【正文】 ………… 目 錄 1. 緒論 ................................................................. 5 研究的 目的和意義 ................................................ 5 開發(fā)工具及環(huán)境簡介 .............................................. 6 2. 系統(tǒng)分析 ............................................................. 7 需求分析 ........................................................ 7 可行性分析 ...................................................... 7 IP協(xié)議分析 ..................................................... 8 IP流量分析 .................................................... 11 3. 系統(tǒng)總體設計 ........................................................ 13 開發(fā)設計思想 ................................................... 13 系統(tǒng)設計 ....................................................... 13 程序結(jié)構(gòu)設計 ................................................... 14 程序功能設計 ................................................... 17 系統(tǒng)設計中的重點及難點 ......................................... 19 4. 系統(tǒng)詳細設計與實施 .................................................. 21 Winsock 服務的初始化 ............................................ 21 .............................................. 21 Socket句柄賦值功能的實現(xiàn) ....................................... 22 程序?qū)崿F(xiàn)所需重要函數(shù) ........................................... 22 Raw socket介紹 ................................................. 24 5. 系統(tǒng)測試 ............................................................ 29 測試方法 ....................................................... 29 運行命令及運行 結(jié)果 ............................................. 29 結(jié)束語 ................................................................. 35 參考文獻 ............................................................... 36 緒論 致 謝 ............................................................... 37 附錄 .................................................................. 35 A 程序清單 ......................................................... 35 B 用戶手冊 ......................................................... 47 C 軟件光盤 ......................................................... 47 D 科技譯文 ......................................................... 48 5 ……………………………裝……………………………………訂…………………………………線…………………………… 1. 緒論 研究的目的和意義 Inter的迅速發(fā)展使社會經(jīng)濟結(jié)構(gòu)和人們的生活方式發(fā)生了巨大的變化，而 IP流量是網(wǎng)絡管理的重要數(shù)據(jù)基礎，通過 IP分析流量數(shù) 據(jù)，可以幫助網(wǎng)絡管理員發(fā)現(xiàn)各種惡意網(wǎng)絡攻擊，對攻擊源進行追溯和定位，從而對網(wǎng)絡中的計算機進行有效的保護。 關(guān)鍵詞 ： IP數(shù)據(jù)包； 流量分析； 報文信息分析 緒論 ABSTRACT With the Inter technology, work munication is increasingly being the focus of attention, IP packet traffic analysis program is one effective method of work conditions, it is the angle from the data packet traffic analysis, realtime work data collection and monitoring Package information, to check the status of work data transmission to monitor the work environment. At present, the work plays in people39。