【正文】 只是，秦母又怎么可能看上他這種人，若不是為了兒子，根本連看都懶得看他一眼。秦立整日練功，難免帶來(lái)一些傷害，因?yàn)檎?qǐng)不起有名的醫(yī)生，只能去請(qǐng)這個(gè)在秦家地位并不高的 醫(yī)師。 不知過(guò)了多久，他終于融合了腦中全部的記憶，那種痛苦的感覺(jué)也漸漸消失，黑暗中，秦立心中茫然，想不到這么離奇 詭異的事情，都能讓自己遇到，原以為必死無(wú)疑，卻不想竟然以另一種方式，再一次的活過(guò)來(lái)！ 這個(gè)時(shí)候，秦立對(duì)外界的感知，也一點(diǎn)點(diǎn)的恢復(fù)了正常，耳中傳來(lái)一個(gè)有些清冷，但卻帶著幾分哀求聲音：“吳醫(yī)師，求你救救他，只要能把他治好，我，我一定重謝！” “重謝？大小姐，現(xiàn)在的你，又能拿什么來(lái)重謝我？” 黑暗中，秦立的眉頭皺起來(lái)，腦中充滿悲憤的記憶告訴他，他很反感這個(gè)聲音的主人。無(wú)數(shù)記憶的碎片再一次潮水般洶涌襲來(lái)，秦立就像是一只被怒浪卷進(jìn)大海的可憐蟲(chóng)，沒(méi)有絲毫反抗的余地，最難受的是想昏過(guò)去，都成為一種奢望。 這時(shí)候，秦立感覺(jué)到有一只溫暖的手覆蓋在自己的額頭，撫摸著自己的臉頰，很輕，很溫柔，透露著一股憐惜，珍愛(ài)??同時(shí)，朦朧中聽(tīng)到一陣斷斷續(xù)續(xù)，似有還無(wú)的嗚咽聲，突然，似乎有一滴雨滴打在了臉上，涼涼的，沿著臉頰往下流，而后滑過(guò)嘴角??咸咸的。他身高一米七六，身體魁梧狀況僅次于團(tuán)長(zhǎng)班覺(jué)次仁，面如刀削，目光如炬，其個(gè)人格擊和應(yīng)變思維，在這個(gè)團(tuán)不作第二人想?！? 次仁對(duì)他旁邊的年輕軍官道：“小張，你和小黃一起去，去機(jī)場(chǎng)看看，怎么說(shuō) 也是上級(jí)領(lǐng)導(dǎo)的朋友。次仁剛吃過(guò)午飯，一名士兵來(lái)報(bào)，上級(jí)領(lǐng)導(dǎo)打來(lái)電話，某教授會(huì)乘 A3097次專機(jī)在軍區(qū)機(jī)場(chǎng)降落，他們會(huì)從機(jī)場(chǎng)直赴蒙河，希望他能安排一下，準(zhǔn)備輛車(chē)接應(yīng)。兩人遂登上軍用專機(jī)，從上海往西，朝著圣潔的高原 —— 西藏飛去。這樣，我們就不用進(jìn)拉薩，到時(shí)候直接從機(jī)場(chǎng)往南，看是先去你家還是先去蒙河 ?”說(shuō)著，打了個(gè)電話，那位領(lǐng)導(dǎo)在外地，答應(yīng)方新會(huì)替他們安排好的。到時(shí)候安排人來(lái)接我們就是了。 方新道：“不用著急，我打個(gè)電話，我和西藏軍區(qū)的一位領(lǐng)導(dǎo)頗有交情，上次也是坐他的飛機(jī)去西藏的，所以才知道這情況。我以為，它們都在拉薩機(jī)場(chǎng)起降呢。” 方新道：“可是，軍用包機(jī)不在拉薩機(jī)場(chǎng)降落，在旁邊有個(gè)專用的軍用機(jī)場(chǎng)，離城還有一段距離呢?！? “哦 ?”方新疑惑道，“好像這個(gè)時(shí) 段，沒(méi)有直飛拉薩的航班吧 ?” 卓木強(qiáng)道：“因?yàn)槭俏覀円ダ_，所以就有了去那里的直飛航班呢。 方新收起電腦，喃喃道：“入藏后，就不能無(wú)線上網(wǎng)了，只是電腦里的很多資料很有用處。我一直想到上海來(lái)探望你，看看是不是真的?！彪娔X上在氣象局發(fā)來(lái)的橘紅色區(qū)域中又用更深的大紅色畫(huà) 出一塊，從珠峰以北畫(huà)到錫金和尼泊爾境內(nèi)?！? 瑪瑞滿腹狐疑，悻悻地去了，心里喃喃念叨著：“瘋了，教授一定是瘋了。 或許聽(tīng)錯(cuò)了。 “幾千年來(lái)，全世界所公認(rèn)的，體形最龐大，性格最兇猛的，叫獒。