部聯(lián)機(jī)文檔的MicroSoft Developer NetWork CDBRamp。nbsp。amp。nbsp。amp。nbsp。 企業(yè)版為專業(yè)編程人員能夠開發(fā)功能強(qiáng)大的組內(nèi)分布式應(yīng)用程序。該版本包括全部功能以及 Backoffice工具，如：SQL Server，MicroSoft Transacation Server，InterNet InformationServer，Visual Sourcesafe ，SNAServer等。企業(yè)版提供的文檔有Visual StudioEnterpriseFeatures 手冊(cè)和包含全部聯(lián)機(jī)文檔的MicroSoftDeveloperNetWorkCD。BR 的運(yùn)行要求BRamp。nbsp。amp。nbsp。amp。nbsp。 作為32位的應(yīng)用開發(fā)工具，：BR1：Windows95/Windows 或更高版本的操作系統(tǒng)。BR2：MicroSoft InterNet 。BR3：至少有150M左右的硬盤空間。BR4：奔騰 90MHZ或更高的處理器。BR5：Microsoft Windows 95 支持的CD－Rom。BR6：MicroSoftWindows95 支持VGA或分辨率更高的監(jiān)視器。BR7：Windows95/98 下要求24M的內(nèi)存，WindowsNT下要求的32M以上的內(nèi)存。BR符合以上條件，VisualBasic 的強(qiáng)大功能才能完全體現(xiàn)。BR Visual Basic 數(shù)據(jù)庫的基本理論BRamp。nbsp。amp。nbsp。amp。nbsp。 我們已經(jīng)邁向二十一世紀(jì)，我們不是預(yù)言家，但是有一點(diǎn)可以肯定，那就是它是一個(gè)信息爆炸的時(shí)代。即使是今天，我們也已經(jīng)面臨被信息淹沒的危險(xiǎn)，每周的《計(jì)算機(jī)世界》已經(jīng)高達(dá)200多版，每天的報(bào)紙，電視，廣播更是生怕有遺忘的角落，還有那面積越來越多的書店，書城，以及觸角越來越長(zhǎng)的Internet全球信息網(wǎng)絡(luò)，無一不在提醒你，我們除了不得不呼吸越來越渾濁的空氣之外，還不得不呼吸越來越漫無頭緒的信息。BRamp。nbsp。amp。nbsp。amp。nbsp。 這么多的信息，數(shù)據(jù)，我們不可能一下子完全消化，有些還需要保存待以后處理，所以對(duì)于數(shù)據(jù)的管理一直是我們多年來研究的問題，而解決這一問題的最好手段就是利用數(shù)據(jù)庫管理系統(tǒng)（DBMS）。BRamp。nbsp。amp。nbsp。amp。nbsp。 在數(shù)據(jù)庫管理系統(tǒng)（DBMS）出現(xiàn)以前，開發(fā)者必須既要控制用戶（輸入和輸出）和程序計(jì)算部分，還要開發(fā)者存儲(chǔ)和檢索順序文件，二進(jìn)制文件，隨機(jī)文件中數(shù)據(jù)的方法。開發(fā)者還必須編寫程序代碼來控制程序所需要進(jìn)行的搜索，或是生成必要的索引來控制記錄的順序。BRamp。nbsp。amp。nbsp。amp。nbsp。 有了DBMS，這一過程就變得容易多了。創(chuàng)建DBMS時(shí)的主要任務(wù)是對(duì)所需存儲(chǔ)的書的類型進(jìn)行初始化。然后，當(dāng)需要檢索和存儲(chǔ)時(shí)，程序向DBMS發(fā)出請(qǐng)求，DBMS自動(dòng)地控制數(shù)據(jù)管理的繁瑣細(xì)節(jié)。DBMS也能按用戶的指令搜索和創(chuàng)建索引而不需要很多的代碼。BRamp。nbsp。amp。nbsp。amp。nbsp。 DBMS把開發(fā)人員從定義數(shù)據(jù)存儲(chǔ)和檢索機(jī)制的任務(wù)中解放出來，這種解放帶來了以下幾種優(yōu)勢(shì)。BRamp。nbsp。amp。nbsp。amp。nbsp。 