基于Winpcap的网络嗅探器设计与实现.doc

计算机学院网络123班秦向红贾博基于Winpcap的网络嗅探器设计与实现网络安全课程设计设计题目：基于Winpcap的网络嗅探器设计与实现院系名称：班级:小组成员:秦向红贾博指导教师：孙飞显、夏冰2015年1月摘要当前,网络也逐渐成为人们生活和学习中不可缺少的部分,与此同时,网络信息安全性也越来越受到人们的关注。为了有效地实现网络传输中数据包的检测、捕获和分析，较为方便地监控网络信息流量并保证信息的安全可靠，产生了网络嗅探器.基于Winpcap开发平台,使用VisualC++作为开发工具,设计并开发网络嗅探器。设计实现IP、TCP、UDP数据包捕获和分析,以有效地对网络信息的安全进行监测、捕获和分析。同时分析了网络嗅探器的基本工作原理,并阐述了应用捕获数据包流,根据Winpcap关键功能给出了其具体实现。结果表明,该网络嗅探器结构简单,捕获数据快速，对网络安全管理具有重要意义。关键词：Winpcap、MFC、网络嗅探器、数据包AbstractAtpresent,thenetworkhasgraduallybecomeanindispensablepartinpeoplelifeandlearning，atthesametime，networkinformationsecurityhasbeenpaidmoreandmoreattention.Inordertoachievethecaptureandanalysisofdetection,datapacketinthetransmissionnetwork,moreconvenientmonitoringnetworkinformationflowandensurethesafetyandreliabilityoftheinformation，producedanetworksniffer。BasedontheWinpcapdevelopmentplatform，usingVisualC++asthedevelopmenttool，thedesignanddevelopmentofnetworksniffer。DesignandimplementationofIP,TCP，UDPdatapacketcaptureandanalysis，monitoring,captureandanalysisinordertoeffectivelyonthesecurityofnetworkinformation。Atthesametime，analyzestheprincipleofnetworksniffer，andexpoundstheapplicationofcapturingpacketstream，accordingtoWinpcapkeyfunctiongivestheconcreterealization.Theresultsshowthat，thenetworksnifferhastheadvantagesofsimplestructure，fastcapturedata，hasthevitalsignificancetothenetworksecuritymanagement。Keywords:Winpcap,MFC，networksniffer,packet目录TOC\o"1—3”\h\uHYPERLINK\l_Toc22495第1章绪论PAGEREF_Toc224951HYPERLINK\l_Toc228571.1设计背景PAGEREF_Toc228571HYPERLINK\l_Toc34321.2国内外研究状况PAGEREF_Toc34321HYPERLINK\l_Toc323621。3研究意义PAGEREF_Toc323623HYPERLINK\l_Toc8181第2章需求分析PAGEREF_Toc81814HYPERLINK\l_Toc183182。1用户需求PAGEREF_Toc183184HYPERLINK\l_Toc118432。2功能需求PAGEREF_Toc118435HYPERLINK\l_Toc69332。3性能需求PAGEREF_Toc69335HYPERLINK\l_Toc1405第3章Winpcap及相关协议介绍PAGEREF_Toc14056HYPERLINK\l_Toc144933。1Winpcap的组成结构PAGEREF_Toc144936HYPERLINK\l_Toc310703。2Winpcap简介PAGEREF_Toc310708HYPERLINK\l_Toc218033。3以太网简介PAG