【導(dǎo)讀】視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動情況以及網(wǎng)絡(luò)上傳輸?shù)男畔?，以獲取有用信息。網(wǎng)絡(luò)犯罪進(jìn)行偵察、取證時，可以使用網(wǎng)絡(luò)監(jiān)聽技術(shù)來獲取必要的信息。具有重要的現(xiàn)實(shí)意義。示、界面選擇等）。經(jīng)過測試與分析，說明了該軟件運(yùn)行穩(wěn)定、可靠，具有一定。的實(shí)際應(yīng)用價值。

　　

【正文】 統(tǒng)計(jì)，則統(tǒng)計(jì)類的設(shè)計(jì)與層次的分類一致，如表 3所示。 表 3 統(tǒng)計(jì)類的設(shè)計(jì)與層次對照表 TCP/IP 層次 數(shù)據(jù)包統(tǒng)計(jì)類名 互聯(lián)層 NetworkProtocolStat 傳輸層 TransportProtocolStat 應(yīng)用層 ApplicationProtolStat 與 analyzer 包類似，在 stat包中，我首先編寫一個抽象類 JDStatisticTaker，用來定義一些不同層次 數(shù)據(jù)包統(tǒng)計(jì)類所具有的公用函數(shù)，然后在每一個類中分別定義了四個不同的變量用來存儲不同的數(shù)據(jù)：不同層中各協(xié)議數(shù)據(jù)包所占的數(shù)量比重（ long[] numOfPs）、不同層數(shù)據(jù)包總數(shù)量（ long totalPs）、不同層中各協(xié)議數(shù)據(jù)包所占的大小比重（ long[] sizeOfPs）、不同層數(shù)據(jù)包的總大?。?long totalSize）；在構(gòu)造函數(shù)中提取各個層協(xié)議數(shù)量，分配 numOfPs 和 sizeOfPs 兩個數(shù)組的大??；定義函數(shù) analyze用于對一組數(shù)據(jù)包進(jìn)行統(tǒng)計(jì)；定義函數(shù) addPacket用于對每接收到一個數(shù)據(jù)包 進(jìn)行累加統(tǒng)計(jì)。 stat 包中各個類的作用與實(shí)現(xiàn)方式 （ 1） 此類是一個抽象類，用于定義一些不同層次數(shù)據(jù)包統(tǒng)計(jì)類所具有的公共函數(shù)，將所有截獲的數(shù)據(jù)包按照所屬協(xié)議的層次分別進(jìn)行統(tǒng)計(jì)，則統(tǒng)計(jì)類的設(shè)計(jì)與層次的分類一致。 （ 2） 此類是網(wǎng)絡(luò)層的數(shù)據(jù)包統(tǒng)計(jì)類，分配四個不同的變量用來存儲網(wǎng)絡(luò)層不同的協(xié)議數(shù)量，在該類中的構(gòu)造函數(shù)用來提取網(wǎng)絡(luò)層協(xié)議數(shù)量，分配數(shù)組大?。徊⒂胓etName()方法來得到該協(xié)議層的名字；然后用 analyze方法來分析數(shù)據(jù)包，并進(jìn)行統(tǒng)計(jì)；最后使用 addPacket方法來將所分析的到的數(shù)據(jù)包加入到不同的變量中，進(jìn)行及時的更新操作。 （ 3） 此類是傳輸層的數(shù)據(jù)包統(tǒng)計(jì)類，與網(wǎng)絡(luò)層的統(tǒng)計(jì)方法類似，在此不再重復(fù)，可參考相應(yīng)源程序文件。 （ 4） 此類是傳輸層的數(shù)據(jù)包統(tǒng)計(jì)類，與網(wǎng)絡(luò)層的統(tǒng)計(jì)方法類似，在此不再重復(fù)，可參考相應(yīng)源程序文件。 ui包的設(shè)計(jì) ui 包的作用 圖 9 開始程序界 面 向 JSniffer 工程中添加 ui 包，步驟與添加 analyzer 包和 stat包一致。 Ui 包中的所有類主要實(shí)現(xiàn)該程序的界面排版，將實(shí)現(xiàn)程序界面的所有的類封裝在“ ui”包中。該包中將程序主界面分為四個部分，分別用不同的組件去實(shí)現(xiàn)，它包括菜單欄，工具欄，以及顯示結(jié)果的 JPanel 控件，設(shè)計(jì)監(jiān)聽程序界面如圖 9所示。 每一部分所使用的組件以及所屬的類如表 4所示。 