【正文】 略改變量//從網(wǎng)絡(luò)對(duì)象(索引是 510)查詢性能數(shù)據(jù)RegQueryValueEx(HKEY_PERFORMANCE_DATA, 510, NULL, amp。type, data, amp。size)PERF_DATA_BLOCK *dataBlockPtr = (PERF_DATA_BLOCK *)data。下面詳細(xì)說明，注冊(cè)表數(shù)據(jù)性能塊訪問過程的實(shí)現(xiàn)：//枚舉鏈表中第一個(gè)對(duì)象PERF_OBJECT_TYPE *objectPtr = FirstObject(dataBlockPtr)。//遍歷鏈表 圖 11 注冊(cè)表網(wǎng)絡(luò)性能數(shù)據(jù)塊邏輯結(jié)構(gòu)第 18 頁 共 22 頁for(int a=0 。 a(int)dataBlockPtrNumObjectTypes 。 a++) {char nameBuffer[255]。//判斷是否是網(wǎng)絡(luò)對(duì)象索引號(hào)是 510if(objectPtrObjectNameTitleIndex == 510) {//偏移變量DWORD processIdOffset = ULONG_MAX。//找到第一個(gè)計(jì)數(shù)器PERF_COUNTER_DEFINITION *counterPtr = FirstCounter(objectPtr)。//遍歷鏈表for(int b=0 。 b(int)objectPtrNumCounters 。 b++) {//判斷接收的數(shù)據(jù)類型是否是我們需要的if((int)counterPtrCounterNameTitleIndex== CurrentTrafficType) processIdOffset = counterPtrCounterOffset。 //下一個(gè)計(jì)數(shù)器counterPtr = NextCounter(counterPtr)。}//數(shù)據(jù)類型不是我們需要的if(processIdOffset == ULONG_MAX) {delete [] data。return 1。}//找到第一個(gè)實(shí)例(instance)PERF_INSTANCE_DEFINITION *instancePtr = FirstInstance(objectPtr)。//遍歷整個(gè)實(shí)例for(b=0 。 bobjectPtrNumInstances 。 b++) {wchar_t *namePtr = (wchar_t *) ((BYTE *)instancePtr + instancePtrNameOffset)。//得到這個(gè)實(shí)例的 PERF_COUNTER_BLOCKPERF_COUNTER_BLOCK *counterBlockPtr = GetCounterBlock(instancePtr)。//現(xiàn)在得到了接口的名字char *pName = WideToMulti(namePtr, nameBuffer, 第 19 頁 共 22 頁sizeof(nameBuffer))。POSITION pos = (b)。if(pos!=NULL){fullTraffic = *((DWORD *) ((BYTE *)counterBlockPtr + processIdOffset))。(pos,fullTraffic)。}//如果當(dāng)前的接口就是我們選擇的接口if(InterfaceName == iName) {traffic = *((DWORD *) ((BYTE *)counterBlockPtr + processIdOffset))。 //判斷處理的接口是否是新的if(CurrentInterface != interfaceNumber) { lasttraffic = acttraffic。 trafficdelta = 。CurrentInterface = interfaceNumber。 }else { trafficdelta = acttraffic lasttraffic。lasttraffic = acttraffic。}delete [] data。return(trafficdelta)。} //下一個(gè)實(shí)例instancePtr = NextInstance(instancePtr)。}} //下一個(gè)對(duì)象objectPtr = NextObject(objectPtr)。}delete [] data。return 0。}catch(...){第 20 頁 共 22 頁return 0。