【正文】 是 sockaddr_in 結構：struct sockaddr_in{short sin_family。（3）綁定函數(shù) bindint bind ( SOCKET s , struct sockaddr_in* name , int namelen)。參數(shù) type是指協(xié)議的套接字類型，采用流式套接字時用 SOCK_STREAM，采用數(shù)據(jù)報套接字時用 SOCK_DGRAM，采用原始套接字時用 SOCK_RAW。（2）套接字創(chuàng)建函數(shù) socketSOCKET socket (int af , int type , int protocol)。第三，具體到 Windows 下利用原始套接字捕獲網(wǎng)絡數(shù)據(jù)可以這樣設計：（1）啟動套接字；（2）創(chuàng)建一個原始套接字；（3）將套接字與本地地址綁定；（4）設置操作參數(shù)；（5）設置網(wǎng)絡接口為混雜模式；（6）啟動監(jiān)聽線程，開始接收數(shù)據(jù)；（7）退出關閉套接字。對于網(wǎng)絡接口，它一般具有 4 種數(shù)據(jù)接收模式：廣播、組播、直接和混雜模式，只有當把接口設置為混雜模式時，網(wǎng)絡接口才能接收所有的數(shù)據(jù)，無論地址是否匹配，所以在做本設計的時候一定要設置為混雜模式才能實現(xiàn)數(shù)據(jù)的采集。第一，使用套接字前，需要了解網(wǎng)卡接收數(shù)據(jù)的工作原理：在正常情況下，網(wǎng)絡接口只響應兩種數(shù)據(jù)幀，一種是與自己的硬件相匹配的數(shù)據(jù)幀，另一種四向所有計算機廣播的數(shù)據(jù)幀。在 Windows 環(huán)境下，可通過網(wǎng)絡驅(qū)動程序接口規(guī)范（NDIS） ，WinSock 的 SOCK_RAW 或虛擬設備驅(qū)動技術（VxD）等技術實現(xiàn)網(wǎng)絡數(shù)據(jù)包的捕獲功能。Raw Socket 與標準套接字（SOCK_STREAM、SOCK_DGRAM）的區(qū)別在于前者直接置根于操作系統(tǒng)網(wǎng)絡核心（Network Core） ，而 SOCK_STREAM、SOCK_DGRAM 則“懸浮”于 TCP 和 UDP 協(xié)議的外圍，如圖 4 所示。Raw Socket 廣泛應用于高級網(wǎng)絡編程，也是一種廣泛的黑客手段。 原始套接字從用戶的角度來看，標準的流式套接字和數(shù)據(jù)報套接字這兩類套接字似乎涵蓋了 TCP/IP 應用的全部，因為基于 TCP/IP 的應用，從協(xié)議棧的層次（如圖3 所示）上講，在傳輸層的確只可能建立于 TCP 或 UDP 協(xié)議之上，而流式套接字和數(shù)據(jù)報套接字又分別對應于 TCP 和 UDP，所以幾乎所有的應用都可以用這兩類套接字實現(xiàn)。阻塞方式套接字簡單、方便，但是效率比較低，而非阻塞模式使用復雜點，但效率很高。特別要注意的是，應用程序建立地址結構之前，用戶輸入需要將主機序列轉(zhuǎn)換為網(wǎng)絡序列（使用 htons 函數(shù)，反之使用 ntohs 函數(shù)） 。數(shù)據(jù)報套接字也支持雙向數(shù)據(jù)流，但并不注重傳輸可靠性、無重復性和有序性，但它保留了記錄邊界，由于數(shù)據(jù)報傳輸效率較高，所以還是得到了比較廣泛的應用。 套接字類型根據(jù)通信性質(zhì)把套接字主要分為流式套接字和數(shù)據(jù)報套接字兩種。 傳輸層的編程接口—Windows 套接字編程技術 Windows 套接字的概念Windows 套接字—SOCKET，是為 Windows 系統(tǒng)開發(fā)的一套標準通用支持網(wǎng)絡協(xié)議數(shù)據(jù)通信的 API，它是網(wǎng)絡通信的基礎，即 TCP/IP 的網(wǎng)絡編程接口，1994年被定為網(wǎng)絡編程標準后，主要經(jīng)歷了 和 兩種版本，它產(chǎn)生最終目的是可以適應應用程序開發(fā)者、網(wǎng)絡服務商的需求，進程通過套接字的通信域來完成通信。