基于數(shù)據(jù)包截取的網(wǎng)絡(luò)監(jiān)控系統(tǒng)研究.pdf

1、截止2014年12月，我國網(wǎng)民規(guī)模達6.49億，互聯(lián)網(wǎng)普及率為47.9％，手機網(wǎng)民規(guī)模達5.57億，網(wǎng)民中使用手機上網(wǎng)的人群占比提升至85.8%。互聯(lián)網(wǎng)應(yīng)用與發(fā)展模式快速創(chuàng)新,比特幣、互聯(lián)網(wǎng)理財、網(wǎng)絡(luò)購物、O2O模式等一度成為社會性事件[42]。而互聯(lián)網(wǎng)應(yīng)用的基礎(chǔ)即網(wǎng)絡(luò)中客戶端和服務(wù)器端的通信，如何確保網(wǎng)絡(luò)服務(wù)的正常運轉(zhuǎn)，成為各個IT機構(gòu)所要面臨的一個重要課題。
　　為了保障服務(wù)的正常運轉(zhuǎn)，提供穩(wěn)定的服務(wù)，對于網(wǎng)絡(luò)通信狀態(tài)的監(jiān)控必

2、不可少。網(wǎng)絡(luò)通信狀態(tài)的監(jiān)控可以分成兩種方式[5]：一種是主動監(jiān)控[10]，主要是通過SNMP協(xié)議進行主動監(jiān)控，簡單的理解就是監(jiān)控主機按照周期主動的獲取遠程主機的數(shù)據(jù)，但是這樣一來實時性就要差一些。另一種是被動監(jiān)控[25]，是指由被監(jiān)控的服務(wù)器主動上傳數(shù)據(jù)到監(jiān)控主機。但是這種方式依賴于被監(jiān)控主機上傳數(shù)據(jù)。對此，本文實現(xiàn)了一種檢測服務(wù)器的方式，即通過截取客戶端和服務(wù)器之間通信的數(shù)據(jù)包，分析通信的數(shù)據(jù)來提取出服務(wù)的狀態(tài)信息。
　　本文主

3、要工作包括以下幾個方面：
　　①介紹本文的研究背景，總結(jié)目前網(wǎng)絡(luò)監(jiān)控系統(tǒng)的技術(shù)和工具的現(xiàn)狀，實現(xiàn)了一種基于數(shù)據(jù)包截取的網(wǎng)絡(luò)通信分析方法。
　?、诶脭?shù)據(jù)包截取技術(shù)將網(wǎng)絡(luò)中不同主機之間通信的數(shù)據(jù)包截取出來，過濾出需要的數(shù)據(jù)，提取協(xié)議頭部信息，用來進行主機通信狀況的分析和統(tǒng)計。
　?、鄹鶕?jù)截取的數(shù)據(jù)包分析出數(shù)據(jù)的請求和返回信息，設(shè)置相應(yīng)的超時事件和事件處理程序。將超時事件放入由小根堆和Select實現(xiàn)的定時管理器中。同時保

4、證大量客戶端連接情況下的通信信息統(tǒng)計與連接過程中狀態(tài)的識別和轉(zhuǎn)換。
　?、墚?dāng)超時出現(xiàn)時，構(gòu)造相應(yīng)的事件，放入超時隊列并以發(fā)送郵件的方式向管理員報警。
　?、輰崿F(xiàn)了數(shù)據(jù)包截取的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)，提供了通信狀況的分析和數(shù)據(jù)統(tǒng)計。
　　本文首先研究了數(shù)據(jù)包截取技術(shù)，截取網(wǎng)絡(luò)通信過程中的數(shù)據(jù)包，再根據(jù)數(shù)據(jù)包中攜帶的信息對網(wǎng)絡(luò)通信進行分析。實現(xiàn)了基于數(shù)據(jù)包截取的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)。在應(yīng)用中有較強的實用性，是現(xiàn)有網(wǎng)絡(luò)監(jiān)控系統(tǒng)的有力補