【正文】 20 字節(jié) 20 字節(jié) 第 9 頁 共 25 頁 圖 9 UDP首部 3 需求分析 功能需求 隨著 個(gè)人計(jì)算機(jī)和互聯(lián)網(wǎng)的普及，越來越多的人開始使用網(wǎng)絡(luò)這個(gè)媒介來發(fā)送，接收信息， 計(jì)算機(jī)網(wǎng)絡(luò)給人們 生產(chǎn)和生活 帶來了巨大的便利 。 UDP協(xié)議從問世至今已經(jīng)被使用了很多年，雖然其最 初的光彩已經(jīng)被一些類似協(xié)議所掩蓋，但是即使是在今天， UDP仍然不失為一項(xiàng)非常實(shí)用和可行的網(wǎng)絡(luò)傳輸層協(xié)議。 窗口 ： 用于通告接收端接收緩沖區(qū)的大小 。 序號(hào) ： 指出段中數(shù)據(jù)在發(fā)送端數(shù)據(jù)流中的位置 。 選項(xiàng) ： 用于控制 和測(cè)試，是 IP數(shù)據(jù)報(bào)中可選的部分，包含 “ 源路徑”、“路徑記錄 ”、“ 時(shí)間 戳 ” 等幾種類型。 生存時(shí)間 ： 設(shè)置本數(shù)據(jù)報(bào)的最大生存時(shí)間，以秒為單位 。 服務(wù)類型 ： 規(guī)定對(duì)本數(shù)據(jù)報(bào)的處理方式，比如優(yōu)先權(quán)等 。所有的 TCP、 UDP、 ICMP及 IGMP數(shù)據(jù)都以 IP數(shù)據(jù)報(bào)格式傳輸。 第 6 頁 共 25 頁 圖 5數(shù)據(jù)進(jìn)入?yún)f(xié)議棧時(shí)的封裝過程 當(dāng)目的主機(jī)收到一個(gè)以太網(wǎng)數(shù)據(jù)幀時(shí)，數(shù)據(jù)就開始從協(xié)議棧中由底向上升，同時(shí)去掉各層協(xié)議加上的報(bào)文 首部。 TCP傳給 IP的數(shù)據(jù)單元稱作 TCP報(bào)文段或簡稱為 TCP段（ TCP segment）。網(wǎng)絡(luò)接口層的 ARP、 RARP是以太網(wǎng)和令牌環(huán)使用的特殊協(xié)議，用來轉(zhuǎn)換 IP層和網(wǎng)絡(luò)接口層使用的地址。圖 4 為 TCP/IP 網(wǎng)絡(luò)體系結(jié)構(gòu)與上述各協(xié)議之間的關(guān)系模型。 在 TCP/IP 協(xié)議族中，有很多協(xié)議。對(duì)于 TCP/IP協(xié)議族，它提供Tel(遠(yuǎn)程登錄協(xié)議 )、 FTP（文件傳輸協(xié)議）、 SMTP（簡單郵件傳送協(xié)議）、POP3（ 郵件接受協(xié)議）、 SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）。 UDP則為應(yīng)用層提供一種非常簡單的服務(wù)。 傳輸層：它主要為兩臺(tái)主機(jī)上的應(yīng)用程序提供端到端的通信。 應(yīng)用層 Tel、 Ftp、 Email 等 傳輸層 TCP、 UDP 網(wǎng)絡(luò)層 IP、 ICMP、 IGMP 網(wǎng)絡(luò)接口層 設(shè)備驅(qū)動(dòng)程序及接口卡 圖 3 TCP/TP協(xié)議族的四個(gè)層次 鏈路層：有時(shí)也稱作數(shù)據(jù)層或網(wǎng)絡(luò)接口層，通常包括操作系統(tǒng)中的設(shè)備驅(qū)動(dòng)程序和計(jì)算機(jī)中對(duì)應(yīng)的網(wǎng)絡(luò)接口卡。 提供可靠數(shù)據(jù)傳輸?shù)膮f(xié)議稱為傳輸控制協(xié)議 TCP，提供網(wǎng)絡(luò)尋址的協(xié)議稱為網(wǎng)際協(xié)議 IP， 它只是 TCP/IP協(xié)議族的其中的兩種協(xié)議。 Wincap 的使用非常方便，但是它 有一個(gè)致命的缺陷就是只適用于共享式以太網(wǎng)絡(luò)，對(duì)于交換式網(wǎng)絡(luò)下的數(shù)據(jù)則無能為力 。另一套高層函數(shù)由 提供，便于用戶調(diào)用，功能更強(qiáng)大。 它可執(zhí)行一些低層操作 :如：獲得 網(wǎng)卡名字 ，動(dòng)態(tài)裝載驅(qū)動(dòng)，得到比如機(jī)器的網(wǎng)絡(luò)掩碼、硬件沖突等一些系統(tǒng)特定的信息。第二個(gè)模塊 在不同的 Win32平臺(tái)下提供一個(gè)通用的公共的包驅(qū)動(dòng)接口。第一個(gè)模塊是內(nèi)核部分 NPF (Netgroup Packet Filter)，在 Win95/98中它是一個(gè) VXD（虛擬設(shè)備驅(qū)動(dòng)程序文件）文件，在WinNT/Win2020下是一個(gè) SYS文件。 Winpcap的主要功能在于獨(dú)立于主機(jī)協(xié)議（如 TCP/IP)而發(fā)送和接收原始數(shù)據(jù)報(bào)。它的最大優(yōu)點(diǎn)就是提供了功能強(qiáng)大的 MFC 類庫， MFC 是一個(gè)很大的 C++類層次結(jié)構(gòu)，其中封裝了大量的類 第 2 頁 共 25 頁 及其函數(shù)，很多 Windows 程序所共有的標(biāo)準(zhǔn)內(nèi)容可以由 MFC 的類來提供， MFC 類為這些內(nèi)容提供了用戶接口的標(biāo)準(zhǔn)實(shí)現(xiàn)方法，程序員所要做的就是通過預(yù)定義的接口把具體應(yīng)用程序特有的東西填入這個(gè)輪廓，這將簡化編程工作，大大的減少程序員編寫的代碼數(shù)量，使編程工作變 得更加輕松容易 。