他沒(méi)有讓他的父母失望，如今已是擁有千萬(wàn)資產(chǎn)的公司老總，也是著名大學(xué)的教授，可謂名利俱盛，讓他起家的資本，不是別的，是犬。 卓姆強(qiáng)巴，藏族，四十二歲，天獅名犬馴養(yǎng)基地公司總裁，也是復(fù)旦大學(xué)生物系客座教授，主講世界名犬。 除非另有科研合同和其他法律文書(shū)的制約，本論文的科研成果屬于成都信息工程學(xué)院。 （ 4）學(xué)?？稍试S學(xué)位論文被查閱或借閱。 （ 2）學(xué)?？梢圆捎糜坝　⒖s印或其他復(fù)制方式保存學(xué)位論文。除非另有說(shuō)明，本文的工作是原始性工作。 最后向在百忙之中評(píng)審本文的各位專家、老師表示衷心的感謝！ 作者簡(jiǎn)介 姓 名： 沈也明 性別： 男 出生年月： 1985 年 8 月 民族： 漢 Email: 聲 明 本論文的工作是 2021 年 02 月至 2021 年 06 月在成都信息工程學(xué)院 系完成的。對(duì)金老師的感激之情是無(wú)法用言語(yǔ)表達(dá)的。金老師多次詢問(wèn)研究進(jìn)程，并為我指點(diǎn)迷津，幫助我開(kāi)拓 研究思路，精心點(diǎn)撥、熱忱鼓勵(lì)。 致 謝 本文是在歐曉聰老師的熱情關(guān)心和指導(dǎo)下完成的，他淵博的知識(shí)和嚴(yán)謹(jǐn)?shù)闹螌W(xué)作風(fēng)使我受益匪淺，對(duì)順利完成本課題起到了極大的作用。 [5] Libpcap的數(shù)據(jù)結(jié)構(gòu)和函數(shù)介紹 [OL].LinuxAid網(wǎng)站 . [6] 王學(xué)磊 .網(wǎng)絡(luò)數(shù)據(jù)包截獲與分析研究 [D].沈陽(yáng)：東北大學(xué) [碩士論文 ],2021。 [3] 謝希仁 .計(jì)算機(jī)網(wǎng)絡(luò) [M].北京：電子工業(yè)出版社 ， 2021。 參考文獻(xiàn) [1] 小高知宏 [日 ].TCP/IP數(shù)據(jù)包分析程序篇 [M].葉明譯 .北京：科學(xué)出版社 ,2021。把數(shù)據(jù)報(bào)捕獲、協(xié)議分析、數(shù)據(jù)分析、相應(yīng)控制等都集中在一起必然對(duì)整個(gè)系統(tǒng)的性能存在影響，所以可以把各個(gè)組件分散設(shè)計(jì)并協(xié)同工作，甚至一個(gè)組件比如數(shù)據(jù)報(bào)捕獲組件都可以部署在多個(gè)監(jiān)控點(diǎn)。在高速寬帶的網(wǎng)絡(luò)中進(jìn)行監(jiān)聽(tīng)時(shí)，由于受限于目前網(wǎng)絡(luò)接口、計(jì)算機(jī)總線結(jié)構(gòu)、 CPU處理能力、磁盤(pán) I/O性能等的影響，不可避免會(huì)出現(xiàn)丟包、無(wú)法實(shí)時(shí)控制等情況，這時(shí)應(yīng)類似于網(wǎng)絡(luò)分析儀一樣結(jié)合硬件充分發(fā)揮系統(tǒng)的潛 能開(kāi)發(fā)成熟產(chǎn)品。目前本系統(tǒng)只能被動(dòng)的接收網(wǎng)絡(luò)數(shù)據(jù)，并不能對(duì)監(jiān)聽(tīng)點(diǎn)進(jìn)行控制，如果能夠增加控制功能比如可以設(shè)定監(jiān)聽(tīng)程序的啟動(dòng) /暫停 ,無(wú)疑會(huì)使得更加靈活強(qiáng)大。 與此同時(shí)，隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展， 網(wǎng)絡(luò)帶寬越來(lái)越寬，網(wǎng)絡(luò)規(guī)模越來(lái)越大，網(wǎng)絡(luò)結(jié)構(gòu)越來(lái)越復(fù)雜，可以從以下三個(gè)方面對(duì)本系統(tǒng)做改進(jìn)和更進(jìn)一步的深入研究。 