【正文】 XXXX 大學(xué) 2021 屆畢業(yè)論文（設(shè)計(jì)） 1 XXXXX 大學(xué) 本科生畢業(yè)論文 論文題目 ： 基于協(xié)議分析的網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng)研究與實(shí)現(xiàn) 學(xué)生姓名 ： XXXX 學(xué) 號(hào) ： 20215548 學(xué) 院 ： 理工學(xué)院 專業(yè)方向 ： 計(jì)算機(jī)科學(xué)與技術(shù) 指導(dǎo)教師 ： XXXX 論文完成日期： 2021 年 6 月 5 日 XXXX 大學(xué) 2021 屆畢業(yè)論文（設(shè)計(jì)） 2 畢業(yè)論文聲明 書 本人聲明：本人所提交的畢業(yè)論文 《 基于協(xié)議分析的網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng)研究與實(shí)現(xiàn) 》是本人 獨(dú)立研究 、寫作 的成果， 如有剽竊、抄襲他人成果，責(zé)任自負(fù)。 論文作者： XXX （簽字） 時(shí)間： 2021 年 06 月 05 日 畢業(yè)論文版權(quán)使用授權(quán)書 本畢業(yè)論文 《 基于協(xié)議分析的網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng)研究與實(shí)現(xiàn) 》 是本人 在校期間所完成學(xué)業(yè)的組成部分，是在指導(dǎo)教師 的指導(dǎo)下 獨(dú)立 完成的，因此，本人特授權(quán) 山東中醫(yī)藥大學(xué) 將本畢業(yè)論文的全部或部分內(nèi)容編入 《山東中醫(yī)藥大學(xué)本科生優(yōu)秀畢業(yè)論文集》（非正式出版） 。 論文作者： XXX （簽字） 時(shí)間： 2021 年 06 月 05 日 指導(dǎo)教師： （簽字） 時(shí)間： 年 月 日 基于協(xié)議分析的網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) XXXX 大學(xué) 2021 屆畢業(yè)論文（設(shè)計(jì)） 3 作者 :XXX XXXXX 大學(xué)理工學(xué)院 2021 級(jí) 計(jì)算機(jī)科學(xué)與技術(shù) 專業(yè) 指導(dǎo)教師 :XXX 摘 要 網(wǎng)絡(luò)抓包和分析技術(shù)是很多網(wǎng)絡(luò)安全軟件實(shí)現(xiàn)的基礎(chǔ) ,也是設(shè)計(jì)網(wǎng)絡(luò)分析軟件的基礎(chǔ) ,現(xiàn)有的一些技術(shù)如防火墻、協(xié)議分析等軟件的實(shí)現(xiàn)都是以數(shù)據(jù)包的嗅探捕獲為前提 的，所以研究相關(guān)的數(shù)據(jù)包捕獲和分析技術(shù)對(duì)保證網(wǎng)絡(luò)的安全運(yùn)行是很有現(xiàn)實(shí)意義的。 本文對(duì) Windows 下基于 WinPcap 的網(wǎng)絡(luò)監(jiān)測(cè)與協(xié)議分析技術(shù)進(jìn)行了深入的研究，詳細(xì)的研究了WinPcap 的框架，得出了基于 WinPcap 驅(qū)動(dòng)開發(fā)的一般過(guò)程，最后實(shí)現(xiàn)了一個(gè)數(shù)據(jù)包捕獲解析器CapturePacket。程序中網(wǎng)絡(luò)監(jiān)聽的目標(biāo)是 TCP/IP協(xié)議中的 ARP、 IP、 TCP、 UDP甲種協(xié)議，以 Windows XP操作系統(tǒng)為平臺(tái)，在 Visual C++環(huán)境下使用 WinPcap驅(qū)動(dòng)從 TCP/IP協(xié)議棧的數(shù)據(jù)鏈路層捕獲原始數(shù)據(jù)包， 并從中提取出以上四種協(xié)議及數(shù)據(jù)包的數(shù)據(jù)。 通過(guò)在實(shí)際環(huán)境中測(cè)試，證明了本系統(tǒng)可以比較高效地監(jiān)聽到和所設(shè)定的過(guò)濾條件一致的數(shù)據(jù)包，并顯示每個(gè)包的協(xié)議、源 IP地址、目的 IP地址、數(shù)據(jù)包長(zhǎng)和包內(nèi)的數(shù)據(jù)等內(nèi)容，可以幫助網(wǎng)絡(luò)管理員分析網(wǎng)絡(luò)數(shù)據(jù)，具有一定的實(shí)用價(jià)值，主要表現(xiàn)在以下幾個(gè)方面：（ 1）首先實(shí)現(xiàn)了對(duì)本機(jī)上所有網(wǎng)卡的自由選擇。（ 2）實(shí)現(xiàn)了自定義包過(guò)濾規(guī)則，可以同時(shí)綁定主機(jī)、協(xié)議和端口，能有針對(duì)性地監(jiān)聽某些類型的數(shù)據(jù)包，并且能以協(xié)議樹的形式顯示協(xié)議的層次。（ 3）以太網(wǎng)鏈路層幀的截獲和分析，并實(shí)現(xiàn)對(duì)ARP、 IP、 TCP、 UDP四種協(xié)議的支持。（ 4）實(shí)現(xiàn)對(duì)捕獲數(shù)據(jù)的十六進(jìn)制及 ASCII碼顯示。 關(guān)鍵詞： 數(shù)據(jù)包捕獲； WinPcap；協(xié)議分析； TCP/IP 協(xié)議； VC++ ABSTRACT The technology of work Sniffer and Analysis is the base of many work safety softwares, and it is also the base of work Analysis. Some of the existing technologies such as firewall, protocol analysis software packet sniffer to capture the premise, so relevant to the study packet capture and analysis techniques to ensure the safe operation of the work is of great significance. On Windows, the WinPcapbased work monitor and protocol analyzer technology indepth study, a detailed study of the WinPcap framework, e to a general process of development based on the WinPcap driver, and finally to achieve a packet capture parser CapturePacket. Program work listener39。