局域网监听系统的设计.doc

本科毕业设计（论文）
局域网监听系统的设计

学院计算机学院
专业网络工程
（网络系统开发与管理方向）
年级班别
学号
学生姓名
指导教师

摘要
随着计算机网络技术的迅速发展，网络的安全问题也显得尤其重要。随之而诞生的一项主要的技术——网络监听技术，它已成为网络安全领域内的一个热点话题，在实际应用中有很强的背景。网络监听是网络管理员对网络进行监控、负载分析等管理活动的常用方法，同时也是被黑客利用来窃取非法信息的手段。网络监听工具利用网络传输介质的共享特性来捕获数据包，从而帮助网络管理员了解当前网络的使用情况，对网络中的信息进行实时的监测、分析；但同时也会被黑客利用来截获本网段的一些重要信息，威胁网络安全。
数据包捕获技术是设计网络监听软件的底层技术，而WinPcap则是Windows系统中完成的一个优秀的包捕获架构。本文联系该软件包的结构与功能对包捕捉理论进行了具体的分析，并实现了其在网络安全监控系统中的运用。该系统的基本理论是通过调用WinPcap库捕获本地网络上的一切数据包，然后对数据包进行协议分析，然后可以实时地监控网络。

关键词：网络监听,WinPcap,包捕获,协议分析
Abstract
Withtherapiddevelopmentofcomputernetworktechnology,thesecurityproblemofnetworkbecomesmoreimportant.Networksnifferisanimportantissueandtechniqueinthedomainofsystemsecurity,soithasstrongrealismapplicationbackground.Networksnifferisawaywhichisusedinnetworkmonitor,loadanalysis;atthesametimeitisalsoawaywhichisusedbyhackertogettheinformationillegally.Networksniffertoolssnappacketstogetthenetwork’scurrentstatusbythesharedcharacteristicofthenetworktransmissionmedium.Ithelpnetworkadministratorinspectandanalyzetheinformationofnetwork;simultaneouslyhackersalsogetsomeimportantinformation,sothreatensystemsecurity.
Packetcapturingtechnologyisthebasistechnologyofanalyzingsoftware.WinPcapisoneoftheexcellentpacketcapturingarchitecturesunderWindows.Thispaperanalyzespacketcapturingprincipleindetailcombinedwiththestructureandfunctionsofthesoftwareandintroducesitsapplicationindesigninganetworksecurityandwatchsystem.ThefundamentalprincipleofthissystemistocaptureallpacketsofthelocalnetworkusingWinPcaplibrary,andperformprotocolanalyzinganddecodingonthesepackets,socanmonitorthenetworkonreal-time.

Keywords:NetworkSniffer,WinPcap,Packetcapture,ProtocolAnalysis
目录
TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc294216948"1 绪论 PAGEREF_Toc294216948\h1
HYPERLINK\l"_Toc294216949"1.1 课题背景 PAGEREF_Toc294216949\h1
HYPERLINK\l"_Toc294216950"1.2 研究现状 PAGEREF_Toc294216950\h1
HYPERLINK\l"_Toc294216951"2 网络监听技术综述 PAGEREF_Toc294216951\h3
HYPERLINK\l"_Toc294216952"2.1 网络监听概念 PAGEREF_Toc294