【正文】 ...... 6 國(guó)內(nèi)外現(xiàn)狀 ........................................................................................................................... 6 研究目的與意義 .................................................................................................................... 7 二、設(shè)計(jì)理論依據(jù) ............................................................................................................................. 8 網(wǎng)絡(luò)協(xié)議 TCP/IP ................................................................................................................... 8 模型簡(jiǎn)介 ............................................................................................................... 8 數(shù)據(jù)包在 TCP/IP 網(wǎng)絡(luò)中的封裝與解封過程 .................................................................11 網(wǎng)絡(luò)監(jiān)聽（嗅探）技術(shù) ........................................................................................................ 13 在局域網(wǎng)實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)聽的基本原理 ............................................................................. 14 監(jiān)聽的實(shí)施 ................................................................................................................ 15 數(shù)據(jù)捕獲技術(shù) ...................................................................................................................... 15 網(wǎng)絡(luò)數(shù)據(jù)捕獲原理 ..................................................................................................... 15 網(wǎng)絡(luò)數(shù)據(jù)捕獲程序結(jié)構(gòu) .............................................................................................. 16 網(wǎng)卡的工作模式 ......................................................................................................... 17 基于 Windows 的數(shù)據(jù)包捕獲方案 ............................................................................... 18 協(xié)議分析技術(shù) ...................................................................................................................... 18 網(wǎng)絡(luò)協(xié)議分析 ............................................................................................................ 18 協(xié)議的數(shù)據(jù)段格式 ..................................................................................................... 19 三、系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn) ........................................................................................................................ 21 ............................................................................................................................... 21 ............................................................................................................. 21 ...................................................................................................... 22 系統(tǒng)開發(fā)環(huán)境 ...................................................................................................................... 24 系統(tǒng)實(shí)現(xiàn)界面 ...................................................................................................................... 24 網(wǎng)卡選擇界面 ............................................................................................................ 24 系統(tǒng)主界面 ................................................................................................................ 25 系統(tǒng)數(shù)據(jù)包捕獲流程設(shè)計(jì) .................................................................................................... 26 系統(tǒng)詳細(xì)設(shè)計(jì) ...................................................................................................................... 27 網(wǎng)卡捕獲模塊 ............................................................................................................ 27 數(shù)據(jù)包過濾模塊 ......................................................................................................... 30 數(shù)據(jù)包捕獲模塊 ......................................................................................................... 31 協(xié)議分析 ................................................................................................................... 32 四、系統(tǒng)測(cè)試與結(jié)果顯示 ................................................................................................................. 39 測(cè)試環(huán)境 ............................................................................................................................. 39 程序運(yùn) 行測(cè)試 ...................................................................................................................... 39 界面運(yùn)行 ................................................................................................................... 39 包過濾規(guī)則測(cè)試 ......................................................................................................... 39 數(shù)據(jù)管理測(cè)試 ............................................................................................................ 40 五、總結(jié)與展望 ............................................................................................................................... 42 總結(jié) .................................................................................................................................... 42 XXXX 大學(xué) 2021 屆畢業(yè)論文（設(shè)計(jì)） 6 展望 .................................................................................................................................... 43 參考文獻(xiàn) ......................................................................................................................................... 43 一、 前言 并簡(jiǎn)要的介紹了網(wǎng)絡(luò)數(shù)據(jù)包嗅探技術(shù) ， 綜述了本論文的研究目的、方法和意義。所以當(dāng)我們?cè)谙硎芫W(wǎng)絡(luò)所帶來的方便和快捷的同時(shí)，也要認(rèn)識(shí)到網(wǎng)絡(luò)安 全所面臨的嚴(yán)峻考驗(yàn)。 國(guó)內(nèi)外現(xiàn)狀 通過對(duì)國(guó)內(nèi)外文獻(xiàn)的研讀發(fā)現(xiàn)，網(wǎng)絡(luò)嗅探中的數(shù)據(jù)包捕獲主要有 兩種方式，一種是基于操作系 統(tǒng)內(nèi)核的，如 Unix、 Linux 系統(tǒng)，它們系統(tǒng)內(nèi)核本身就提供包捕獲機(jī)制；第二種就是基于外界提供的驅(qū)動(dòng)程序庫(kù)，如 Unix 系統(tǒng) 下的 Libpcap 和 Windows 下的 WinPcap。 WinPcap 是一個(gè)基于 Win32 的開源的包捕獲驅(qū)動(dòng)架構(gòu)，它彌補(bǔ)了 Windows 系統(tǒng)內(nèi)核提供很少包捕獲接口的劣勢(shì)，可以直接捕獲到 鏈路層的數(shù)據(jù)幀。 以上所列舉的嗅探器都各有側(cè)重點(diǎn)并且有些 Windows 下的嗅探器是基于命令行方式的，沒有比較方便的圖形用戶界面，相對(duì)來說也比較 專業(yè)，不適合一般用戶使用。 網(wǎng)絡(luò)監(jiān)聽和 分析技術(shù)是很多網(wǎng)絡(luò)安全技術(shù)實(shí)現(xiàn)的基礎(chǔ)，也是實(shí)現(xiàn)網(wǎng)絡(luò)入侵的核心手段，同時(shí)是設(shè)計(jì)網(wǎng)絡(luò)分析軟件的基礎(chǔ)，現(xiàn)有的一些技術(shù)如防火墻、入侵監(jiān)測(cè)、安全掃描、協(xié)議分析等的實(shí)現(xiàn)都是以數(shù)據(jù)包的嗅探捕獲為前提的，通過深入的分析捕獲的數(shù)據(jù)包，可以得到網(wǎng)絡(luò)中的數(shù)據(jù)流量，觀察網(wǎng)絡(luò)的狀態(tài)及網(wǎng)絡(luò)上傳輸?shù)男畔⒌龋@樣就可以分析網(wǎng)絡(luò)的性能及排除網(wǎng)絡(luò)故障。對(duì)于在網(wǎng)絡(luò)上流動(dòng)的數(shù)據(jù)包黑客和網(wǎng)絡(luò)管理員都非常感興趣，因?yàn)樗麄兌家獙?duì)這些數(shù)據(jù)包進(jìn)行監(jiān)測(cè)。在本論文的程序開發(fā)過程中涉及到較多方面，如協(xié)議分析， MFC 編程，對(duì) WinPcap 驅(qū)動(dòng)框架的理解，這些工作在很大程序上加深了自己對(duì)網(wǎng)絡(luò)安全的理解。七層模型圖如圖 1 所示： XXXX 大學(xué) 2021 屆畢業(yè)論文（設(shè)計(jì)） 9