本課題正是針對(duì)這種情況和需求， 對(duì)實(shí)時(shí)數(shù)據(jù)捕獲與網(wǎng)絡(luò)信息監(jiān)控提出系統(tǒng)設(shè)計(jì)方案，并對(duì)信息過濾和跟蹤的方法和技術(shù)進(jìn)行研究，這便是我的論文研究的意義與目的。面對(duì)計(jì)算機(jī)犯罪越來越多的趨勢(shì)，及網(wǎng)絡(luò)上日益泛濫的信息垃圾和污染情況，我國政府未雨綢繆，已經(jīng)制定了關(guān)于互聯(lián)網(wǎng)絡(luò)使用的法律法規(guī)，網(wǎng)絡(luò)安全問題已面臨著重大挑戰(zhàn)。人們通過各種技術(shù)，工具使得交流突破了 空間的限制。s design. The work data packet is captured through WinPcap, some functions has been realized, such as work data packet capture, data packets of information analysis by using TCP / IP protocol encapsulation theory and bottomup, and will analyze the information stored in the database. Simultaneously, this software would also increases some functions, such as data packet capture by the IP address, make the results and statistics， display the results of data packet capture and so on. Key words: WinPcap。 本論文 逐一介紹了信息 捕獲 中的相關(guān)技術(shù)及需求分析，在系統(tǒng)設(shè)計(jì)中對(duì)數(shù)據(jù)包捕獲模塊、解碼數(shù)據(jù)包模塊 和 數(shù)據(jù)庫信息模塊的實(shí)現(xiàn)進(jìn)行了詳細(xì)講述。 畢業(yè)設(shè)計(jì) ( 論文 ) 局域網(wǎng) 抓包軟件 的設(shè)計(jì)與實(shí)現(xiàn) 論文作者姓名： 申請(qǐng)學(xué)位專業(yè)： 申請(qǐng)學(xué)位類別： 指導(dǎo)教師姓名（職稱）： 論文提交日期： 局域網(wǎng) 抓包軟件 的設(shè)計(jì)與實(shí)現(xiàn) 摘 要 隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，社會(huì)進(jìn)入了一個(gè)信息爆炸的時(shí)代，世界也由于 網(wǎng)絡(luò) 而變小，人們通過各種技術(shù)和工具使交流突破了空間的限制?；谶@一情況，本論文針對(duì)網(wǎng)絡(luò)數(shù)據(jù)的 捕獲與 數(shù)據(jù)包 信息 分析 等問題進(jìn)行了深入的探討和研究。 關(guān)鍵詞 ： WinPcap； 數(shù)據(jù)捕獲；信息分析；局域網(wǎng) The Design and Implementation of LAN Information Capture Software Abstract As development of the work and technology, the society es into a age of information explosion. Due to the work, the world has bee smaller, and people use all kinds of technologies and tools to break through the limitation of munication. The work security has been widely concerned followed by the development and universal of the work technology. Therefore, it is great significance that an effective realtime interception work information system is studied and developed. Based on this situation, this thesis indepth studies to capture the work data and so on. Besides, it introduces relative technology and the needs information capture. The realization of the data capture module, data packet decoded module and database information module is displayed for detail in the system39。 LAN 目 錄 論文總頁數(shù)： 25 頁 1 引言 ................................................................... 1 課題背景及意義 .................................................... 