}}（2）界面設(shè)計(jì)（見圖 12） 數(shù)據(jù)統(tǒng)計(jì)模塊（1）可以利用微軟的 IP 助手中的 API 函數(shù)實(shí)現(xiàn) IP 的統(tǒng)計(jì)，網(wǎng)絡(luò)管理員通過統(tǒng)計(jì)的數(shù)據(jù)可以在一定程度上發(fā)現(xiàn)網(wǎng)絡(luò)性能瓶頸。涉及到的函數(shù)有GetUdpStatistic,GetTcpStatistic,GetIcmpStatistic,GetIStatistic，需要注意的是工程中要加載 庫。函數(shù)調(diào)用結(jié)果通過列表可以直觀顯示出來，網(wǎng)絡(luò)管理人員可以通過其中統(tǒng)計(jì)數(shù)量的變化監(jiān)視網(wǎng)絡(luò)性能。（2）界面設(shè)計(jì)（見圖 13）圖 12 流量監(jiān)視模塊界面第 21 頁 共 22 頁 常見攻擊分析功能本設(shè)計(jì)中對(duì)部分常見的攻擊行為進(jìn)行了分析，在類 CsockHelper 中包解析過程中加入了常見攻擊行為數(shù)據(jù)包的判斷和報(bào)警，比如 Land、Ping of Death等攻擊，部分實(shí)現(xiàn)代碼如下：if(pIpheadersourceIP==pIpheaderdestIP)pd=1。else if(pIpheadertotal_len65535)pd=2?！璼witch(pd){ case 1:AfxMessageBox(數(shù)據(jù)包源目的地址相同,疑是 Land 攻擊)。sprintf(sLandErrIP,請(qǐng)注意監(jiān)控該 IP 的數(shù)據(jù)：%s,szSourceIP)。AfxMessageBox(sLandErrIP)。break。case 2:AfxMessageBox(受到疑似 ping 拒絕服務(wù)攻擊)。sprintf(sLandErrIP,注意監(jiān)控源 IP 的數(shù)據(jù)：%s,szSourceIP)。AfxMessageBox(sLandErrIP)。break?！璬efault:pd=0。break。}根據(jù)以后的開發(fā)需要，可設(shè)計(jì)更加豐富的規(guī)則對(duì)比庫進(jìn)行更多報(bào)警分析。實(shí)現(xiàn)更為完善的攻擊分析服務(wù)。5 系統(tǒng)測(cè)試 測(cè)試環(huán)境 硬件環(huán)境圖 13 統(tǒng)計(jì)模塊界面第 22 頁 共 22 頁(1) 處理器 P4 G Mhz 以上；(2) 內(nèi)存 512M 以上；(3) 多臺(tái)普通搭載網(wǎng)卡的 PC、經(jīng)過路由器或交換機(jī)互聯(lián)。 操作系統(tǒng)及軟件運(yùn)行環(huán)境(1) 操作系統(tǒng) Win2022/NT 等；(2) VC++。 測(cè)試步驟(1) 首先，用多臺(tái) PC 搭建局域網(wǎng)絡(luò)。(2) 其次，選定一臺(tái) PC 進(jìn)行測(cè)試:數(shù)據(jù)包捕獲（含設(shè)定條件） 、封包日志保存、流量峰值、數(shù)據(jù)統(tǒng)計(jì)。(3) 確定每個(gè)功能模塊的測(cè)試要求。(4) 對(duì)每個(gè)功能模塊進(jìn)行數(shù)據(jù)合法性檢查、數(shù)據(jù)一致性檢查。(5) 進(jìn)行各模塊的功能測(cè)試后，對(duì)關(guān)鍵模塊進(jìn)行回歸測(cè)試。 測(cè)試結(jié)果評(píng)價(jià)本設(shè)計(jì)在 Win2022/NT 環(huán)境試運(yùn)行下，編碼后經(jīng)過多次測(cè)試并將發(fā)現(xiàn)的錯(cuò)誤及時(shí)修改，系統(tǒng)運(yùn)行正常，基本達(dá)到設(shè)計(jì)目標(biāo)，運(yùn)行結(jié)果比較良好。結(jié) 論互聯(lián)網(wǎng)的迅猛發(fā)展，流量檢測(cè)和統(tǒng)計(jì)分析成為整個(gè)網(wǎng)絡(luò)安全管理系統(tǒng)的基礎(chǔ)部分。網(wǎng)絡(luò)管理員可以根據(jù)數(shù)據(jù)流量的變化規(guī)律，發(fā)現(xiàn)網(wǎng)絡(luò)故障與攻擊行為，及時(shí)采取措施，減少損失。網(wǎng)絡(luò)流量分析系統(tǒng)是一個(gè)比較復(fù)雜的系統(tǒng)，由于時(shí)間關(guān)系，本設(shè)計(jì)只完成了大概框架，通過編寫套接字、訪問注冊(cè)表等方法實(shí)現(xiàn)了部分主要功能，并沒有完全完成詳細(xì)指標(biāo)，比如只提供了局域網(wǎng)內(nèi)流量實(shí)時(shí)監(jiān)測(cè)、數(shù)據(jù)包解析、簡(jiǎn)單統(tǒng)計(jì)等功能，這些都有待于進(jìn)一步改進(jìn)、深入與完善，下一步工作的重點(diǎn)將是提供更多監(jiān)控功能，對(duì)網(wǎng)絡(luò)行為進(jìn)行更深入的分析。