發(fā)行至今一直被廣泛地用于大大小小的項目開發(fā)。該程序的可行性分析包括以下幾個方面的內(nèi)容。 是一個非常簡單的協(xié)議，除了運輸層協(xié)議能夠做的最少的工作，除了提供進程到進程之間的通信，幾乎沒對 IP 增加任何東西。應用層向 TCP層發(fā)送用于網(wǎng)間傳輸?shù)摹⒂?8位字節(jié)表示的數(shù)據(jù)流，然后 TCP把數(shù)據(jù)流分割成適當長度的報文段（通常受該計算機連接的網(wǎng)絡的數(shù)據(jù)鏈路層的最大傳送單元 (MTU)的限制）。 IP 流量分析可以為網(wǎng)絡和應用問題的分析提供依據(jù)，特別是數(shù)據(jù)包級的分析，因為這些依據(jù)是真實的，它們是實實在在的在網(wǎng)絡中傳輸?shù)臄?shù)據(jù)包，這也是流量分析能夠大大提高網(wǎng)絡和應用問題分析效率的原因?；祀s模式就是接收所有經(jīng)過網(wǎng)卡的數(shù)據(jù)包，包括不是發(fā)給本機的包。 本設計重點的任務就是對本地計算機進行監(jiān)控，把網(wǎng)卡 設置為混雜模式以此來捕獲流經(jīng)網(wǎng)卡的全部數(shù)據(jù)包信息， 加上一些輔助的本地信息查詢，顯示得到當前計算機的基本信息，達到功能簡潔方便，消耗資源少而又不影響其他程序運行的需求。 解決辦法：設置一個條件為 true的 while循環(huán)，在程序開始執(zhí)行的時候獲取當時的時間 start，在 while循環(huán)中獲取當時的時間 end然后用endstart來判斷時間是否超出，如果超出則執(zhí)行 break跳出 while循環(huán)，不再捕捉數(shù)據(jù)包。 為了使用 socket()函數(shù)創(chuàng)建的 Socket，還需要將這個 Socket與 sockaddr綁定。 若無錯誤發(fā)生， setsockopt()返回 0。char sa_data[14]。網(wǎng)絡監(jiān)聽技術(shù)很大程度上依賴于 SOCKET_RAW。參數(shù) optlen 指示optval 緩沖區(qū)的長度 創(chuàng)建并填充相應協(xié)議頭 這一步就是創(chuàng)建 IP 和 TCP 協(xié)議頭的數(shù)據(jù)結(jié)構(gòu)，根據(jù)相關(guān)協(xié)議的定義進行編寫即可。時間窗的縱向比較可以得到這個工作日和上一個工作日之間一段時間流量的關(guān)系，由于內(nèi)部網(wǎng)絡存在流量的自相似性，比較流量曲線的相似程度可以得到網(wǎng)絡流量是否出現(xiàn)異常。 系統(tǒng)測試 圖 運行結(jié)果圖 以上為一個在運行程序的過程中出現(xiàn)的錯誤用例截圖，當初出現(xiàn)這個問題的時候感到很迷茫，這個問題在查看相關(guān)資料及分析后發(fā)現(xiàn)有可能是由以下原因造成：程序在編碼時設置網(wǎng)卡混雜模式出了問題導致失敗或是網(wǎng)絡模式不能使 IP流量分析程序運行。在前期的思考過程中的迷茫，在開始的程序開發(fā)過程中的手足無措，都記憶猶新。老師給我以技術(shù)上的支持和幫助，使我能順利完成本程序的開發(fā)，解決了程 序設計和實現(xiàn)上發(fā)生的若干問題。由于網(wǎng)絡流量存在相似性和周期性，所以可以通過比較不同工作日的同一時間點流量，和每周相同工作日同一時間點可以觀測和分析當前時刻流量所處狀態(tài)。 運行命令及運行結(jié)果 通過對軟件進行的多個用例測試，在不同的測試環(huán)境下如：有線寬帶網(wǎng)絡、無線網(wǎng)絡等。 目前，在網(wǎng)絡流量管理中對流量異常的告警多是采用基于閾值的方法，即由有經(jīng)驗的網(wǎng)絡管理員人為的設定流量閾值，當系統(tǒng)發(fā)現(xiàn)當前流量超過閾值時產(chǎn)生告警。 在該聲明中，參數(shù) s 是標識套接口的描述字，要注意的是選項對這個套接字必須是有效的。 流式套接字（ SOCKET_STREAM）提供了面向連接、雙向可靠的數(shù)據(jù)流傳輸服務。 返回對應于給定主機名的主機信息。 optlen： optval緩沖區(qū)長度。 ,插入新的 IP包 , 計數(shù)置一 ,表尾指針置空。主 程序運行結(jié)構(gòu)圖如圖 所示。 系統(tǒng)總體設計 協(xié) 議 類 型 下 一 行 指 針 表 頭 指 針 本 地 主 機 I P 目 的 主 機 I P 計 數(shù) i p N o d e 表 尾 指 針 圖 統(tǒng)計模塊設計 輸出統(tǒng)計的 IP 數(shù)據(jù)包信息 , 列出源地址、目的地址、不同協(xié)議類型的IP 包數(shù)量。 程序結(jié)構(gòu)設計 在 main方法中首先判斷命令行輸入的參數(shù)格式是否合乎要求，然后將獲取的時間長度的字符串轉(zhuǎn)化為整型的，然后依靠系統(tǒng)時間進行判斷程序執(zhí)行時間是否已經(jīng)滿足要求。 ，如果能做到及時地發(fā)現(xiàn)網(wǎng)絡中的異常，將使網(wǎng)絡管理更主動，將為網(wǎng)絡的持續(xù)高性能運行提供重要的保障 [5]。 UDP 數(shù)據(jù)包格式由手部和數(shù)據(jù)兩部分組成?！安豢煽康摹焙x是指它不能 保證 IP分組成功的傳送到達目的站。針對于 IP 包的分析可以得到以下內(nèi)容：本地 IP 地址及與本機發(fā)生數(shù)據(jù)通信的 IP 地址，交換的數(shù)據(jù)包數(shù)量、數(shù)目， IP 包的版本和生存時間等。同時 C語言又是一種通用的 程序 設計語言，在國際上廣泛流行。 本設計是針對于 IP包 流量分析的 ，對所經(jīng)過的 IP數(shù)據(jù)包進行分析可以得到一系列對應的屬性值。現(xiàn)在很多軟件針對網(wǎng)絡流量的監(jiān)控，屬于企業(yè)級使用范圍，而對 于普通中小網(wǎng)絡來說，雖然有殺毒軟件和防火墻，但卻不知道一些惡意程序也可以悄悄的在后臺運行，可以神不知鬼不覺的連接網(wǎng)絡，來竊取用戶的信