【正文】 ...... 1 網(wǎng)絡(luò)數(shù)據(jù)包協(xié)議分析程序簡(jiǎn)介 ............................................................................ 2 國內(nèi)外研究現(xiàn)狀 ................................................................................................. 2 2 網(wǎng)絡(luò)數(shù)據(jù)包協(xié)議分析程序的總體設(shè)計(jì) ......................................................................... 3 網(wǎng)絡(luò)數(shù)據(jù)包協(xié)議分析程序的功能分析 .................................................................. 3 系統(tǒng)的組成結(jié)構(gòu)和工作流程 ................................................................................ 3 系統(tǒng)的結(jié)構(gòu)框圖 .......................................................................................... 3 系統(tǒng)的結(jié)構(gòu)和功能 ....................................................................................... 4 程序的工作流程 .......................................................................................... 5 系統(tǒng)實(shí)現(xiàn)的關(guān)鍵技術(shù)分析 ................................................................................... 6 3 網(wǎng)絡(luò)數(shù)據(jù)包捕獲模塊的實(shí)現(xiàn) ....................................................................................... 7 網(wǎng)絡(luò)數(shù)據(jù)包捕獲簡(jiǎn)介 .......................................................................................... 7 基于 LIBPCAP 的網(wǎng)絡(luò)數(shù)據(jù)包捕獲的實(shí)現(xiàn) ................................................................ 8 Libpcap安裝 .............................................................................................. 8 Libpcap中基本的數(shù)據(jù)結(jié)構(gòu) 和函數(shù) ............................................................... 8 數(shù)據(jù)捕獲模塊的實(shí)現(xiàn) ........................................................................................ 11 4 協(xié)議分析模塊的實(shí)現(xiàn) ............................................................................................... 11 網(wǎng)絡(luò)協(xié)議分析的總體流程 ................................................................................. 12 對(duì) TCP/IP模型中各層協(xié)議的分析 ..................................................................... 14 以太網(wǎng)首部的分析與提取 .......................................................................... 14 IP首部的分析與提取 ................................................................................ 15 TCP/UDP首部的分析與提取 ....................................................................... 16 應(yīng)用層協(xié)議的識(shí)別與分析 .......................................................................... 18 5 程序運(yùn)行與測(cè)試 ...................................................................................................... 20 測(cè)試環(huán)境 .......................................................................................................... 20 硬件環(huán)境 ................................................................................................... 20 程序運(yùn)行環(huán)境 ............................................................................................ 20 測(cè)試步驟 .......................................................................................................... 20 測(cè)試結(jié)果評(píng)價(jià) ................................................................................................... 20 結(jié) 論 .............................................................................................. 錯(cuò)誤 !未定義書簽。 Finally, we test our program to see whether it works as expected, fortunately, it does. Key words: Libpcap。 關(guān)鍵詞： Libpcap； Linux； 數(shù)據(jù)包捕獲；應(yīng)用層 ； 協(xié)議識(shí)別 The Design and Development of Network Packet Protocol Analyzing Program Abstract The thesis is an attempt to introduce an implementation of work protocol analyzing program which is based on Libpcap, a famous work packet capture library on Linux. It has a rich feature set which includes capturing work packets and analyzing popular work protocols on Inter. The program is made up of an input/output module, a rules matching module, a packet capturing module and a protocol analyzing module. And the last two modules are key modules. The research work was described as followed. firstly, we introduce the background and concepts about work protocol analyzing programs。其次 進(jìn)行了程序的總體設(shè)計(jì)：確定了程序的功能，給出了程序的結(jié)構(gòu)圖和層次圖，描述了程序的工作流程，對(duì)實(shí)現(xiàn)程序的關(guān)鍵技術(shù)做出了分析 。程序的主要功能包括網(wǎng)絡(luò)數(shù)據(jù)包捕獲和常用網(wǎng)絡(luò)協(xié)議分析。程序由輸入 /輸出模塊、規(guī)則匹配模塊、數(shù)據(jù)捕獲模塊、協(xié)議分析模塊組成。接著， 介紹 完數(shù)據(jù)包捕獲的相關(guān)背景和 Libpcap函數(shù)庫 后 ，闡述了如何利用 Libpcap函數(shù)庫實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)包捕獲模塊 。 and we make an integrated design on the program, define functions of it, figure out its structure and hierarchical graphs, describe the workflow of it, and analyze the key techniques used in it。 Linux。 參考文獻(xiàn) .............................................................................................. 錯(cuò)誤 !未定義書簽。但由于計(jì)算機(jī)網(wǎng)絡(luò)自身所特具有的特點(diǎn)，比如聯(lián)結(jié)形式 多樣性和網(wǎng)絡(luò)的開放性、互連性等特征，所以導(dǎo)致網(wǎng)絡(luò)易受黑客還有一些病毒的攻擊。在計(jì)算機(jī)網(wǎng)絡(luò) 的世界里，存在著很多潛在的威脅，因此網(wǎng)絡(luò)的安全措施應(yīng)能全方位地應(yīng) 對(duì)各種不同的威脅，這樣才可以真正的做到網(wǎng)絡(luò)服務(wù)于社會(huì)，體現(xiàn)網(wǎng)絡(luò)的先進(jìn)性。此類攻擊又可以分為以下兩種：一種是主動(dòng)攻擊，它以各種方式 有選擇地破壞信息的有效性和完整性；另一類是被動(dòng)攻擊，它是在不影響網(wǎng)絡(luò)正常工作的情況下，進(jìn)行截獲、竊取、破譯以獲得重要機(jī)密信息。 為了及早發(fā)現(xiàn)并制止網(wǎng)絡(luò)上的各種攻擊，我們需要通過對(duì)網(wǎng)絡(luò)上的數(shù)據(jù)進(jìn)行分 析來發(fā)現(xiàn)并找出問題，提前預(yù)防。本文將介紹網(wǎng)絡(luò)數(shù)據(jù)包協(xié)議分析程序的工作原理以及它的實(shí)現(xiàn)。例如，假設(shè)網(wǎng)絡(luò)的某一段運(yùn)行得不是很好，報(bào)文的發(fā)送比較慢 ,而我們又不知道問題出在什么地方，此時(shí)就可以用 網(wǎng)絡(luò)數(shù)據(jù)包協(xié)議分析程序 來作出精確的問題判斷。商用軟件：EtherPeek 下面對(duì)這幾種軟件進(jìn)行簡(jiǎn)要的介 紹： Wireshark： Wireshark 是一個(gè)開放源碼的網(wǎng)絡(luò)分析系統(tǒng)，也是是目前最好的開放源碼的網(wǎng)絡(luò)協(xié)議分析器，支持 Linux 和 Windows 平臺(tái)。這都?xì)w功于Wireshark 良好的設(shè)計(jì)結(jié)構(gòu)。 TcpDump： 顧名思義， TcpDum