1 本課題研究的相關(guān)技術(shù)及方法 ........................................ 1 VISUAL C++ ..................................................... 1 WINPCAP 簡介 ....................................................... 2 2 基于 信息捕獲的相關(guān)理論基礎(chǔ) .............................................. 4 TCP/IP協(xié)議 ....................................................... 4 數(shù)據(jù)封裝與分用過程 ................................................ 5 IP協(xié)議 ........................................................... 7 3 需求分析 ............................................................... 9 功能需求 ......................................................... 9 性能要求 ......................................................... 9 4 局域網(wǎng)信息捕獲器的設(shè)計(jì) ................................................. 10 功能概述 ........................................................ 10 系統(tǒng)功能模塊的設(shè)計(jì) ............................................... 11 數(shù)據(jù)包 捕獲模塊 ................................................. 11 數(shù)據(jù)分析模塊實(shí)現(xiàn) ............................................... 13 數(shù)據(jù)庫模塊的實(shí)現(xiàn) ............................................... 16 用戶界面模塊 .................................................... 19 5 局域網(wǎng)信息捕獲測(cè)試和測(cè)試結(jié)果 ........................................... 20 測(cè)試環(huán)境 ........................................................ 20 測(cè)試結(jié)果 ........................................................ 20 結(jié) 論 .................................................................. 22 參考文獻(xiàn) .................................................................. 23 致 謝 .................................................................. 24 聲 明 .................................................................. 25 第 1 頁 共 25 頁 1 引言 課題背景及意義 計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展給計(jì)算機(jī)產(chǎn)業(yè)和整個(gè)人類的工作、生活方式帶來了巨大的變化，特別是信息技術(shù)的發(fā)展使一個(gè)信息缺乏的時(shí)代進(jìn)入了一個(gè)信息爆炸的時(shí)代，世界也由于 Inter而變小。據(jù)有關(guān)資料統(tǒng)計(jì)我國每年通過計(jì)算網(wǎng)絡(luò)進(jìn)行違法行為以30%的速度上升。 隨著信息化程度的提高，使我們從一個(gè)封閉的環(huán)境進(jìn)入到一個(gè)開放的世界，但我們所擔(dān)心和關(guān)心的問題便是網(wǎng)絡(luò)安全問題，也就是內(nèi)部網(wǎng)絡(luò)安全和外部網(wǎng)絡(luò)安全的問題。 Visual C++ Visual C++ 是微軟公司推出的開發(fā) Win32 應(yīng)用程序（ Windows 95/98/2020/XP/NT）的、面向?qū)ο蟮目梢暬晒ぞ摺Ｋ峁┝艘韵碌母黜?xiàng)功能： （ 1） 捕獲原始數(shù)據(jù)報(bào)，包括在共享網(wǎng)絡(luò)上各主機(jī)發(fā)送 /接收的以及相互之間交換的數(shù)據(jù)報(bào) ； （ 2） 在數(shù)據(jù)報(bào)發(fā)往應(yīng)用程序之前，按照自定義的規(guī)則將某些特殊的數(shù)據(jù)報(bào)過濾掉 ； （ 3） 在網(wǎng)絡(luò)上發(fā)送原始的數(shù)據(jù)報(bào) ；