【正文】 //判斷是否是網(wǎng)絡(luò)對(duì)象索引號(hào)是 510 if(objectPtrObjectNameTitleIndex == 510) { 圖 11 注冊(cè)表網(wǎng)絡(luò)性能數(shù)據(jù)塊邏輯結(jié)構(gòu) 第 18 頁 共 22 頁 //偏移變量 DWORD processIdOffset = ULONG_MAX。 //找到第一個(gè)計(jì)數(shù)器 PERF_COUNTER_DEFINITION *counterPtr = FirstCounter(objectPtr)。 //遍歷鏈表 for(int b=0 。 b(int)objectPtrNumCounters 。 b++) { //判斷接收的數(shù)據(jù)類型是否是我們需要的 if((int)counterPtrCounterNameTitleIndex == CurrentTrafficType) processIdOffset = counterPtrCounterOffset。 //下一個(gè)計(jì)數(shù)器 counterPtr = NextCounter(counterPtr)。} //數(shù)據(jù)類型不是我們需要的 if(processIdOffset == ULONG_MAX) { delete [] data。 return 1。} //找到第一個(gè)實(shí)例 (instance) PERF_INSTANCE_DEFINITION *instancePtr = FirstInstance(objectPtr)。 //遍歷整個(gè)實(shí) 例 for(b=0 。 bobjectPtrNumInstances 。 b++) {wchar_t *namePtr = (wchar_t *) ((BYTE *)instancePtr + instancePtrNameOffset)。 //得到這個(gè)實(shí)例 的 PERF_COUNTER_BLOCK PERF_COUNTER_BLOCK *counterBlockPtr = GetCounterBlock(instancePtr)。 //現(xiàn)在 得到了接口的名字 char *pName = WideToMulti(namePtr, nameBuffer, sizeof(nameBuffer))。 POSITION pos = (b)。 if(pos!=NULL) {fullTraffic = *((DWORD *) ((BYTE *)counterBlockPtr + processIdOffset))。 (pos,fullTraffic)。} //如果當(dāng)前的接口就是我們選擇的接口 第 19 頁 共 22 頁 if(InterfaceName == iName) {traffic = *((DWORD *) ((BYTE *)counterBlockPtr + processIdOffset))。 //判斷處理的接口是否是新的 if(CurrentInterface != interfaceNumber) { lasttraffic = acttraffic。 trafficdelta = 。 CurrentInterface = interfaceNumber。 } else { trafficdelta = acttraffic lasttraffic。 lasttraffic = acttraffic。 } delete [] data。 return(trafficdelta)。 } //下一個(gè)實(shí)例 instancePtr = NextInstance(instancePtr)。} } //下一個(gè)對(duì)象 objectPtr = NextObject(objectPtr)。 } delete [] data。 return 0。 } catch(...) { return 0。 } } （ 2） 界面設(shè)計(jì) （見圖 12） 第 20 頁 共 22 頁 數(shù)據(jù) 統(tǒng)計(jì) 模塊 （ 1） 可以利用微軟的 IP助手中 的 API 函數(shù)實(shí)現(xiàn) IP 的統(tǒng)計(jì)， 網(wǎng)絡(luò)管理員通過統(tǒng)計(jì)的數(shù)據(jù)可以在一定程度上發(fā)現(xiàn)網(wǎng)絡(luò)性能瓶頸。 涉及到的函數(shù)有GetUdpStatistic,GetTcpStatistic,GetIcmpStatistic,GetIStatistic，需要注意的是工程中要加載 庫。 函數(shù)調(diào)用結(jié)果通過列表可以直觀顯示出來， 網(wǎng)絡(luò)管理人員可以通過其中統(tǒng)計(jì)數(shù)量的變化監(jiān)視網(wǎng)絡(luò)性能 。 （ 2）界面設(shè)計(jì) （見圖 13） 圖 12 流量監(jiān)視模塊界面 第 21 頁 共 22 頁 常見攻擊分析功能 本設(shè)計(jì)中對(duì)部分常見的攻擊行為進(jìn)行了 分析，在類 CsockHelper 中包解析過程中加入了常見攻擊行為數(shù)據(jù)包的判斷 和報(bào)警 ，比如 Land、 Ping of Death 等攻擊，部分實(shí)現(xiàn)代碼如下： if(pIpheadersourceIP==pIpheaderdestIP) pd=1。 else if(pIpheadertotal_len65535) pd=2。?? switch(pd) { case 1:AfxMessageBox(數(shù)據(jù)包源目的地址相同 ,疑是 Land 攻擊 )。 sprintf(sLandErrIP,請(qǐng)注意監(jiān)控該 IP 的數(shù)據(jù)： %s,szSourceIP)。 AfxMessageBox(sLandErrIP)。break。 case 2: AfxMessageBox(受到疑似 ping 拒絕服務(wù)攻擊 )。 sprintf(sLandErrIP,注 意監(jiān)控 源 IP的數(shù)據(jù)： %s,szSourceIP)。 AfxMessageBox(sLandErrIP)。break。 ?? default:pd=0。break。} 根據(jù)以后的開發(fā)需要，可設(shè)計(jì)更加豐富的規(guī)則對(duì)比庫進(jìn)行更多報(bào)警分析。實(shí)現(xiàn)更為完善的攻擊分析服務(wù)。 5 系統(tǒng)測(cè)試 測(cè)試環(huán)境 硬件環(huán)境 (1) 處理器 P4 G Mhz以上 ； (2) 內(nèi)存 512M以上 ； (3) 多臺(tái) 普通搭載網(wǎng)卡的 PC、經(jīng)過路由器或交換機(jī)互聯(lián) 。 操作系統(tǒng)及軟件運(yùn)行環(huán)境 (1) 操作系統(tǒng) Win2021/NT 等 ； (2) VC++。 測(cè)試 步驟 圖 13 統(tǒng)計(jì)模塊界面 第 22 頁 共 22 頁 (1) 首先，用多臺(tái) PC搭建局域網(wǎng)絡(luò)。 (2) 其次，選定 一臺(tái) PC 進(jìn)行測(cè)試 :數(shù)據(jù)包捕獲（含設(shè)定條件）、封包日志保存、流量峰值、數(shù)據(jù)統(tǒng)計(jì) 。 (3) 確定每個(gè)功能模塊的測(cè)試要求。 (4) 對(duì)每個(gè)功 能模塊進(jìn)行數(shù)據(jù)合法性檢查、數(shù)據(jù)一致性檢查 。 (5) 進(jìn)行 各模塊 的功能測(cè)試 后 ，對(duì)關(guān)鍵模塊進(jìn)行回歸測(cè)試。 測(cè)試結(jié)果評(píng)價(jià) 本設(shè)計(jì)在 Win2021/NT 環(huán)境試運(yùn)行下， 編碼后經(jīng)過多次測(cè)試并將發(fā)現(xiàn)的錯(cuò)誤及時(shí)修改，系統(tǒng)運(yùn)行正常， 基本達(dá)到設(shè)計(jì)目標(biāo) ， 運(yùn)行結(jié)果比較良好 。 結(jié) 論 互聯(lián)網(wǎng)的迅猛發(fā)展， 流量檢測(cè)和統(tǒng)計(jì)分析成為 整個(gè) 網(wǎng)絡(luò) 安全 管理 系統(tǒng) 的基礎(chǔ)部分 。 網(wǎng)絡(luò)管理員可以根據(jù) 數(shù)據(jù)流量的變化規(guī)律 ， 發(fā)現(xiàn) 網(wǎng)絡(luò) 故障與攻擊 行為， 及時(shí) 采取 措施， 減少損失 。 網(wǎng)絡(luò)流量分析系統(tǒng)是一個(gè)比較復(fù)雜的系統(tǒng)，由于時(shí)間關(guān)系，本設(shè)計(jì)只完成 了大概框架， 通過編寫套接字、訪問注冊(cè)表等方法實(shí)現(xiàn)了部分 主要 功能，并沒有完全完成 詳細(xì) 指標(biāo)， 比 如只 提供了局域網(wǎng)內(nèi) 流量實(shí)時(shí)監(jiān)測(cè)、數(shù)據(jù)包 解析、 簡單 統(tǒng)計(jì)等功能 ， 這些都有待于進(jìn)一步改進(jìn)、深入與 完善 ， 下一步工作的重點(diǎn)將 是 提供 更多監(jiān)控功能 ， 對(duì)網(wǎng)絡(luò)行為進(jìn)行更深入的分析 。 