圖 51 程序運(yùn)行界面 結(jié) 論 在研究了網(wǎng)絡(luò)監(jiān)聽(tīng)技術(shù)和協(xié)議分析技術(shù)的基礎(chǔ)上，本文設(shè)計(jì)和實(shí)現(xiàn)了一個(gè)網(wǎng) 絡(luò)數(shù)據(jù)包的議分析程序，該程序具有以下特點(diǎn)： (1)將能夠監(jiān)聽(tīng)局域網(wǎng)中的數(shù)據(jù)。 測(cè)試結(jié)果評(píng)價(jià) 本設(shè)計(jì)在 Fedora Core 4 環(huán)境試運(yùn)行下，編碼后經(jīng)過(guò)多次測(cè)試并將發(fā)現(xiàn)的錯(cuò)誤及時(shí)修改，系統(tǒng)運(yùn)行正常，基本達(dá)到設(shè)計(jì)目標(biāo)，運(yùn)行結(jié)果比較良好。 然后 對(duì)每個(gè)功能模塊進(jìn)行數(shù)據(jù)合 法性檢查、數(shù)據(jù)一致性檢查。 測(cè)試步驟 首先，用多臺(tái) PC搭建局域網(wǎng)絡(luò)。 5 程序運(yùn)行與測(cè)試 測(cè)試環(huán)境 硬件環(huán)境 處理器 P3 800Mhz 以上；內(nèi)存 128M 以上；多臺(tái)普通搭載網(wǎng)卡的 PC、經(jīng)過(guò) 集線器 互聯(lián)。這是因?yàn)榈玫降亩丝谔?hào)是短暫端口號(hào)，沒(méi)有檢索到它的端口名稱。把端口名稱賦給 s_name。 servent型的結(jié)構(gòu)體在 明。 getportname()函數(shù)的核心是調(diào)用getservbyport()函數(shù)。 } } 現(xiàn)在介紹一下 getportname()函數(shù)。關(guān)鍵代碼如下 void getportname (int portn, char portch[], char *protocol){ if (getservbyport (htons (portn), protocol) != NULL){ strcpy(portch, getservbyport(htons(portn),protocol)s_name)。短暫端口號(hào)是不可再 生的，被運(yùn)行系統(tǒng)分配給客戶端程序。公認(rèn)端口號(hào)有很多，工人端口號(hào)被定義在 unix類操作系統(tǒng)下的 /etc/services文件中下表列出了其中的一部分。當(dāng)某一網(wǎng)絡(luò)客戶端利用其他計(jì)算機(jī)上的服務(wù)程 序時(shí)，在根據(jù) IP地址指定服務(wù)計(jì)算機(jī)的同時(shí)，也指定了被分配的服務(wù)程序的公認(rèn)端口號(hào)。一種為公認(rèn)端口，另一種為短暫端口。端口是應(yīng)用程序在網(wǎng)絡(luò)通信上使用的數(shù)據(jù)輸入輸出口。如果必要的話，可以由兩個(gè)八位復(fù)合而成。 (4)校驗(yàn)和 — 16 位。該用戶數(shù)據(jù)報(bào)的八位長(zhǎng)度，包括協(xié)議頭和數(shù)據(jù)。目標(biāo)端口在特殊因特網(wǎng)目標(biāo)地址的情況下具有意義。如果不使用，設(shè)置值為 0。源端口是可選字段。此協(xié)議是面向操作的，未提供提交和復(fù)制保護(hù)。此協(xié)議默認(rèn)認(rèn)為網(wǎng)路協(xié)議 (IP)是其下層協(xié)議。 (11)選項(xiàng) (option)：為提高利用 TCP的通信性能所準(zhǔn)備的選項(xiàng)。 (9)校驗(yàn)和 (checksum)：一個(gè) 2字節(jié)的字段，為 TCP段提供位級(jí)別的完整性校驗(yàn)。 (8)窗口 (window)：一個(gè) 2字節(jié)的字段，表明該段的發(fā)送方的接收緩沖區(qū)中可 供使用的空間有多少字節(jié)數(shù)。 (7)標(biāo)志 (flags)：一個(gè) 6字節(jié)字段，指示 6個(gè) TCP標(biāo)志。在不包括選項(xiàng)的情況下， TCP報(bào)頭是 20個(gè)字節(jié)， offset的值為 5。是用于保證可靠性的確認(rèn)號(hào)碼。利用隨機(jī)值確定初始值，以字節(jié)為單位表示所發(fā)送數(shù)據(jù)的位置。 (3)序列號(hào) (sequence number)：指示段的第一個(gè) 8位組的輸出字節(jié)流的序列號(hào)，是一個(gè) 4字節(jié)字段。 (2)目的端口 (destination port)：指示目的應(yīng)用層協(xié)議，是一個(gè) 2字節(jié)字段。在一般情況下，應(yīng)用層協(xié)議的服務(wù)器端在己知的端口上偵聽(tīng)。 IP頭中的源地址和 TCP頭中的源端口聯(lián)合起來(lái)提供一個(gè)源套接字。如圖 45所示，是 TCP段的封裝結(jié)構(gòu) 。TCP正為目前 Intemet上幾乎所有的應(yīng)用協(xié)議所利用，這是因?yàn)榇蟛糠謶?yīng)用程序都需要可靠的、可糾錯(cuò)的傳輸協(xié)議以保證不丟失或破壞數(shù)據(jù)。然后就可以對(duì) TCP/UDP數(shù)據(jù)包進(jìn)行分析了。 (12)選項(xiàng)和填充：此字段跟在 IP頭之后，但必須是以 4個(gè)字節(jié)為增量單位，以使 IP頭的大小能用報(bào)頭長(zhǎng)度字段表示。 (10)報(bào)頭校驗(yàn)和 (header checksum)：長(zhǎng)度為 2字節(jié)，是用于確認(rèn) IP數(shù)據(jù)包是否己毀壞的字段。 (9)協(xié)議 (protocol)：長(zhǎng)度為 1字節(jié)，表示包含在有效載荷中的上層協(xié)議。 (7)片偏移 (fragment offset)：長(zhǎng)度為 13位，表示分片相對(duì)于原始 IP數(shù)據(jù)報(bào)有效載荷的偏移量。 (6)標(biāo)志 (flags)：長(zhǎng)度為 3位，包含兩個(gè)用于分片的標(biāo)志。 (4)數(shù)據(jù)包總長(zhǎng) (total length)：長(zhǎng)度為 2位，表 示 IP數(shù)據(jù)報(bào)總的字節(jié)數(shù)，包括 IP頭和有效載荷。典型的 IP頭不包括任何選項(xiàng)，長(zhǎng)度為 20字節(jié)。目前在所有互聯(lián)網(wǎng)絡(luò) 和 Inter中使用的標(biāo)準(zhǔn) IP版本 號(hào) 是 4（即 IPv4） 。雖然很多時(shí)候一個(gè) IP數(shù)據(jù)報(bào)就是一個(gè) IP包，但它們?cè)诟拍钌鲜遣煌?的 實(shí)體。只要設(shè)備需要通過(guò) IP網(wǎng)絡(luò)向其他網(wǎng)絡(luò)發(fā)送數(shù)據(jù)，它就會(huì)創(chuàng)建一個(gè) 數(shù)據(jù)報(bào)來(lái)發(fā)送數(shù)據(jù)。就得到了指向 IP報(bào)頭的指針，我們就可以進(jìn)行相應(yīng)的分析了。 IP 首部的分析與提取 因?yàn)橐蕴珟瑘?bào)頭的長(zhǎng)度都是 一樣的。 (6)幀校驗(yàn)序列 (Frame Check Sequence, FCS)： 4字節(jié)長(zhǎng)，提供位級(jí)別的完整性校驗(yàn)，也被稱為循環(huán)冗余校驗(yàn) (CRC)。因?yàn)橐蕴W(wǎng)具有沖突檢測(cè)機(jī)制，以太網(wǎng) II的最小幀有效載荷為 46字節(jié)。 (5)有效載荷 (Payload)：以太網(wǎng) II的幀的有效載荷由上層協(xié)議的協(xié)議數(shù)據(jù)單元組成，是數(shù)據(jù)包本身的具體內(nèi)容。該幀將被丟棄。 這個(gè)字段被用來(lái)將以太網(wǎng)的有效載荷傳給正確的上層協(xié)議實(shí)體。 (3)源地址 ((Source Address)： 6字節(jié)長(zhǎng)，指明發(fā)送節(jié)點(diǎn)的單播地址。目的地址可以是單播、多播或者以太網(wǎng)的廣播地址。需要注意的是，幀初始同步字段在網(wǎng)絡(luò)監(jiān)視器中是不可見(jiàn)的。在以太網(wǎng)內(nèi)的 IP和 ARP數(shù)據(jù)報(bào)或者使用以太網(wǎng) II的或者使用 IEEE： 子網(wǎng)訪問(wèn)協(xié)議 (SNAP)來(lái)封裝數(shù)據(jù)。 由于在定義 IEEE ，以太網(wǎng)就存在，因?yàn)橛卸鄠€(gè)以太網(wǎng)標(biāo)準(zhǔn)，所以TCP/IP可以支持多種不同的鏈路層協(xié)議，如以太網(wǎng)、令牌環(huán)網(wǎng)、 FDDI(光纖分布式數(shù)據(jù)接口 )等。把這個(gè)指針強(qiáng)制轉(zhuǎn)換為以太幀格式： (struct ether_header *) p。 以太網(wǎng)首部的分析與提取 因?yàn)槊恳粋€(gè)使用 Libpcap捕獲的數(shù)據(jù)包，都會(huì)有一個(gè)指向原始報(bào)文頭的指針。 對(duì) TCP/IP 模型中各層協(xié)議的分析 前面的內(nèi)容已經(jīng)提到過(guò)，我們?cè)趯?duì)數(shù)據(jù)包根據(jù)應(yīng)用層協(xié)議進(jìn)行分析的時(shí)候都需要首先剝離數(shù)據(jù) 包中的包頭并且需要根據(jù)包頭信息判斷是何種應(yīng)用層協(xié)議。 開(kāi)始 讀取原始數(shù)據(jù)報(bào)文 提取并分析鏈路層報(bào)頭 提取并分析 IP 地址信息 提取并分析 TCP/UDP 地址信息 根據(jù)端口判斷應(yīng)用層協(xié)議 顯示 提取報(bào)頭中的主要信息 結(jié)束 顯示 (4)對(duì)數(shù)傳輸層數(shù)據(jù)報(bào)去除掉傳輸層 報(bào) 頭以后，就獲得了應(yīng)用層數(shù)據(jù)報(bào)，在應(yīng)用層進(jìn)行協(xié)議分析的工作就是按照應(yīng)用層的工作原理、協(xié)議規(guī)范，還原獲得應(yīng)用層的內(nèi)容，如 SMTF/POP3協(xié)議分析可以還原出正在傳輸?shù)泥]件信息， FTP協(xié)議分析可以還原出傳輸中的文件名以及用戶名口令密碼等信息， HTTP協(xié)議分析可以還原出目標(biāo)主機(jī)瀏覽網(wǎng)頁(yè)的原貌等等。 (2)然后需要去掉數(shù)據(jù)鏈層的 報(bào) 頭，此時(shí)可以獲得 IP數(shù)據(jù)報(bào)、 arp、 rarp數(shù)據(jù)包，在這一層中可以對(duì) IP數(shù)據(jù)報(bào)做一定的統(tǒng)計(jì)和分析等等；對(duì) arp、 rarp數(shù)據(jù)包可以獲得發(fā)送端 IP和目的 IP等重要信息。協(xié)議分析就是數(shù)據(jù)封裝的逆過(guò)程。比如發(fā)送方在數(shù)據(jù)鏈路層通常會(huì)在包頭加上目的 MAC地址、源 MAC地址、其他一些具體網(wǎng)絡(luò)信息及幀定界符，在包尾加上循環(huán)冗余碼，并使用字節(jié)填充或位填充，由接收方數(shù)據(jù)鏈路層去掉包頭與包尾進(jìn)行相關(guān)解釋工作。而實(shí)際上，數(shù)據(jù)包并不是從某一計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的第 N層