首先，程序的初始化設(shè)計(jì)更方便了，因?yàn)椴槐鼐帉懰阉魉惴ǔ绦蚧蚴亲x寫語句來處理當(dāng)前記錄。這樣可以加速程序的初始化。BRamp。nbsp。amp。nbsp。amp。nbsp。 第二，在必要的時(shí)候（這種情況經(jīng)常出現(xiàn)），DBMS使改變數(shù)據(jù)的格式十分必要。有了DBMS，程序原只需改變存儲(chǔ)在數(shù)據(jù)庫中的數(shù)據(jù)定義，DBMS會(huì)做好余下的工作，程序中的單獨(dú)數(shù)據(jù)部分的例行程序通常保持不變。如果沒有DBMS，必須為把文件移植到新格式編寫例程，然后在受到影響程序中修改輸入輸出語句來反映出數(shù)據(jù)格式。BRamp。nbsp。amp。nbsp。amp。nbsp。 最后 ，它能使用戶和其他開發(fā)者很容易創(chuàng)建附加程序來訪問數(shù)據(jù)庫的數(shù)據(jù)。這是因?yàn)樗麄儾槐刂罃?shù)據(jù)是以什么格式存儲(chǔ)的，而需知道數(shù)據(jù)域和他們所包含的數(shù)據(jù)類型。這種信息很容易找到，因?yàn)榇蠖鄶?shù)DBMS系統(tǒng)包含報(bào)告數(shù)據(jù)結(jié)構(gòu)的方法。BRamp。nbsp。amp。nbsp。amp。nbsp。 DBMS主要由兩部分組成：編程接口（由用戶接口和數(shù)據(jù)檢索請(qǐng)求組成）和數(shù)據(jù)引擎。BRA．編程接口的功能：BR數(shù)據(jù)定義語言（DLL），它告知數(shù)據(jù)庫引擎數(shù)據(jù)對(duì)象（表，記錄，索引）的格式，DLL也定義數(shù)據(jù)棵的數(shù)據(jù)有效性驗(yàn)證和數(shù)據(jù)完整性 規(guī)則。BR數(shù)據(jù)操作語言（DML），它告知數(shù)據(jù)庫引擎對(duì)數(shù)據(jù)執(zhí)行的功能（檢索，修改，刪除和存儲(chǔ)）。數(shù)據(jù)控制語言（DCL），它告知數(shù)據(jù)庫引擎不同的用戶所允許訪問的數(shù)據(jù)類型。BRB．?dāng)?shù)據(jù)庫引擎的功能BR最簡(jiǎn)單的數(shù)據(jù)庫引擎能提供數(shù)據(jù)物理的存儲(chǔ)結(jié)構(gòu)，數(shù)據(jù)檢索和更新，數(shù)據(jù)搜索和索引功能。數(shù)據(jù)庫引擎也能提供保證數(shù)據(jù)有效性驗(yàn)證，數(shù)據(jù)完整性和數(shù)據(jù)安全性的方法。數(shù)據(jù)庫引擎的設(shè)計(jì)也能確定什么樣的數(shù)據(jù)操作功能被支持。BR。JET DAO是一種OLE Autimation進(jìn)程內(nèi)服務(wù)程序，為構(gòu)成JET數(shù)據(jù)庫引擎的DLL提供面向?qū)ο蟮倪^程。OLE Automation 通過預(yù)先定義的接口提供對(duì)可編程對(duì)象的屬性和犯法的直接訪問。為了訪問OLE Automation 服務(wù)程序，用戶要通過TOOLS/References（已有的引用）例表框中的每一項(xiàng)都對(duì)應(yīng)一個(gè)在Windows96/98或WindowsNT Registry 中， 數(shù)據(jù)庫（）中登陸過的OLE Automation 服務(wù)程序。BROLE Autimation服務(wù)對(duì)于哪個(gè)可編程對(duì)象及其成員函數(shù)可提供其他應(yīng)用程序訪問這一點(diǎn)上有選擇性的。使OLE Autimation 服務(wù)程序可以北O(jiān)LE Autimation 容器應(yīng)用程序服務(wù)訪問的過程稱為“暴光”成員函數(shù)。OLE Autimation服務(wù)程序有兩類函數(shù)：public’和private，只有public 函數(shù)可以提供象VB這樣的OLE Autimation 服務(wù)程序?qū)ο蟮囊?