在整個(gè)設(shè)計(jì)過程中，重點(diǎn)放在了數(shù)據(jù)捕獲與流量實(shí)時(shí)監(jiān)控兩個(gè)功能上，進(jìn)而描述了采用套接字開發(fā)流量監(jiān)控系統(tǒng)中的思路和關(guān)鍵事項(xiàng)，闡述了開發(fā)過程中碰到的一些技術(shù)問題，對(duì)功能需求與細(xì)節(jié)實(shí)現(xiàn)進(jìn)行了詳細(xì)分析與設(shè)計(jì)。通過這次開發(fā)過程，提高了我獨(dú)立地分析、解決問題的能力，而且掌握了從需求分析、整體設(shè)計(jì)、詳細(xì)設(shè)計(jì)到代碼實(shí)現(xiàn)的軟件開發(fā)流程，使我對(duì)軟件工程中的理論有了更深入的認(rèn)識(shí)。第 23 頁 共 22 頁參考文獻(xiàn)[1] 陳伯成，范閩，李英杰. 利用網(wǎng)絡(luò)監(jiān)聽維護(hù)子網(wǎng)系統(tǒng)安全的一種方法[J].計(jì)算機(jī)工程,(10):133135。[2] 李凌. Winsock 網(wǎng)絡(luò)編程實(shí)用教程[M]. 北京：清華大學(xué)出版社，：935。[3] 曹衍龍，劉海英. Visual C++網(wǎng)絡(luò)通信編程實(shí)用案例精選（第二版）[M]. 北京：人民郵電出版社，:425437。[4] 孫賢淑 . IP 網(wǎng)絡(luò)流量測(cè)量的研究與應(yīng)用 [D]. 北京：北京郵電大學(xué)[碩士論文], 2022。[5] 劉欣然. 支持高精度告警的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D]. 北京：北京郵電大學(xué)[碩士論文], 2022。[6] 許勇，吳忠堂 . 網(wǎng)絡(luò)流量采集與分析系統(tǒng)中數(shù)據(jù)采集的研究與實(shí)現(xiàn)[D]. 廣州：華南理工大學(xué)[碩士論文], 2022。[7] IP 助手函數(shù)[OL]. 第 24 頁 共 22 頁致 謝本文是在秦智老師的熱情關(guān)心和指導(dǎo)下完成的，他豐富的知識(shí)和嚴(yán)謹(jǐn)?shù)闹螌W(xué)作風(fēng)使我受益匪淺，對(duì)順利完成本課題起到了極大的作用，特別是在網(wǎng)絡(luò)編程技術(shù)、網(wǎng)絡(luò)數(shù)據(jù)包的分析、流量統(tǒng)計(jì)方法等方面得到了很大幫助。在此向他表示我最衷心的感謝！在論文完成過程中，本人在程序設(shè)計(jì)、網(wǎng)絡(luò)編程調(diào)試方面，還得到了金虎老師和賀增杰等很多同學(xué)的熱心幫助，本人向他們表示深深的謝意！最后向在百忙之中評(píng)審本文的各位專家、老師表示衷心的感謝！作者簡(jiǎn)介姓 名： 馮躍 性別： 男出生年月： 19831213 民族： 漢Email:第 25 頁 共 22 頁聲 明本論文的工作是 2022 年 2 月至 2022 年 6 月在成都信息工程學(xué)院 網(wǎng)絡(luò)工程系 完成的。文中除了特別加以標(biāo)注地方外，不包含他人已經(jīng)發(fā)表或撰寫過的研究成果，也不包含為獲得成都信息工程學(xué)院或其他教學(xué)機(jī)構(gòu)的學(xué)位或證書而使用過的材料。除非另有說明，本文的工作是原始性工作。關(guān)于學(xué)位論文使用權(quán)和研究成果知識(shí)產(chǎn)權(quán)的說明：本人完全了解成都信息工程學(xué)院有關(guān)保管使用學(xué)位論文的規(guī)定，其中包括：（1）學(xué)校有權(quán)保管并向有關(guān)部門遞交學(xué)位論文的原件與復(fù)印件。（2）學(xué)?？梢圆捎糜坝?、縮印或其他復(fù)制方式保存學(xué)位論文。（3）學(xué)校可以學(xué)術(shù)交流為目的復(fù)制、贈(zèng)送和交換學(xué)位論文。（4）學(xué)?？稍试S學(xué)位論文被查閱或借閱。（5）學(xué)校可以公布學(xué)位論文的全部或部分內(nèi)容（保密學(xué)位論文在解密后遵守此規(guī)定） 。除非另有科研合同和其他法律文書的制約，本論文的科研成果屬于成都信息工程學(xué)院。特此聲明！ 作者簽名： 2022 年 06 月 日