在 整個(gè) 設(shè)計(jì) 過程 中，重點(diǎn)放在 了數(shù)據(jù)捕獲與流量實(shí)時(shí)監(jiān)控兩個(gè)功能上 ， 進(jìn)而描述了 采用套接字開發(fā)流量監(jiān)控系統(tǒng)中的思路和關(guān)鍵事項(xiàng) ， 闡述了開發(fā)過程中碰到的一些技術(shù)問題 ， 對(duì)功能需求 與 細(xì)節(jié)實(shí) 現(xiàn) 進(jìn)行了詳細(xì)分析與設(shè)計(jì) 。 通過這次開發(fā)過程， 提高了 我 獨(dú)立地分析 、解決問題的能力 ， 而且 掌握了從需求分析、 整體設(shè)計(jì)、詳細(xì)設(shè)計(jì)到代碼實(shí)現(xiàn)的軟件開發(fā)流程，使我對(duì)軟件工程中的理論有了更 深入的認(rèn)識(shí) 。 參考文獻(xiàn) [1] 陳伯成，范閩，李英杰 . 利用網(wǎng)絡(luò)監(jiān)聽維護(hù)子網(wǎng)系統(tǒng)安全的一種方法 [J].計(jì)算機(jī)工程與應(yīng)用 .2021,(10):133135。 [2] 李凌 . Winsock網(wǎng)絡(luò)編程實(shí)用教程 [M]. 北京：清華大學(xué)出版社， ： 935。 [3] 曹衍龍，劉海英 . Visual C++網(wǎng)絡(luò)通信編程實(shí)用案例精選（第二版） [M]. 北京：人民郵電出版社， :425437。 [4] 孫賢淑 . IP網(wǎng)絡(luò)流量測(cè)量的研究與應(yīng)用 [D]. 北京：北京 郵電 大學(xué) [碩士 論文 ], 2021。 [5] 劉欣然 . 支持高精度告警的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) [D]. 北京：北京 郵電 大學(xué) 第 23 頁 共 22 頁 [碩士 論文 ], 2021。 [6] 許勇 ， 吳忠堂 . 網(wǎng)絡(luò)流量采集與分析系統(tǒng)中數(shù)據(jù)采集的研究與實(shí)現(xiàn) [D]. 廣州 ： 華南理工 大學(xué) [碩士 論文 ], 2021。 [7] IP助手函數(shù) [OL]. 20210514。 第 24 頁 共 22 頁 致 謝 本文是在 秦智 老師的熱情關(guān)心和指導(dǎo)下完成的，他 豐富 的知識(shí)和嚴(yán)謹(jǐn)?shù)闹螌W(xué)作風(fēng)使我受益匪淺，對(duì)順利完成本課題起到了極大的作用 ，特別是在網(wǎng)絡(luò)編程技術(shù)、網(wǎng)絡(luò)數(shù)據(jù)包的分析、流量統(tǒng)計(jì)方法等方面得到了很大幫助 。在此向他表示我最衷心的感謝！ 在論文完成過程中，本人 在程序設(shè)計(jì)、網(wǎng)絡(luò)編程調(diào)試方面， 還 得到了金虎 老師和 賀增杰等很多 同學(xué)的熱心 幫助，本人向他們表示深深的謝意！ 最后向在百忙之中評(píng)審本文的各位專家 、 老師表示衷心的感謝！ 作者簡介 姓 名： 馮躍 性別： 男 出生年月： 19831213 民族： 漢 Email: 第 25 頁 共 22 頁 聲 明 本論文的工作是 2021 年 2 月至 2021 年 6 月在成都信息工程學(xué)院 網(wǎng)絡(luò)工程 系 完成的。文中除了特別加以標(biāo)注地方外 ，不包含他人已經(jīng)發(fā)表或撰寫過的研究成果，也不包含為獲得成都信息工程學(xué)院或其他教學(xué)機(jī)構(gòu)的學(xué)位或證書而使用過的材料。除非另有說明，本文的工作是原始性工作。 關(guān)于學(xué)位論文使用權(quán)和研究成果知識(shí)產(chǎn)權(quán)的說明 ： 本人完全了解成都信息工程學(xué)院有關(guān)保管使用學(xué)位論文的規(guī)定，其中包括： （ 1）學(xué)校有權(quán)保管并向有關(guān)部門遞交學(xué)位論文的原件與復(fù)印件。 （ 2）學(xué)?？梢圆捎糜坝?、縮印或其他復(fù)制方式保存學(xué)位論文。 （ 3）學(xué)?？梢詫W(xué)術(shù)交流為目的復(fù)制、贈(zèng)送和交換學(xué)位論文。 （ 4）學(xué)?？稍试S學(xué)位論文被查閱或借閱。 （ 5）學(xué)?？梢怨紝W(xué)位論文的全部 或部分內(nèi)容（保密學(xué)位論文在解密后遵守此規(guī)定）。 除非另有科研合同和其他法律文書的制約，本論文的科研成果屬于成都信息工程學(xué)院。 特此聲明！ 作者簽名： 2021 年 06月 日