【正文】 [4] 孫賢淑. IP網(wǎng)絡(luò)流量測(cè)量的研究與應(yīng)用[D]. 北京：北京郵電大學(xué)[碩士論文], 2005。技術(shù)上，我以前從來(lái)沒有深入接觸過(guò)編程，從安裝軟件到環(huán)境配置再到程序調(diào)試，無(wú)疑是一個(gè)痛苦又快樂的過(guò)程。 } //下一個(gè)實(shí)例 instancePtr = NextInstance(instancePtr)。 //遍歷整個(gè)實(shí)例 for(b=0 。//從RegQueryValueEx返回的值:本例中忽略改變量//從網(wǎng)絡(luò)對(duì)象(索引是510)查詢性能數(shù)據(jù)RegQueryValueEx(HKEY_PERFORMANCE_DATA, 510, NULL, amp。 i++) if(ProtoMap[i].ProtoNum==iProtocol) return ProtoMap[i].ProtoText。CsockSupport類：，在該類中封裝了WSAStartup完成Socket的啟動(dòng)；CsockHelper類：主要實(shí)現(xiàn)了從獲取本機(jī)信息結(jié)構(gòu)、Socket創(chuàng)建、綁定、設(shè)置、啟動(dòng)線程、數(shù)據(jù)接收到協(xié)議分析的全部方法。調(diào)用成功后，WSAIoctl 函數(shù)返回0，否則的話，將返回INVALID_SOCKET錯(cuò)誤，應(yīng)用程序可通過(guò)WSAGetLastError來(lái)獲取錯(cuò)誤代碼。第三，具體到Windows下利用原始套接字捕獲網(wǎng)絡(luò)數(shù)據(jù)可以這樣設(shè)計(jì)：（1）啟動(dòng)套接字；（2）創(chuàng)建一個(gè)原始套接字；（3）將套接字與本地地址綁定；（4）設(shè)置操作參數(shù)；（5）設(shè)置網(wǎng)絡(luò)接口為混雜模式；（6）啟動(dòng)監(jiān)聽線程，開始接收數(shù)據(jù)；（7）退出關(guān)閉套接字。圖1TCP/IP在設(shè)計(jì)時(shí)重點(diǎn)并沒有放在具體通信的實(shí)現(xiàn)上，所以對(duì)最后兩層沒有做出具體規(guī)定，同時(shí)表明它允許不同類型的通信網(wǎng)絡(luò)參與通信。. . . .. .目 錄1 引言 1 課題背景 1 網(wǎng)絡(luò)流量監(jiān)控的引入 1 課程設(shè)計(jì)的目的與任務(wù) 12 相關(guān)的概念與技術(shù) 2 TCP/IP體系結(jié)構(gòu) 2 原始套接字 33 網(wǎng)絡(luò)數(shù)據(jù)的采集技術(shù)分析 4 Windows下原始數(shù)據(jù)包捕獲的實(shí)現(xiàn) 4 原始數(shù)據(jù)包捕獲的關(guān)鍵函數(shù) 54 網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)各模塊的設(shè)計(jì)與實(shí)現(xiàn) 6 總體結(jié)構(gòu)設(shè)計(jì) 6 流程圖設(shè)計(jì) 7 各模塊功能概述與實(shí)現(xiàn) 8 數(shù)據(jù)包采集中各類的關(guān)系 8 數(shù)據(jù)包捕獲與分析模塊 9 流量獲取模塊 10 數(shù)據(jù)統(tǒng)計(jì)模塊 135 分析工具測(cè)試 13 測(cè)試環(huán)境 13 測(cè)試步驟 13 測(cè)試結(jié)果評(píng)價(jià) 136 結(jié)束語(yǔ) 13參考文獻(xiàn)： 141 引言 