網(wǎng)絡(luò)流量監(jiān)控軟件的設(shè)計(jì)與實(shí)現(xiàn)畢業(yè)設(shè)計(jì)論文-全文預(yù)覽
【正文】 g) ON_WM_SYSCOMMAND() ON_WM_PAINT() ON_WM_QUERYDRAGICON() ON_BN_CLICKED(IDC_BUTTON4, OnAbout) //}}AFX_MSG_MAP END_MESSAGE_MAP() // CNetTrafficButtonDlg Message handler BOOL CNetTrafficButtonDlg::OnInitDialog() { CDialog::OnInitDialog()。 } void CNetTrafficButtonDlg::DoDataExchange(CDataExchange* pDX) { CDialog::DoDataExchange(pDX)。 //}}AFX_VIRTUAL protected: //{{AFX_MSG(CAboutDlg) //}}AFX_MSG DECLARE_MESSAGE_MAP()}。 // 一個(gè)回調(diào)函數(shù) void CALLBACK interfaceHasChanged(int interfacenumber)。 [5] 許勇，吳忠堂 . 網(wǎng)絡(luò)流量采集與分析系統(tǒng)中數(shù)據(jù)采集的研究與實(shí)現(xiàn) [D]. 廣州：華南理 工大學(xué) [碩士論文 ], 2020。 參考文獻(xiàn) [1] 陳伯成，范閩，李英杰 . 利用網(wǎng)絡(luò)監(jiān)聽(tīng)維護(hù)子網(wǎng)系統(tǒng)安全的一種方法 [J].計(jì)算機(jī)工程與 應(yīng)用 .2020,(10):133135。 結(jié)果顯示 初始界面如圖 所示： 圖 流量監(jiān)控軟件的界面 當(dāng)單擊鼠標(biāo)右鍵時(shí)，會(huì)顯示接口名稱(chēng)以及監(jiān)控期間的總流量，如圖 所示 圖 圖 接口選擇以及總流量統(tǒng)計(jì) 互聯(lián)網(wǎng)的迅猛發(fā)展，流量檢測(cè)和統(tǒng)計(jì)分析成為整個(gè)網(wǎng)絡(luò)安全管理系統(tǒng) 的基礎(chǔ)部分。為了實(shí)現(xiàn)處理中的每一步操作，設(shè)計(jì)了數(shù)據(jù)捕獲的類(lèi)關(guān)系，如圖 所示。 //中斷進(jìn)程 CloseHandle(m_hCapThread)。 i++) if(ProtoMap[i].ProtoNum==iProtocol) return ProtoMap[i].ProtoText。bopt, sizeof(bopt)) //設(shè)置操作 m_hCapThread = CreateThread(NULL, 0, CaptureThread, this, 0, NULL)。//創(chuàng)建套接字 bind(m_sockCap, (PSOCKADDR)amp。根據(jù)上面對(duì)各個(gè)功能模塊的劃分，進(jìn)行更進(jìn)一步的分析和設(shè)計(jì)，得到數(shù)據(jù)采集、注冊(cè)表網(wǎng)絡(luò)性能塊訪(fǎng)問(wèn)大致的工作流程圖，如圖 所示： 圖 數(shù)據(jù)捕獲流程圖 代碼分析 （ 1） 功能實(shí)現(xiàn)說(shuō)明 該功能模塊主要由封裝的 CSockSupport， CsockHelper ，CpackInterDlg， CbinDataDlg四個(gè)類(lèi)完成 ， 下面將對(duì)這些類(lèi)進(jìn)行詳細(xì)說(shuō)明。該模塊采用編寫(xiě)原始套接字開(kāi)圖 系統(tǒng)總體設(shè)計(jì)結(jié)構(gòu)圖 流量監(jiān)控分析系統(tǒng) 數(shù)據(jù)采集模塊 信息統(tǒng)計(jì)模塊 流量繪制模塊 發(fā)。 總體結(jié)構(gòu)設(shè)計(jì) 通過(guò)收集與分析簡(jiǎn)單網(wǎng)絡(luò)流量監(jiān)控軟件的用戶(hù)需求，總結(jié)出以下特征： （ 1）需要實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)接口數(shù)據(jù)包的盡可能多的捕獲 ， 將網(wǎng)卡設(shè)置為混雜模式，然后進(jìn)行數(shù)據(jù)包的采 集； （ 2）數(shù)據(jù)包的內(nèi)容要進(jìn)行一定的解析，對(duì)數(shù)據(jù)包的協(xié)議類(lèi)型、源目地址、數(shù)據(jù)包截獲時(shí)間、數(shù)據(jù)包內(nèi)容需要進(jìn)行分析； （ 3）根據(jù)用戶(hù)不同的要求能夠依照特定地址范圍、特定協(xié)議類(lèi)型相關(guān)包等條件進(jìn)行自定義監(jiān)視； （ 4）監(jiān)視結(jié)果輸出有實(shí)時(shí)流量圖、列表等顯示； （ 5）實(shí)現(xiàn)日志記錄，便于日后分析 ； （ 6）對(duì)某些常見(jiàn)的攻擊進(jìn)行發(fā)現(xiàn)分析。 