，VB的object browser（對(duì)象瀏覽器）就會(huì)在例表中顯示該服務(wù)程序可供調(diào)用的集合和對(duì)象 P局域網(wǎng)抓包軟件的設(shè)計(jì)與實(shí)現(xiàn)BR摘amp。nbsp。 要BR隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，社會(huì)進(jìn)入了一個(gè)信息爆炸的時(shí)代，世界也由于網(wǎng)絡(luò)而變小，人們通過各種技術(shù)和工具使交流突破了空間的限制。在網(wǎng)絡(luò)技術(shù)發(fā)展與普及的同時(shí)，網(wǎng)絡(luò)安全問題引起了人們的廣泛關(guān)注。因此，研究并開發(fā)出一種能夠有效地實(shí)時(shí)捕獲網(wǎng)絡(luò)信息的系統(tǒng)具有極其重要的意義?；谶@一情況，本論文針對(duì)網(wǎng)絡(luò)數(shù)據(jù)的捕獲與數(shù)據(jù)包信息分析等問題進(jìn)行了深入的探討和研究。本論文逐一介紹了信息捕獲中的相關(guān)技術(shù)及需求分析，在系統(tǒng)設(shè)計(jì)中對(duì)數(shù)據(jù)包捕獲模塊、解碼數(shù)據(jù)包模塊和數(shù)據(jù)庫信息模塊的實(shí)現(xiàn)進(jìn)行了詳細(xì)講述。通過運(yùn)用WinPcap開發(fā)包實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)包的捕獲，利用TCP/IP 協(xié)議的封裝理論和自下而上的分析實(shí)現(xiàn)了數(shù)據(jù)包信息的分析，并且將分析出來的信息存入數(shù)據(jù)庫。另外，還能實(shí)現(xiàn)一些功能，如對(duì)指定的IP地址進(jìn)行數(shù)據(jù)包的捕獲，對(duì)捕獲結(jié)果進(jìn)行顯示等。/PP關(guān)鍵詞：WinPcap；數(shù)據(jù)捕獲；信息分析；局域網(wǎng)/PP目amp。nbsp。 錄BR論文總頁數(shù)：25頁BR1amp。nbsp。引言amp。nbsp。1BRamp。nbsp。課題背景及意義amp。nbsp。1BRamp。nbsp。本課題研究的相關(guān)技術(shù)及方法amp。nbsp。1BRamp。nbsp。VISUAL C++ amp。nbsp。1BRamp。nbsp。WINPCAP簡(jiǎn)介amp。nbsp。2BR2amp。nbsp?；谛畔⒉东@的相關(guān)理論基礎(chǔ)amp。nbsp。4BRamp。nbsp。TCP/IP協(xié)議amp。nbsp。4BRamp。nbsp。數(shù)據(jù)封裝與分用過程amp。nbsp。6BRamp。nbsp。IP協(xié)議amp。nbsp。7BR3amp。nbsp。需求分析amp。nbsp。9BRamp。nbsp。功能需求amp。nbsp。9BRamp。nbsp。性能要求amp。nbsp。10BR4amp。nbsp。局域網(wǎng)信息捕獲器的設(shè)計(jì)amp。nbsp。10BRamp。nbsp。功能概述amp。nbsp。10BRamp。nbsp。系統(tǒng)功能模塊的設(shè)計(jì)amp。nbsp。11BRamp。nbsp。數(shù)據(jù)包捕獲模塊amp。nbsp。11BRamp。nbsp。數(shù)據(jù)分析模塊實(shí)現(xiàn)amp。nbsp。13BRamp。nbsp。數(shù)據(jù)庫模塊的實(shí)現(xiàn)amp。nbsp。16BRamp。nbsp。用戶界面模塊amp。nbsp。19BR5amp。nbsp。局域網(wǎng)信息捕獲測(cè)試和測(cè)試結(jié)果amp。nbsp。20BRamp。nbsp。測(cè)試環(huán)境amp。nbsp。20BRamp。nbsp。測(cè)試結(jié)果amp。nbsp。20BR結(jié)amp。nbsp。amp。nbsp。amp。nbsp。 論amp。nbsp。22BR參考文獻(xiàn)amp。nbsp。