表 4 組件以及類對照表 序號 組 件 類 ① JFrame JDFrame ② JPanel JDTablePane ③ JTable JDTable ④ JTree JDTableTree ⑤ JTextArea JDTableTextArea ui 包中各個類的作用與實(shí)現(xiàn)方式 （ 1） JDFrame 類是程序的主界面，它包括菜單欄，工具欄以及用于顯示監(jiān)聽結(jié)果的 JPanel 控件，在 JPanel 中又分為三個部分，分別用組件 JTable、 JTree、 JTextArea來實(shí)現(xiàn)，該類中最主要的功能在于添加對菜單和工具欄的事件響應(yīng)，進(jìn)行動態(tài)更新操作，設(shè)置程序在不同的運(yùn)行狀態(tài)時不同的組件狀態(tài)，并用 Java 提供的 方法將相應(yīng)的圖片鑲嵌進(jìn)程序，增強(qiáng)視覺效應(yīng)。 （ 2） JDCaptureDialog 類的作用是選擇設(shè)備和設(shè)置設(shè)備模式，也是進(jìn)行網(wǎng)絡(luò)監(jiān)聽的關(guān)鍵一步。在單擊“開始監(jiān)聽”菜單或者按鈕后會彈出一個選擇設(shè)備對話框，它是由 JDCaptureDialog 類來實(shí)現(xiàn)。 JDCaptureDialog 類利用 Jpcap 包的getDeviceList 函數(shù)和 getDeviceDescription 函數(shù)來獲取本機(jī)上可進(jìn)行監(jiān)聽的所有的網(wǎng)絡(luò)設(shè)備。在確定所選擇的設(shè)備后，還可以通過設(shè)定如何截取數(shù)據(jù)包，是只截取數(shù)據(jù)包頭還是截取整個數(shù)據(jù)包。單擊確定后，通過調(diào)用 Jpcap 的 openDevice函數(shù)來打開設(shè)備。 選擇設(shè)備對話框如圖 10所示。 圖 10 選擇設(shè)備對話框 （ 3） JDTablePane類主要功能是對 JTable、 JTree、 JTextArea三個組件進(jìn)行布局，這里用的是 JSplitPane布局，即進(jìn)行分割布局 （ JSplitPane 用于分隔兩個 只能兩個 Component） ；同時在 JDTablePane類中還完成了協(xié)議查看菜單的設(shè)置和事件響應(yīng)。對于監(jiān)聽結(jié)果的顯示是由三 個部分組成的，即 JTable組件自動更新顯示截獲并解析后的每一條數(shù)據(jù)包，在選定某一條數(shù)據(jù)包后， JTree組件顯示這個數(shù)據(jù)包具備的全部協(xié)議的協(xié)議頭部， JTextArea組件顯示這個數(shù)據(jù)包的內(nèi)容。 （ 4） JDTable 類用來實(shí)現(xiàn)顯示截獲數(shù)據(jù)包解析后的結(jié)果，位于 JDTablePane 布局中的上方。該類主要功能是設(shè)置表格中顯示的內(nèi)容，由 setTableView 函數(shù)來實(shí)現(xiàn)； 當(dāng)有新數(shù)據(jù)包解析完后進(jìn)行插入，由 fireTableChanged 函數(shù)來實(shí)現(xiàn)。同時在此類中定義了 TableView 類用來表 示表格顯示的結(jié)構(gòu)； JDTableModel 類是一種模式，在其中定義了對表格的一些常見操作，而 JDTable 便是 JDTableModel 模式下的表格。 Jtable 是 JavaSwing 中最復(fù)雜的組件之一，在本程序中作者還定義了JDTableRender、 TableMap 和 TableSorter 三個類用來輔助 JDTable 類的實(shí)現(xiàn)，因?yàn)檫@三個都編寫成通用類，屬于 J2SESwing 的界面編程技巧與網(wǎng)絡(luò)監(jiān)聽沒有太大關(guān)系，因此這里不再介紹，可查看源程序文件“ 、 和 ”。 顯示截獲數(shù)據(jù)包解析后的結(jié)果如圖 11 所示： 圖 11 JDTable顯示圖 （ 5） JDTableTree 類的功能是在選擇某一個數(shù)據(jù)包后，將該數(shù)據(jù)包具有的所有協(xié)議內(nèi)容組成一棵樹，父結(jié)點(diǎn)是協(xié)議名，子結(jié)點(diǎn)是協(xié)議具有的字段名，葉子是字段取值。 analyzePacket 函數(shù)實(shí)現(xiàn)了將一個數(shù)據(jù)包分解然后構(gòu)造樹的過程。 