【導讀】程序的主要功能包括網(wǎng)絡(luò)數(shù)據(jù)包捕獲和常用網(wǎng)絡(luò)協(xié)議分析。輸出模塊、規(guī)則匹配模塊、數(shù)據(jù)捕獲模塊、協(xié)議分析模塊組成。其次進行了程序的總體設(shè)計：確定了程序的功能，給出了程序的結(jié)構(gòu)圖和層次圖，描述了程序的工作流程，對實現(xiàn)程序的關(guān)鍵技術(shù)做出了分析。接著，介紹完數(shù)據(jù)

　　

【正文】 portch[], char *protocol){ if (getservbyport (htons (portn), protocol) != NULL){ strcpy(portch, getservbyport(htons(portn),protocol)s_name)。 } else{ //短暫端口等找不到名稱時 sprintf (portch, e)。 } } 現(xiàn)在介紹一下 getportname()函數(shù)。此函數(shù)完成的是取得端口號和區(qū)別 TCP/UDP類別的兩個參數(shù)并返回端口名稱的工作。 getportname()函數(shù)的核心是調(diào)用getservbyport()函數(shù)。用這個函數(shù)來檢索與端口相關(guān)的信息，吧結(jié)果作為指向servent型的結(jié)構(gòu)體的指針并返回。 servent型的結(jié)構(gòu)體在 明。在這里使用的 s_name成員。把端口名稱賦給 s_name。 getportname()函數(shù)檢索端口名稱失敗時，返回 NULL。這是因為得到的端口號是短暫端口號，沒有檢索到它的端口名稱。這時，常把端口號作為端口的名稱來用。 5 程序運行與測試 測試環(huán)境 硬件環(huán)境 處理器 P3 800Mhz 以上；內(nèi)存 128M 以上；多臺普通搭載網(wǎng)卡的 PC、經(jīng)過 集線器 互聯(lián)。 程序 運行環(huán)境 安裝有 Libpcap 以上版本的 Linux 操作系統(tǒng)。 測試步驟 首先，用多臺 PC 搭建局域網(wǎng)絡(luò)。其次，選定一臺 PC 對 數(shù)據(jù)包捕獲 模塊、 規(guī)則過濾 模塊 、協(xié)議分析模塊 進行功能測試 。 然后 對每個功能模塊進行數(shù)據(jù)合 法性檢查、數(shù)據(jù)一致性檢查。 最后 對關(guān)鍵模塊進行回歸測試。 測試結(jié)果評價 本設(shè)計在 Fedora Core 4 環(huán)境試運行下，編碼后經(jīng)過多次測試并將發(fā)現(xiàn)的錯誤及時修改，系統(tǒng)運行正常，基本達到設(shè)計目標，運行結(jié)果比較良好。圖 51是程序 運行時的 界面。 圖 51 程序運行界面 結(jié) 論 在研究了網(wǎng)絡(luò)監(jiān)聽技術(shù)和協(xié)議分析技術(shù)的基礎(chǔ)上，本文設(shè)計和實現(xiàn)了一個網(wǎng) 絡(luò)數(shù)據(jù)包的議分析程序，該程序具有以下特點： (1)將能夠監(jiān)聽局域網(wǎng)中的數(shù)據(jù)。 (2)能夠識別應(yīng)用層協(xié)議。 與此同時，隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展， 網(wǎng)絡(luò)帶寬越來越寬，網(wǎng)絡(luò)規(guī)模越來越大，網(wǎng)絡(luò)結(jié)構(gòu)越來越復雜，可以從以下三個方面對本系統(tǒng)做改進和更進一步的深入研究。 (1)增強監(jiān)聽系統(tǒng)的控制功能。目前本系統(tǒng)只能被動的接收網(wǎng)絡(luò)數(shù)據(jù)，并不能對監(jiān)聽點進行控制，如果能夠增加控制功能比如可以設(shè)定監(jiān)聽程序的啟動 /暫停 ,無疑會使得更加靈活強大。 (2)與硬件相結(jié)合開發(fā)成熟產(chǎn)品。在高速寬帶的網(wǎng)絡(luò)中進行監(jiān)聽時，由于受限于目前網(wǎng)絡(luò)接口、計算機總線結(jié)構(gòu)、 CPU處理能力、磁盤 I/O性能等的影響，不可避免會出現(xiàn)丟包、無法實時控制等情況，這時應(yīng)類似于網(wǎng)絡(luò)分析儀一樣結(jié)合硬件充分發(fā)揮系統(tǒng)的潛 能開發(fā)成熟產(chǎn)品。 (3)分布式發(fā)展。把數(shù)據(jù)報捕獲、協(xié)議分析、數(shù)據(jù)分析、相應(yīng)控制等都集中在一起必然對整個系統(tǒng)的性能存在影響，所以可以把各個組件分散設(shè)計并協(xié)同工作，甚至一個組件比如數(shù)據(jù)報捕獲組件都可以部署在多個監(jiān)控點。 可見網(wǎng)絡(luò)數(shù)據(jù)包的監(jiān)聽技術(shù)在今天的網(wǎng)絡(luò)信息時代是重要的、長期的研發(fā)課題，它的研究成功將具有重要的社會效益和理論研究意義。 參考文獻 [1] 小高知宏 [日 ].TCP/IP數(shù)據(jù)包分析程序篇 [M].葉明譯 .北京：科學出版社 ,2021。 [2] W Richard [M].范建華 胥光輝 張濤譯 .北京：機械工業(yè)出版社 ， 2021。 [3] 謝希仁 .計算機網(wǎng)絡(luò) [M].北京：電子工業(yè)出版社 ， 2021。 [4] 劉文濤 .網(wǎng)絡(luò)安全開發(fā)包詳解 [M].北京：電子工業(yè)出版社 ， 2021。 [5] Libpcap的數(shù)據(jù)結(jié)構(gòu)和函數(shù)介紹 [OL].LinuxAid網(wǎng)站 . [6] 王學磊 .網(wǎng)絡(luò)數(shù)據(jù)包截獲與分析研究 [D].沈陽：東北大學 [碩士論文 ],2021。 [7] 王皓 .遠程網(wǎng)絡(luò)數(shù)據(jù)包監(jiān)聽技術(shù)的研究 [D].大連：大連理工大學 [碩士論文 ],2021。 致 謝 本文是在歐曉聰老師的熱情關(guān)心和指導下完成的，他淵博的知識和嚴謹?shù)闹螌W作風使我受益匪淺，對順利完成本課題起到了極大的作用。在此向他表示我最衷心的感謝！ 在論文完成過程中，本人還得到了金虎老師的悉心指導。金老師多次詢問研究進程，并為我指點迷津，幫助我開拓 研究思路，精心點撥、熱忱鼓勵。金老師一絲不茍的作風，嚴謹求實的態(tài)度，踏踏實實的精神，不僅授我以文，而且教我做人，雖歷時三載，卻給以終生受益無窮之道。對金老師的感激之情是無法用言語表達的。 感謝我的爸爸媽媽，焉得諼草，言樹之背，養(yǎng)育之恩，無以回報，你們永遠健康快樂是我最大的心愿。 最后向在百忙之中評審本文的各位專家、老師表示衷心的感謝！ 作者簡介 姓 名： 沈也明 性別： 男 出生年月： 1985 年 8 月 民族： 漢 Email: 聲 明 本論文的工作是 2021 年 02 月至 2021 年 06 月在成都信息工程學院 系完成的。文中除了特別加以標注地方外，不包含他人已經(jīng)發(fā)表或撰寫過的研究成果，也不包含為獲得成都信息工程學院或其他教學機構(gòu)的學位或證書而使用過的材料。