課題背景隨著構(gòu)建網(wǎng)絡(luò)基礎(chǔ)技術(shù)和網(wǎng)絡(luò)應(yīng)用的迅速發(fā)展以及用戶對(duì)網(wǎng)絡(luò)性能要求的提高，使得網(wǎng)絡(luò)管理成為迫切需要解決的問題，有效的網(wǎng)絡(luò)管理能夠保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和持續(xù)發(fā)展，更重要的是，隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和黑客技術(shù)的發(fā)展，入侵和攻擊的案例日益增多，對(duì)穩(wěn)定的網(wǎng)絡(luò)服務(wù)、信息安全、互聯(lián)網(wǎng)秩序都提出了嚴(yán)峻的挑戰(zhàn)，網(wǎng)絡(luò)安全管理在整個(gè)網(wǎng)絡(luò)管理系統(tǒng)里扮演起更為重要的角色。它的四個(gè)層次功能如下。 原始數(shù)據(jù)包捕獲的關(guān)鍵函數(shù)（1）啟動(dòng)函數(shù)WSAStartupint PASCAL FAR WSAStartup (DWORD wVersionRequested , LPWSADATA lpWSAData)；每一個(gè)套接字應(yīng)用程序都必須調(diào)用該函數(shù)進(jìn)行一系列初始化工作，并且只有調(diào)用成功返回后，才能開始使用套接字，其中參數(shù)wVersionRequested是版本號(hào)，高字節(jié)是次版本號(hào)、低字節(jié)是主版本號(hào)，參數(shù)lpWSAData是指向WSADATA結(jié)構(gòu)的指針。（5）數(shù)據(jù)接收函數(shù)recvint recv (SOCKET s , char* buf ,int len , int flags)。GetLocalIP實(shí)現(xiàn)獲取本機(jī)地址操作的方法，LPHOSTENT lphp是定義一個(gè)主機(jī)信息結(jié)構(gòu)，獲取過(guò)程由gethostname(szLoame,MAX_HOSTNAME_LAN)與gethostbyname(szLoame)完成；第一個(gè)參數(shù)是用于放置本機(jī)名稱的緩沖，第二個(gè)參數(shù)是緩沖區(qū)長(zhǎng)度，最后利用inet_ntoa將IP地址轉(zhuǎn)化為“.”式地址。 return “”。type, data, amp。 bobjectPtrNumInstances 。} } //下一個(gè)對(duì)象 objectPtr = NextObject(objectPtr)。在這期間，因?yàn)樽约耗芰τ邢蓿瑢ふ伊硕喾饺耸康膸椭?。[5] 劉欣然. 支持高精度告警的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D]. 北京：北京郵電大學(xué)[碩士論文], 2005。[3] 曹衍龍，劉海英. Visual C++網(wǎng)絡(luò)通信編程實(shí)用案例精選（第二版）[M]. 北京：人民郵電出版社，:425437。 測(cè)試結(jié)果評(píng)價(jià)1. 界面設(shè)計(jì)()源IP：監(jiān)控網(wǎng)絡(luò)流量的起始IP；目的IP：監(jiān)控網(wǎng)絡(luò)流量的終止IP；設(shè)置類：監(jiān)控網(wǎng)絡(luò)數(shù)據(jù)包的協(xié)議類型，包括：,ftp,udp等協(xié)議類型的數(shù)據(jù)包；2. 統(tǒng)計(jì)與分析界面（）6 結(jié)束語(yǔ)經(jīng)過(guò)兩周的課程設(shè)計(jì)，我不僅在技術(shù)上取得了長(zhǎng)足的進(jìn)步，更在心態(tài)上發(fā)生了根本的改變。 return(trafficdelta)。} //找到第一個(gè)實(shí)例(instance)PERF_INSTANCE_DEFINITION *instancePtr = FirstInstance(objectPtr)。//開辟性能數(shù)據(jù)緩沖unsigned char *data = new unsigned char [DEFAULT_BUFFER_SIZE]。 iMAX_PROTO_NUM。 數(shù)據(jù)包捕獲與