addNode和 addNodes 兩個函數(shù)都是用于添加新的結(jié)點(diǎn)，樹中顯示的結(jié)果如圖 12所示。 圖 12 JDTableTree顯示圖 （ 6） JDTableTextArea 類所實(shí)現(xiàn)的功能是在選擇某一條數(shù)據(jù)包后，在其中顯示此數(shù)據(jù)包的內(nèi)容。關(guān)鍵在于將數(shù)據(jù)包內(nèi)容轉(zhuǎn)換為字符串顯示，對于不可顯示字符有一個特定符號代替，這個功能由 showPacket函數(shù)實(shí)現(xiàn)。 TextArea 中顯示的結(jié)果如圖 13所示。 圖 13 JDTableTextArea顯示圖 （ 7） 為了更好地把統(tǒng)計(jì)結(jié)果顯示出來，作者在主界面中添加了“數(shù)據(jù)包統(tǒng)計(jì)”菜單，單 擊菜單中相應(yīng)的層次的菜單項(xiàng)，就會彈出該層次數(shù)據(jù)包統(tǒng)計(jì)結(jié)果的窗口。 JDStatFrame 類就是其中一個實(shí)現(xiàn)統(tǒng)計(jì)結(jié)果顯示的類，它是一個抽象類。為了對統(tǒng)計(jì)結(jié)果利用圖表進(jìn)行顯示，可以繪制折線圖、柱狀圖和餅圖等。因此在JDStatFrame 類中定義了實(shí)現(xiàn)統(tǒng)計(jì)結(jié)果窗口所需要的公用函數(shù)。 （ 8） JDCumlativeStatFrame 類實(shí)現(xiàn)了對結(jié)果餅圖的繪制，它將彈出一個窗口，將統(tǒng)計(jì)結(jié)果顯示在上面，利用自定義的 PieGraph 類對結(jié)果繪制餅狀圖，并且實(shí)現(xiàn)動態(tài)更新。作者 將 PieGraph類編寫成一個通用類，與網(wǎng)絡(luò)監(jiān)聽沒有太大的關(guān)系，因此這里不介紹 PieGraph類的實(shí)現(xiàn)，可查看源文件“ ”。 統(tǒng)計(jì)顯示結(jié)果如圖 14所示。 圖 14 統(tǒng)計(jì)顯示圖 （ 9） JSourceDialog 類的功能是在進(jìn)行指定對象監(jiān)聽的時候，彈出對話框，接受用戶輸入要指定對象的 IP 地址，并對輸入的地址進(jìn)行正確性檢驗(yàn)。使用DocumentListener 監(jiān)聽者的 insertUpdate 方法對輸入的字符進(jìn)行監(jiān)視檢查，確保輸入的是 0到 9之間的數(shù) 字；在單擊確定按鈕后再次檢查，看看是否 4個十進(jìn)制數(shù)都在 0到 255之間。若正確則將此地址轉(zhuǎn)換為字符串，然后再調(diào)用 analyzer 包中的分析類進(jìn)行指定 IP 地址的分析。 輸入指定 IP 地址的顯示圖所圖 15所示。 圖 15 指定對象監(jiān)聽顯示圖 ui 包中 graph包的作用 此包中包含兩個類（ ），這兩個類都是通用類，屬于 J2SESwing的界面編程技巧，與網(wǎng)絡(luò)監(jiān)聽沒有太大關(guān)系，在這只是調(diào)用 JAVA中這個方法來顯示餅狀圖和曲線圖，因此這里不再介紹，可 查看源程序文件。 外部類的設(shè)計(jì) 外部類在整個程序中的作用 到此，本設(shè)計(jì)已完成了分別用于分析，統(tǒng)計(jì)和界面的三個包“ analyzer”、“ stat”和“ ui”的介紹。整個程序是一個名為 JSniffer 的工程，所以所有的代碼都包含在“ JSniffer”包中。最后還需要直接在“ JSniffer”包添加幾個類，包括主類 JSniffer和實(shí)現(xiàn)截取數(shù)據(jù)包的類 JDCaptor 等，用于將各個部分結(jié)合起來，達(dá)到預(yù)期的實(shí)現(xiàn)效果。 外部各個類的作用與實(shí)現(xiàn)方式 （ 1） JDCaptor 類是整個程序的關(guān)鍵，它相當(dāng)于一個數(shù)據(jù)包截獲器。 JDCaptor 類將每次監(jiān)聽分配到一個監(jiān)聽線程，對數(shù)據(jù)包的截取將通過在線程中調(diào)用 Jpcap類的 processPacket 函數(shù)來實(shí)現(xiàn)，截取完后將數(shù)據(jù)包交給 JpcapHandler 對象 handler進(jìn)行處理，包括指定對象監(jiān)聽的時候?qū)?shù)據(jù)包進(jìn)行過濾和將數(shù)據(jù)包加入到向量中。 