圖 2 OSI 參考模型與 TCP/IP 結構第 7 頁 共 22 頁 OSI 模型與 TCP/IP 體系結構的區(qū)別從前面的分析可以看出 OSI 模型和 TCP/IP 體系有許多不同之處，主要體現(xiàn)在問題的處理上面，例如：（1）TCP/IP 一開始就考慮的是異構網(wǎng)絡的互聯(lián)問題，并將 IP 看作是整個體系的重要組成部分，而 ISO 并沒有認識到網(wǎng)際協(xié)議 IP 的重要性，導致最后只能單獨劃分一個子層來完成 IP 的作用；（2）OSI 最開始只注意到了面向連接的服務，而 TCP/IP 一開始就注意了面向連接和無連接的并重。（1）應用層，提供常用的應用程序及自定義的應用程序，數(shù)據(jù)傳輸時用TCP/IP 協(xié)議來進行；（2）傳輸層，提供端到端的應用程序之間的通信，可以使用傳輸控制協(xié)議TCP（Transmission Control Protocol）或用戶數(shù)據(jù)報協(xié)議 UDP（User Datagram Protocol）協(xié)議，前者提供可靠傳輸，傳送單位是報文段，后者提供不可靠服務，傳輸單位是數(shù)據(jù)報，即分組。TCP/IP 在設計時重點并沒有放在具體通信的實現(xiàn)上，所以對最后兩層沒有做出具體規(guī)定，同時表明它允許不同類型的通信網(wǎng)絡參與通信。TCP/IP 的目的是在網(wǎng)絡標準不同的情況下解決互聯(lián)問題，可以說，網(wǎng)絡互聯(lián)是 TCP/IP 的核心?？梢钥闯觯摻Y構共有七層，各層主要實現(xiàn)如下功能：（1）物理層，利用傳輸介質(zhì)實現(xiàn)相鄰節(jié)點間的物理連接，主要對機械、電氣、功能和規(guī)程四個方面及信號傳輸速率方面進行規(guī)定；（2）數(shù)據(jù)鏈路層，完成管理數(shù)據(jù)的傳輸，提供差錯檢測和恢復，并且提供流量控制，最終實現(xiàn)向上一層提供無差錯、高可靠性的傳輸鏈路；（3）網(wǎng)絡層，執(zhí)行路由算法和流量控制算法，完成數(shù)據(jù)分組傳輸，它是通信子網(wǎng)的最高層；（4）傳輸層，提供端到端的無差錯傳輸，同時，它也提供屬于局通信網(wǎng)絡接口，比如 SOCKET；（5）會話層，完成用戶之間會話的組織、協(xié)調(diào)、分配用戶名等；（6）表示層，解決數(shù)據(jù)格式問題，規(guī)定編碼方式；（7）應用層，OSI 的最高層，利用應用進程提供網(wǎng)絡訪問手段。具體內(nèi)容安排如下：第一章是引言，簡要介紹開發(fā)背景、設計任務和論文結構安排；第二章介紹網(wǎng)絡基礎理論研究、數(shù)據(jù)包捕獲與流量檢測的技術原理；第三章介紹如何使用原始套接字實現(xiàn)數(shù)據(jù)捕獲；第四章重點介紹網(wǎng)絡流量監(jiān)測工具的設計與實現(xiàn)過程，并且詳細闡述了從系統(tǒng)功能總體設計、詳細設計、具體實現(xiàn)的全部過程；第五章介紹了軟件測試情況。在這個窗體中，可以很直觀的查看到物品的分類，進而逐步的找到需要的物品，該（1）采用 Winsock 編寫原始套接字 SocketRaw 對數(shù)據(jù)包進行采集捕獲，并可實現(xiàn)分類及自定義范圍進行捕獲；（2）對捕獲的數(shù)據(jù)包進行一定的解析；（3）訪問操作系統(tǒng)提供的網(wǎng)絡性能參數(shù)接口，得到網(wǎng)卡總流量、輸入流量和輸出流量；第 5 頁 共 22 頁（4）系統(tǒng)提供了多種方式顯示結果，如曲線圖、列表等；（5）使用 IP 幫助 API 獲取網(wǎng)絡統(tǒng)計信息；（6）實現(xiàn)對部分常見威脅的預警，可繼續(xù)開發(fā)擴展其報警功能。選擇界面中的各功能就能進入相應模塊。（3）數(shù)據(jù)庫：ACCESS 數(shù)據(jù)庫。（1）操作系統(tǒng)：WINDOWS95/98/2022，WINDOWS NT/XP 等。(database\)amp。 DBQ= amp?！?9。　39。39。39。session(name)amp。/font amp。session(name_id) sql,conn,3,2if not then session(name)=rs(name) session(now_stock)=font color=redamp。本系統(tǒng)實現(xiàn)以下功能：5．6 入庫入庫與出庫相反，其操作基本相同。 本文的目的與任務該網(wǎng)絡流量監(jiān)控及分析工具主要用途是通過實時連續(xù)地采集網(wǎng)絡數(shù)據(jù)并對其進行統(tǒng)計，得到主要成分性能指標，結合網(wǎng)絡流量的理論，通過統(tǒng)計出的性能指數(shù)觀察網(wǎng)絡狀態(tài)，分析出網(wǎng)絡變化趨勢，找出影響網(wǎng)絡性能的因素。