基于WinPcap的網(wǎng)絡數(shù)據(jù)捕獲分析系統(tǒng)的設計與實現(xiàn).pdf

1、網(wǎng)絡測量作為一種收集網(wǎng)絡運行數(shù)據(jù)和分析網(wǎng)絡協(xié)議運行狀態(tài)的重要手段之一,在幫助網(wǎng)絡管理人員分析網(wǎng)絡異常的原因方面發(fā)揮了重要的作用。由于基于數(shù)據(jù)包捕獲的被動流量監(jiān)測可以提供網(wǎng)絡不同協(xié)議層次的運行狀況,因此成為目前網(wǎng)絡測量中最常用的方法。 本文針對存在于政府、部隊、企事業(yè)單位、校園等單位中的大量中小型網(wǎng)絡系統(tǒng)缺乏快速、簡捷、能夠廣泛推廣應用的網(wǎng)絡故障分析軟件,設計并實現(xiàn)了一個基于WinPcap的實時網(wǎng)絡數(shù)據(jù)包捕獲和協(xié)議統(tǒng)計分析系統(tǒng)。該

2、系統(tǒng)在RTFM流量測量框架體系結(jié)構上,采用WinPcap網(wǎng)絡數(shù)據(jù)包捕獲機制,對流經(jīng)網(wǎng)絡的數(shù)據(jù)包進行監(jiān)測和統(tǒng)計分析,并通過多線程技術和讀寫緩沖技術,解決了讀取緩沖區(qū)中數(shù)據(jù)和網(wǎng)絡數(shù)據(jù)到來之間的速度差異；在連續(xù)捕獲數(shù)據(jù)包的同時,對數(shù)據(jù)包進行同步地分析和歸類,并進行應用級處理。系統(tǒng)使用了基于五元組的Flow結(jié)構,并加入了Hash算法,添加了對TopN主機進行排序的數(shù)組,從而提高了檢索和監(jiān)測效率。 系統(tǒng)完成了數(shù)據(jù)包級和流級的流量指標的統(tǒng)計