【正文】 rafficdelta)。return 0。函數(shù)調(diào)用結(jié)果通過列表可以直觀顯示出來，網(wǎng)絡(luò)管理人員可以通過其中統(tǒng)計數(shù)量的變化監(jiān)視網(wǎng)絡(luò)性能。sprintf(sLandErrIP,請注意監(jiān)控該 IP 的數(shù)據(jù)：%s,szSourceIP)。sprintf(sLandErrIP,注意監(jiān)控源 IP 的數(shù)據(jù)：%s,szSourceIP)。break。 操作系統(tǒng)及軟件運行環(huán)境(1) 操作系統(tǒng) Win2022/NT 等；(2) VC++。(4) 對每個功能模塊進行數(shù)據(jù)合法性檢查、數(shù)據(jù)一致性檢查。網(wǎng)絡(luò)管理員可以根據(jù)數(shù)據(jù)流量的變化規(guī)律，發(fā)現(xiàn)網(wǎng)絡(luò)故障與攻擊行為，及時采取措施，減少損失。第 23 頁 共 22 頁參考文獻[1] 陳伯成，范閩，李英杰. 利用網(wǎng)絡(luò)監(jiān)聽維護子網(wǎng)系統(tǒng)安全的一種方法[J].計算機工程,(10):133135。[5] 劉欣然. 支持高精度告警的網(wǎng)絡(luò)入侵檢測系統(tǒng)的設(shè)計與實現(xiàn)[D]. 北京：北京郵電大學[碩士論文], 2022。文中除了特別加以標注地方外，不包含他人已經(jīng)發(fā)表或撰寫過的研究成果，也不包含為獲得成都信息工程學院或其他教學機構(gòu)的學位或證書而使用過的材料。（3）學?？梢詫W術(shù)交流為目的復(fù)制、贈送和交換學位論文。特此聲明！ 作者簽名： 2022 年 06 月 日 。（5）學?？梢怨紝W位論文的全部或部分內(nèi)容（保密學位論文在解密后遵守此規(guī)定） 。關(guān)于學位論文使用權(quán)和研究成果知識產(chǎn)權(quán)的說明：本人完全了解成都信息工程學院有關(guān)保管使用學位論文的規(guī)定，其中包括：（1）學校有權(quán)保管并向有關(guān)部門遞交學位論文的原件與復(fù)印件。[7] IP 助手函數(shù)[OL]. 第 24 頁 共 22 頁致 謝本文是在秦智老師的熱情關(guān)心和指導(dǎo)下完成的，他豐富的知識和嚴謹?shù)闹螌W作風使我受益匪淺，對順利完成本課題起到了極大的作用，特別是在網(wǎng)絡(luò)編程技術(shù)、網(wǎng)絡(luò)數(shù)據(jù)包的分析、流量統(tǒng)計方法等方面得到了很大幫助。[3] 曹衍龍，劉海英. Visual C++網(wǎng)絡(luò)通信編程實用案例精選（第二版）[M]. 北京：人民郵電出版社，:425437。在整個設(shè)計過程中，重點放在了數(shù)據(jù)捕獲與流量實時監(jiān)控兩個功能上，進而描述了采用套接字開發(fā)流量監(jiān)控系統(tǒng)中的思路和關(guān)鍵事項，闡述了開發(fā)過程中碰到的一些技術(shù)問題，對功能需求與細節(jié)實現(xiàn)進行了詳細分析與設(shè)計。 測試結(jié)果評價本設(shè)計在 Win2022/NT 環(huán)境試運行下，編碼后經(jīng)過多次測試并將發(fā)現(xiàn)的錯誤及時修改，系統(tǒng)運行正常，基本達到設(shè)計目標，運行結(jié)果比較良好。(2) 其次，選定一臺 PC 進行測試:數(shù)據(jù)包捕獲（含設(shè)定條件） 、封包日志保存、流量峰值、數(shù)據(jù)統(tǒng)計。實現(xiàn)更為完善的攻擊分析服務(wù)。break。break。else if(pIpheadertotal_len65535)pd=2。}}（2）界面設(shè)計（見圖 12） 數(shù)據(jù)統(tǒng)計模塊（1）可以利用微軟的 IP 助手中的 API 函數(shù)實現(xiàn) IP 的統(tǒng)計，網(wǎng)絡(luò)管理員通過統(tǒng)計的數(shù)據(jù)可以在一定程度上發(fā)現(xiàn)網(wǎng)絡(luò)性能瓶頸。}} //下一個對象objectPtr = NextObject(objectPtr)。lasttraffic = acttraffic。 //判斷處理的接口是否是新的if(CurrentInterface != interfaceNumber) { lasttraffic = acttraffic。POSITION pos = (b)。 bobjectPtrNumInstances 。}//數(shù)據(jù)類型不是我們需要的if(processIdOffset == ULONG_MAX) {delete [] data。