23BR致amp。nbsp。amp。nbsp。amp。nbsp。 謝amp。nbsp。24BR聲amp。nbsp。amp。nbsp。amp。nbsp。 明amp。nbsp。25/PPamp。nbsp。Winpcap簡(jiǎn)介BRWinpcap（windows packet capture）是Windows平臺(tái)下一個(gè)免費(fèi)，公共的網(wǎng)絡(luò)訪問系統(tǒng)。開發(fā)Winpcap這個(gè)項(xiàng)目的目的在于為win32應(yīng)用程序提供訪問網(wǎng)絡(luò)底層的能力。它提供了以下的各項(xiàng)功能：BR（1）捕獲原始數(shù)據(jù)報(bào)，包括在共享網(wǎng)絡(luò)上各主機(jī)發(fā)送/接收的以及相互之間交換的數(shù)據(jù)報(bào)；BR（2）在數(shù)據(jù)報(bào)發(fā)往應(yīng)用程序之前，按照自定義的規(guī)則將某些特殊的數(shù)據(jù)報(bào)過濾掉；BR（3）在網(wǎng)絡(luò)上發(fā)送原始的數(shù)據(jù)報(bào)；BR（4）收集網(wǎng)絡(luò)通信過程中的統(tǒng)計(jì)信息。BRWinpcap的主要功能在于獨(dú)立于主機(jī)協(xié)議（如TCP/IP)而發(fā)送和接收原始數(shù)據(jù)報(bào)。也就是說，Winpcap不能阻塞、過濾或控制其他應(yīng)用程序數(shù)據(jù)報(bào)的發(fā)收，它僅僅只是監(jiān)聽共享網(wǎng)絡(luò)上傳送的數(shù)據(jù)報(bào)。Winpcap是Win32平臺(tái)下的數(shù)據(jù)包捕獲與網(wǎng)絡(luò)分析架構(gòu)，由三個(gè)模塊構(gòu)成:NPF, , 。前一個(gè)工作在內(nèi)核層，后兩個(gè)工作在用戶層。第一個(gè)模塊是內(nèi)核部分NPF (Netgroup Packet Filter)，在Win95/98中它是一個(gè)VXD（虛擬設(shè)備驅(qū)動(dòng)程序文件）文件，在WinNT/Win2000下是一個(gè)SYS文件。它的主要功能是過濾數(shù)據(jù)包，并把這些數(shù)據(jù)包原封不動(dòng)地傳給用戶態(tài)模塊。當(dāng)然也添加了一些系統(tǒng)特定的標(biāo)志(比如時(shí)間戳管理)。這個(gè)過程中包括了一些操作系統(tǒng)特有的代碼。事實(shí)上，不同版本的Windows平臺(tái)在內(nèi)核層模塊和用戶進(jìn)程之間的接口不完全相同。提供了一套系統(tǒng)獨(dú)立的API（Application Programming Interface 應(yīng)用編程接口）， Windows 平臺(tái)上而無需重新編譯。它可執(zhí)行一些低層操作:如：獲得網(wǎng)卡名字，動(dòng)態(tài)裝載驅(qū)動(dòng)，得到比如機(jī)器的網(wǎng)絡(luò)掩碼、硬件沖突等一些系統(tǒng)特定的信息。，它提供了更高層、抽象的函數(shù)。它包括了一些比如過濾器生成、用戶級(jí)緩沖等其它的高層函數(shù)，增加了比如統(tǒng)計(jì)和包發(fā)送等更高級(jí)的特性。因此程序員能處理兩種類型的API:一套原始函數(shù)集，直接與內(nèi)核層調(diào)用匹配。，便于用戶調(diào)用，功能更強(qiáng)大。，.BRamp。nbsp。BR圖1 WINPCAP結(jié)構(gòu)圖BR總的說來。、功能更加強(qiáng)大的函數(shù)調(diào)用。Winpcap的具體結(jié)構(gòu)圖1所示: BRWinpcap是用NDIS（Windows的通信協(xié)議程序(比如TCP/IP)和網(wǎng)絡(luò)設(shè)備驅(qū)動(dòng)器之間通信的規(guī)范）的，將自己注冊(cè)為一個(gè)協(xié)議處理驅(qū)動(dòng)。Wincap的使用非常方便，但是它有一個(gè)致命的缺陷就