網(wǎng)絡協(xié)議分析平臺的實現(xiàn).pdf

1、網(wǎng)絡信息安全問題目前廣受關(guān)注，并且這個問題在金融、民航和電信等關(guān)鍵應用系統(tǒng)中顯得尤為突出，為了完成實時觀察網(wǎng)絡狀況、管理網(wǎng)絡和排除網(wǎng)絡故障等工作，人們開發(fā)了包括網(wǎng)絡嗅探器在內(nèi)的各種網(wǎng)絡協(xié)議分析工具，本文實現(xiàn)的網(wǎng)絡協(xié)議分析平臺就屬于網(wǎng)絡嗅探器的一種。網(wǎng)絡協(xié)議分析平臺是在Windows平臺下利用Winpcap開發(fā)而成的，主要負責捕獲流經(jīng)計算機網(wǎng)絡適配器的網(wǎng)絡數(shù)據(jù)包，用直觀的界面顯示數(shù)據(jù)包的簡要信息，按照相應的網(wǎng)絡協(xié)議類型解析數(shù)據(jù)包各個字段的

2、意義。網(wǎng)絡協(xié)議分析平臺為用戶提供了接觸、了解底層通信數(shù)據(jù)的窗口，用戶以平臺提供的信息為源泉，可以進一步學習、掌握和研究網(wǎng)絡通信情況。 網(wǎng)絡協(xié)議分析平臺在設計時按照功能劃分為捕獲、顯示和分析數(shù)據(jù)包三個功能模塊，捕獲數(shù)據(jù)包模塊是整個平臺功能實現(xiàn)的基礎(chǔ)，顯示和分析數(shù)據(jù)包模塊的處理對象是捕獲數(shù)據(jù)包模塊所捕獲到的網(wǎng)絡數(shù)據(jù)包；顯示數(shù)據(jù)包模塊又是分析數(shù)據(jù)包模塊工作的前提，分析數(shù)據(jù)包模塊解析的網(wǎng)絡數(shù)據(jù)需要到顯示數(shù)據(jù)包模塊的顯示結(jié)果中進行挑選；這三個模塊

3、為遞進關(guān)系，既相互依賴又相互獨立。捕獲數(shù)據(jù)包模塊主要利用Winpcap實現(xiàn)，顯示和分析數(shù)據(jù)包模塊的工作都與網(wǎng)絡協(xié)議相關(guān)，實現(xiàn)這兩個模塊時需要提前了解各種網(wǎng)絡協(xié)議的結(jié)構(gòu)以及編程時采取的處理方法。
　　 本文實現(xiàn)的網(wǎng)絡協(xié)議分析平臺已經(jīng)實際應用到網(wǎng)絡實驗當中，通過觀察平臺捕獲的數(shù)據(jù)包，可以進一步學習網(wǎng)絡協(xié)議，探討各種網(wǎng)絡協(xié)議的優(yōu)缺點，并且從側(cè)面驗證了平臺具有設計簡單、使用方便、執(zhí)行速度快和協(xié)議分析的準確率和效率都很高等特點，在網(wǎng)絡協(xié)議