//遍歷鏈表for(int b=0 。 a(int)dataBlockPtrNumObjectTypes 。type, data, amp。參照圖 46 可以很容易地確定性能數(shù)據(jù)塊的查詢過程，從數(shù)據(jù)塊的性能數(shù)據(jù)結(jié)構(gòu) PERF_DATA_BLOCK 開始，然后索引到 PERF_OBJECT_TYPE 結(jié)構(gòu)，而PERF_COUNTER_DEFINITION 結(jié)構(gòu)可以通過 PERF_OBJECT_TYPE 的成員HeaderByteLength 找到位置偏移，每一個 PERF_OBJECT_TYPE 的成員DefinitionLength 都能確定一個對應(yīng)的 PERF_INSTANCE_DEFINITION 結(jié)構(gòu)，PERF_INSTANCE_DEFINITION 結(jié)構(gòu)決定著 PERF_COUNTER_BLOCK 結(jié)構(gòu) [3]。它的函數(shù)原型如下：LONG RegQueryValueEx(HKEY hKey , LPCTSTR lpValueName , LPDWORD lpReserved , LPDWORD lpType , LPBYTE lpData , LPDWORD lpcbData)。 //關(guān)閉句柄m_hCapThread = NULL。return “”。//啟動線程線程函數(shù) CaptureThread 主要完成數(shù)據(jù)的接收。//設(shè)置操作WSAIoctl(m_sockCap,SIO_RCVALL,amp。//綁定setsockopt(m_sockCap, SOL_SOCKET, SO_REUSEADDR, (char*)amp。GetLocalIP 實現(xiàn)獲取本機地址操作的方法，LPHOSTENT lphp 是定義一個主機信息結(jié)構(gòu)，獲取過程由 gethostname(szLoame,MAX_HOSTNAME_LAN)與gethostbyname(szLoame)完成；第一個參數(shù)是用于放置本機名稱的緩沖，第二個參數(shù)是緩沖區(qū)長度，最后利用 i_ntoa 將 IP 地址轉(zhuǎn)化為“.”式地址。且這些類中封裝了和這些類的操作相關(guān)的方法。 流程圖設(shè)計根據(jù)上面對各個功能模塊的劃分，進行更進一步的分析和設(shè)計，得到數(shù)據(jù)采集、注冊表網(wǎng)絡(luò)性能塊訪問大致的工作流程圖，如圖 6 與圖 7 所示。同時，在對數(shù)據(jù)包的解析過程中對一些常見入侵攻擊特征進行判斷，發(fā)出預(yù)警。4 網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)各模塊的設(shè)計與實現(xiàn) 開發(fā)背景介紹本設(shè)計開發(fā)平臺采用 Microsoft ，它是目前使用比較廣泛的 Winsock 開發(fā)平臺，因此具有較強的適應(yīng)性，能夠在很多的操作系統(tǒng)平臺上運行，設(shè)計后具有直觀的簡潔的操作界面，穩(wěn)定性也比較高。（4）設(shè)置接口模式函數(shù) WSAIoctlint WSAAPI WSAIoctl(SOCKET s, DWORD dwIoControlCode, LPVOID lpvInBuffer, DWORD cbInBuffer, LPVOID lpvOutBuffer, DWORD cbOutBuffer, LPDWORD lpcbBytesReturned, LPWSAOVERLAPPED lpOverlapped, LPWSAOVERLAPPED_COMPLETION_ROUTINE lpCompletionRoutine)。 //指定的端口號struct in_addr sin_addr。（3）綁定函數(shù) bindint bind ( SOCKET s , struct sockaddr_in* name , int namelen)。（2）套接字創(chuàng)建函數(shù) socketSOCKET socket (int af , int type , int protocol)。對于網(wǎng)絡(luò)接口，它一般具有 4 種數(shù)據(jù)接收模式：廣播、組播、直接和混雜模式，只有當把接口設(shè)置為混雜模式時，網(wǎng)絡(luò)接口才能接收所有的數(shù)據(jù)，無論地址是否匹配，所以在做本設(shè)計的時候一定要設(shè)置為混雜模式才能實現(xiàn)數(shù)據(jù)的采集。