所有的通信在建立之前都必須創(chuàng)建一個(gè)套接字， socket函數(shù)的功能就是創(chuàng)建套接字，其中參數(shù) af指協(xié)議地址族（ address family），當(dāng)建立的套接字是依賴(lài)于 UDP或 TCP的話(huà)，需要設(shè)置 af為 AF_INET,表示采用 IP協(xié)議。 第二，需要了解套接字的工作程序和使用方法： 一般來(lái)說(shuō)，采用套接字開(kāi)發(fā)網(wǎng)絡(luò)程序需要經(jīng)歷以下幾個(gè)基本步驟： 啟動(dòng)、創(chuàng)建、綁定、監(jiān)聽(tīng)（接受連接）、連接、發(fā)送 /接 收數(shù)據(jù)、關(guān)閉、卸載等。 前面已經(jīng)介紹到了，使用原始套接字可以繞過(guò) Socket提供的功能，對(duì)底層的協(xié)議進(jìn)行使用與開(kāi)發(fā)，可以根據(jù)自己的需要生成想要的數(shù)據(jù)報(bào)文等，下面開(kāi)始介紹使用原始套接字對(duì)數(shù)據(jù)包捕獲進(jìn)行開(kāi)發(fā)的相關(guān)技術(shù)知識(shí)。 圖 OSI參考模型與 TCP/IP結(jié)構(gòu) OSI模型與 TCP/IP 體系結(jié)構(gòu)的區(qū)別 從前面的分析可以看出 OSI 模型和 TCP/IP 體系有許多不同之處，主要體現(xiàn)在 問(wèn)題的處理上面，例如： （ 1） TCP/IP 一開(kāi)始就考慮的是異構(gòu)網(wǎng)絡(luò)的互聯(lián)問(wèn)題，并將 IP 看作是整個(gè)體系的重要組成部分，而 ISO 并沒(méi)有認(rèn)識(shí)到網(wǎng)際協(xié)議 IP 的重要性，導(dǎo)致最后只能單獨(dú)劃分一個(gè)子層來(lái)完成 IP 的作用； （ 2） OSI 最開(kāi)始只注意到了面向連接的服務(wù)，而 TCP/IP 一開(kāi)始就注意了面向連接和無(wú)連接的并重。 TCP/IP的體系結(jié)構(gòu)如圖 所示 : TCP/IP 在設(shè)計(jì)時(shí)重點(diǎn)并沒(méi)有放在具體通信的實(shí)現(xiàn)上，所以對(duì)最后兩層沒(méi)有做出具體規(guī)定，同時(shí)表明它允許不同類(lèi)型的通信網(wǎng)絡(luò)參與通信。 OSI參考模型與 TCP/IP 體 系結(jié)構(gòu) 開(kāi)放系統(tǒng)互聯(lián)參考模型 OSI 是由國(guó)際標(biāo)準(zhǔn)化組織 ISO 制定的標(biāo)準(zhǔn)化開(kāi)放式的計(jì)算機(jī)網(wǎng)絡(luò)層次結(jié)構(gòu)模型 ,其結(jié)構(gòu)如圖 1 所示。因此網(wǎng)絡(luò)流量信息的采集可以說(shuō)是網(wǎng)絡(luò)安全管理系統(tǒng)得以實(shí)現(xiàn)的核心基石。此外，在網(wǎng)絡(luò)流量異常的情況下，通過(guò)擴(kuò)展的流量檢測(cè)報(bào)警系統(tǒng)還可以向管理人 員報(bào)警，及時(shí)發(fā)現(xiàn)故障加以處理。 Winsock2 1 引言 背景 隨著構(gòu)建網(wǎng)絡(luò)基礎(chǔ)技術(shù)和網(wǎng)絡(luò)應(yīng)用的迅速發(fā)展以及用戶(hù)對(duì)網(wǎng)絡(luò)性能要求的提高，使得網(wǎng)絡(luò)管理成為迫切需要解決的問(wèn)題，有效的網(wǎng)絡(luò)管理能夠保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和持續(xù)發(fā)展，更重要的是，隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和黑客技術(shù)的發(fā)展，入侵和攻擊的案例日益增 多，對(duì)穩(wěn)定的網(wǎng)絡(luò)服務(wù)、信息安全、互聯(lián)網(wǎng)秩序都提出了嚴(yán)峻的挑戰(zhàn)，網(wǎng)絡(luò)安全管理在整個(gè)網(wǎng)絡(luò)管理系統(tǒng)里扮演起更為重要的角色。該系統(tǒng)在 VisualC++，綜合采用了 SocketRaw、注冊(cè)表編程和 IP
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1