因此網(wǎng)絡流量信息的采集可以說是網(wǎng)絡安全管理系統(tǒng)得以實現(xiàn)的核心基石。而網(wǎng)絡流量檢測本身也涉及到安全管理方面的內(nèi)容。此外，在網(wǎng)絡流量異常的情況下，通過擴展的流量檢測報警系統(tǒng)還可以向管理人員報警，及時發(fā)現(xiàn)故障加以處理。流量檢測主要目的是通過對網(wǎng)絡數(shù)據(jù)進行實時連續(xù)的采集監(jiān)測網(wǎng)絡流量，對獲得的流量數(shù)據(jù)進行統(tǒng)計計算，從而得到網(wǎng)絡主要成分的性能指標。因此，用戶的網(wǎng)絡管理需要不斷健全整體網(wǎng)絡安全管理解決方案，從統(tǒng)一安全管理平臺總體調(diào)控配置到多層面、分布式的安全系統(tǒng)，實現(xiàn)對各種網(wǎng)絡安全資源的集中監(jiān)控、策略管理、審計及多種安全功能模塊之間的互動，從而有效簡化網(wǎng)絡安全管理工作，提升網(wǎng)絡的安全水平和可用性、可控制性、可管理性。防火墻、VPN、IDS、防病毒、身份認證、數(shù)據(jù)加密、安全審計等安全防護和管理系統(tǒng)在網(wǎng)絡中得到了廣泛應用。 Winsock2網(wǎng)絡流量監(jiān)控及分析工具的設計與實現(xiàn)畢業(yè)論文目 錄論文總頁數(shù)：22 頁1 引言 ............................................................................................................................................1 課題背景 ............................................................................................................................1 網(wǎng)絡安全管理的現(xiàn)狀與需求 ............................................................................................1 網(wǎng)絡流量監(jiān)控的引入 ........................................................................................................1 本文的目的與任務 ............................................................................................................2 論文結構安排 ....................................................................................................................22 相關的概念與技術 ....................................................................................................................2 OSI 參考模型與 TCP/IP 體系結構 ..................................................................................2 OSI 參考模型 ............................................................................................................2 TCP/IP 體系結構 .......................................................................................................3 OSI 模型與 TCP/IP 體系結構的區(qū)別 .................................................................