在 Windows 環(huán)境下，可通過網(wǎng)絡(luò)驅(qū)動程序接口規(guī)范（NDIS） ，WinSock 的 SOCK_RAW 或虛擬設(shè)備驅(qū)動技術(shù)（VxD）等技術(shù)實現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)包的捕獲功能。Raw Socket 廣泛應(yīng)用于高級網(wǎng)絡(luò)編程，也是一種廣泛的黑客手段。阻塞方式套接字簡單、方便，但是效率比較低，而非阻塞模式使用復(fù)雜點，但效率很高。數(shù)據(jù)報套接字也支持雙向數(shù)據(jù)流，但并不注重傳輸可靠性、無重復(fù)性和有序性，但它保留了記錄邊界，由于數(shù)據(jù)報傳輸效率較高，所以還是得到了比較廣泛的應(yīng)用。 傳輸層的編程接口—Windows 套接字編程技術(shù) Windows 套接字的概念Windows 套接字—SOCKET，是為 Windows 系統(tǒng)開發(fā)的一套標準通用支持網(wǎng)絡(luò)協(xié)議數(shù)據(jù)通信的 API，它是網(wǎng)絡(luò)通信的基礎(chǔ)，即 TCP/IP 的網(wǎng)絡(luò)編程接口，1994年被定為網(wǎng)絡(luò)編程標準后，主要經(jīng)歷了 和 兩種版本，它產(chǎn)生最終目的是可以適應(yīng)應(yīng)用程序開發(fā)者、網(wǎng)絡(luò)服務(wù)商的需求，進程通過套接字的通信域來完成通信。（1）應(yīng)用層，提供常用的應(yīng)用程序及自定義的應(yīng)用程序，數(shù)據(jù)傳輸時用TCP/IP 協(xié)議來進行；（2）傳輸層，提供端到端的應(yīng)用程序之間的通信，可以使用傳輸控制協(xié)議TCP（Transmission Control Protocol）或用戶數(shù)據(jù)報協(xié)議 UDP（User Datagram Protocol）協(xié)議，前者提供可靠傳輸，傳送單位是報文段，后者提供不可靠服務(wù)，傳輸單位是數(shù)據(jù)報，即分組。TCP/IP 的目的是在網(wǎng)絡(luò)標準不同的情況下解決互聯(lián)問題，可以說，網(wǎng)絡(luò)互聯(lián)是 TCP/IP 的核心。具體內(nèi)容安排如下：第一章是引言，簡要介紹開發(fā)背景、設(shè)計任務(wù)和論文結(jié)構(gòu)安排；第二章介紹網(wǎng)絡(luò)基礎(chǔ)理論研究、數(shù)據(jù)包捕獲與流量檢測的技術(shù)原理；第三章介紹如何使用原始套接字實現(xiàn)數(shù)據(jù)捕獲；第四章重點介紹網(wǎng)絡(luò)流量監(jiān)測工具的設(shè)計與實現(xiàn)過程，并且詳細闡述了從系統(tǒng)功能總體設(shè)計、詳細設(shè)計、具體實現(xiàn)的全部過程；第五章介紹了軟件測試情況。選擇界面中的各功能就能進入相應(yīng)模塊。（1）操作系統(tǒng)：WINDOWS95/98/2022，WINDOWS NT/XP 等。 DBQ= amp?！?9。39。/font amp。本系統(tǒng)實現(xiàn)以下功能：5．6 入庫入庫與出庫相反，其操作基本相同。因此網(wǎng)絡(luò)流量信息的采集可以說是網(wǎng)絡(luò)安全管理系統(tǒng)得以實現(xiàn)的核心基石。此外，在網(wǎng)絡(luò)流量異常的情況下，通過擴展的流量檢測報警系統(tǒng)還可以向管理人員報警，及時發(fā)現(xiàn)故障加以處理。因此，用戶的網(wǎng)絡(luò)管理需要不斷健全整體網(wǎng)絡(luò)安全管理解決方案，從統(tǒng)一安全管理平臺總體調(diào)控配置到多層面、分布式的安全系統(tǒng)，實現(xiàn)對各種網(wǎng)絡(luò)安全資源的集中監(jiān)控、策略管理、審計及多種安全功能模塊之間的互動，從而有效簡化網(wǎng)絡(luò)安全管理工作，提升網(wǎng)絡(luò)的安全水平和可用性、可控制性、可管理性。 Winsock2網(wǎng)絡(luò)流量監(jiān)控及分析工具的設(shè)計與實現(xiàn)畢業(yè)論文目 錄論文總頁數(shù)：22 頁1 引言 ............................................................................................................................................1 課題背景 .......................................................................................