JDCaptor 類中的函數(shù)大部分都是對監(jiān)聽線程的操作，包括開啟線程、停止線程、暫時停止線程和繼續(xù)線程，并完成了對文件進(jìn)行保存和打開的操作等等。 （ 2） JDPacketAnalyzerLoader 類是一個載入器。 JDPacketAnalyzerLoader 類將所有“ analyzer”包中定義的所有的協(xié)議解析類存儲到一個向量中，在截獲一個數(shù)據(jù)包后，利用此向量對數(shù)據(jù)包進(jìn)行解析。 （ 3） JDStatisticTakerLoader 類也是一個載入器，同 JDPacketAnalyzerLoader 類類似， JDStatisticTakerLoader 類也類似，將“ stat”包中定義的數(shù)據(jù)包統(tǒng)計(jì)類 存儲到一個向量中，利用此向量進(jìn)行統(tǒng)計(jì)。 （ 4） JSniffer 類是程序的主類，在此類中主函數(shù)通過調(diào)用函數(shù) openNewWindow啟動主界面。 openNewWindow 函數(shù)創(chuàng)建一個截獲器 JDCaptor 實(shí)例，然后作為參數(shù)傳遞給 JDFrame 類的構(gòu)造函數(shù)，創(chuàng)建一個主界面。為了支持多個界面同時運(yùn)行，在類中定義一個 frame向量，每創(chuàng)建一個主界面就將其加入到向量中。當(dāng)然JDCaptor 實(shí)例和 JDFrame 實(shí)例是一一對應(yīng)的，即每個 JDFrame 實(shí)例獨(dú)立擁有一個 JDCaptor 實(shí)例。 6 測試與分析 測試的目的 軟件測試 是 軟件開發(fā) 過程的重要組成部分，是用來確認(rèn)一個 程序 的品質(zhì) 和 性能是否符合開發(fā)之前所提出的一些要求 ， 是為了發(fā)現(xiàn)錯誤而執(zhí)行程序的過程。 本次 軟件測試的目的 ： （ 1） 確認(rèn)軟件的質(zhì)量，其一方面是確認(rèn)軟件 是否完成了開發(fā)人員期望的功能 ，另一方面是確認(rèn)軟件 是否 以正確的方式 來完成這些功能的； （ 2） 提供信息， 讓開發(fā)人員知道該軟件需要進(jìn)行哪些地方的完善， 比如提供給 開發(fā)人員的 反饋信息 。 對 軟件 測試的結(jié)果 由 以下 幾個方面來衡量的： （ 1）該軟件是否能 在正確的時間用正確的方法把一個工作做正確 ； （ 2） 符合一些應(yīng)用標(biāo)準(zhǔn)的要求，比如 用戶的操作習(xí)慣、 界面的友好狀況等等； （ 3）軟件是否 達(dá)到了最開始所設(shè)定的要求 和代碼的規(guī)范程度。 測試的步驟 本軟件的測試過程按 4個步驟進(jìn)行，即單元測試、集成測試、確認(rèn)測試和系統(tǒng)測試。 （ 1）單元測試 單元測試是 緊接在編碼之后 的，是 集中對用源代碼實(shí)現(xiàn)的每一個程序單元進(jìn)行測試，檢查各個程序模塊是否正確地實(shí)現(xiàn)了規(guī)定的功能。 單元測試任務(wù)包括： ① 模塊接口測試； ② 模塊局部數(shù)據(jù)結(jié)構(gòu)測試； ③ 模塊邊界條件測試； ④ 模塊中所有獨(dú)立執(zhí)行通路測試； ⑤ 模塊的各條錯誤處理通路測試。 對 analyzer 和 stat包進(jìn)行測試時 ，作者首先進(jìn)行一個總體的測試， 在完全不考慮程序內(nèi)部結(jié)構(gòu)和特性的情況下，在程序接口進(jìn)行測試，它只檢查程序功能是否按照需求規(guī)格 來運(yùn)行 ，程序是否能適當(dāng)?shù)亟邮蛰斎?數(shù)據(jù) 而產(chǎn)生正確的輸出信息 。 然后作者利用 Eclipse 中的 Java 調(diào)試功能， 通過 這種 測試來檢測 軟件 內(nèi)部動作是否按照 要求 正常進(jìn)行，檢驗(yàn)程序中的每條通路是否都有能按預(yù)定要求正確工作，而不顧它的功能 。在測試程序的過程中設(shè)置不同斷點(diǎn)，并將程序處于運(yùn)行狀態(tài)，當(dāng)運(yùn)行到斷點(diǎn)時， Eclipse 等等，以次可以判斷程序是否是 按照作者預(yù)期的要求在運(yùn)行，若發(fā)生錯誤或沒有按照要求運(yùn)行，開發(fā)人員將對源代碼進(jìn)行一定的修改后再進(jìn)行調(diào)試，所以在編寫該軟件時，修改和調(diào)試操作是交替進(jìn)行的。 而在對 ui 包進(jìn)行測試時，和其它包的調(diào)