s goal is to ARP in TCP / IP protocol, the IP, the TCP, the UDP Type A agreement, the Windows XP operating system platform, the Visual C + + environment using the WinPcap driver from the TCP / IP protocol stack, the data link layer to capture the original packet, and extracted from the above four protocols and packet data. Proved by testing in a real environment, This system can be efficiently monitored and set the filter conditions of the packet, and displays the protocol of each packet, the source IP address, destination IP address, XXXX 大學(xué) 2021 屆畢業(yè)論文（設(shè)計(jì)） 4 packet length and packet data and other content that can help work administrators to analyze work data has a certain practical value, mainly in the following areas: (1) First, to achieve freedom of choice on all NICs on the machine. (2) to achieve a custom packet filtering rules, you can also bind to the host, protocol and port can monitor certain types of packets and can show the level of agreement in the form of a protocol tree. (3) of the Ether link layer frames interception and analysis, and support of the four protocols ARP, IP, TCP, UDP, (4) to achieve the capture of data in hexadecimal and ASCII code display. Key words： The capture of packets。 WinPcap。 protocol。 TCP/IP protocols 目 錄 XXXX 大學(xué) 2021 屆畢業(yè)論文（設(shè)計(jì)） 5 摘 要 ............................................................................................................................................... 3 ABSTRACT ....................................................................................................................................... 3 一、前言 ........................................................................................................................................... 6 研究背景 ............................................................................................................................... 6 國(guó)內(nèi)外現(xiàn)狀 ........................................................................................................................... 6 研究目的與意義 .................................................................................................................... 7 二、設(shè)計(jì)理論依據(jù) ............................................................................................................................. 8 網(wǎng)絡(luò)協(xié)議 TCP/IP ................................................................................................................... 8 模型簡(jiǎn)介 ............................................................................................................... 8 數(shù)據(jù)包在 TCP/IP 網(wǎng)絡(luò)中的封裝與解封過(guò)程 .................................................................11 網(wǎng)絡(luò)監(jiān)聽（嗅探）技術(shù) ........................................................................................................ 13 在局域網(wǎng)實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)聽的基本原理 ............................................................................. 14 監(jiān)聽的實(shí)施 ................................................................................................................ 15 數(shù)據(jù)捕獲技術(shù) ...................................................................................................................... 15 網(wǎng)絡(luò)數(shù)據(jù)捕獲原理 ..................................................................................................... 15 網(wǎng)絡(luò)數(shù)據(jù)捕獲程序結(jié)構(gòu) .............................................................................................. 16 網(wǎng)卡的工作模式 ......................................................................................................