除非另有說明，本文的工作是原始性工作。 關(guān)于學位 論文使用權(quán)和研究成果知識產(chǎn)權(quán)的說明： 本人完全了解成都信息工程學院有關(guān)保管使用學位論文的規(guī)定，其中包括： （ 1）學校有權(quán)保管并向有關(guān)部門遞交學位論文的原件與復印件。 （ 2）學?？梢圆捎糜坝　⒖s印或其他復制方式保存學位論文。 （ 3）學校可以學術(shù)交流為目的復制、贈送和交換學位論文。 （ 4）學?？稍试S學位論文被查閱或借閱。 （ 5）學校可以公布學位論文的全部或部分內(nèi)容（保密學位論文在解密后遵守此規(guī)定）。 除非另有科研合同和其他法律文書的制約，本論文的科研成果屬于成都信息工程學院。 特此聲明！ 作者簽名： 年 月 日 54 Of Vainglory It was prettily devised of Aesop。 the fly sat upon the axletree of the chariot wheel, and said. What a dust do I raise? So are there some vain persons, that whatsoever goeths indeed! They could tell us something worth hearing, if they only knew how to talk. It39。s really a pleasure now and then to bee a mere nothing, especially when a man is as highly placed as I am. And then to think that we all, even with patent lacquer, are nothing more than insects of a moment on that anthill the earth, though we may be insects with stars and garters, places and offices! One feels quite a novice beside these venerable millionyearold boulders. On last New Year39。s eve I was reading the book, and had lost myself in it so pletely, that I fot my usual New Year39。s diversion, namely, the wild hunt to Amack. Ah, you don39。t know what that is! The journey of the witches on broomsticks is well enough known that journey is taken on St. John39。s eve, to the Brocken。 but we have a wild journey, also which is national and modern, and that is the journey to Amack on the night of the New Year. All indifferent poets and poetesses, musicians, newspaper writers, and artistic notabilities, I mean those who are no good, ride in the New Year39。s night through the air to Amack. They sit backwards on their painting b all lapse of time, and had bee a cipher and a nothing. Then three alone, or moveth upon greater means, if they have never so little hand in it, they think it is they that carry it They that are gloriou s, must needs be factious。 for all bravery stands upon parisons. They must needs be violent, to make good their own vaunts. Neither can they be secret, and therefore not effectual。 but according to die French proverb。 beaucoup de bruit, peu de fruit: much bruit, little fruit Yet certainly there is use of this quality, in civil affairs. Where there is an opinion, and fame to be created, either of virtue, or greatness, these men are good trumpeters. Again, as Titus Livius noteth, in the case of Antiochus, and the Aetolians。 there are sometimes great effects of cross lies。 as if a man that negotiates between two princes, to draw them to join in a war against the third, doth extol the forces of either of them above measure, the one to the other: and sometimes, he that deals between man and man, raiseth his own credit with both by pretending greater interest than he hath in either. And in these, and the like kinds, it often falls out that somewhat is produced of nothing: for lies are sufficient to breed opinion, and opinion brings on substance. In military manders and so ldiers, vainglory is an essential point。 for as iron sharpens iron, so by glory one courage sharpeh another. In cases of great enterprise, upon charge and adventure, a position of glorious natures doth put life into business。 and those mat are of solid and sober natures have more of the ballast, th