局域網(wǎng)流量分析與訪問控制方法研究與實現(xiàn).pdf

1、計算機網(wǎng)絡(luò)的發(fā)展給人們的工作與生活帶來了巨大的便利,網(wǎng)絡(luò)技術(shù)的發(fā)展也給我們的工作和生活方式帶來了很大的改變。同時,也對網(wǎng)絡(luò)管理者提出了更高的要求。隨著網(wǎng)絡(luò)規(guī)模的擴大,網(wǎng)絡(luò)的應(yīng)用越來越廣泛。同時也隨著企業(yè)內(nèi)部網(wǎng)絡(luò)的發(fā)展,如何保證一個網(wǎng)絡(luò)的安全運行,對網(wǎng)絡(luò)用戶的訪問控制進行必要的管理與監(jiān)控變得尤為重要。網(wǎng)絡(luò)入侵等網(wǎng)絡(luò)安全問題大部分是發(fā)生在局域網(wǎng)內(nèi),,一個企業(yè)或一個部門的局域網(wǎng)需要一個有效的網(wǎng)絡(luò)檢測與管理方法。需要對這方面進行研究與安全管理與

2、防范,以及相關(guān)安全問題發(fā)生后系統(tǒng)管理員能夠檢測到發(fā)生攻擊或入侵的計算機或個人。
　　 通過對網(wǎng)絡(luò)數(shù)據(jù)包的捕獲、過濾、監(jiān)聽與分析技術(shù)是網(wǎng)絡(luò)訪問控制的基礎(chǔ)技術(shù),同時也是實現(xiàn)訪問控制的基本手段與方法。
　　 本文首先對TCP/IP協(xié)議進行了分析,介紹了TCP/IP協(xié)議的分層、TCP/UPD協(xié)議的端口號、各協(xié)議重點是TCP與UDP協(xié)議首部格式。同時,介紹了局域網(wǎng)中IP數(shù)據(jù)包的捕獲原理,包括網(wǎng)卡的工作模式、數(shù)據(jù)包的捕獲機制及Win

3、Pcap的主要結(jié)構(gòu)與函數(shù)。
　　 其次,對局域網(wǎng)中實現(xiàn)數(shù)據(jù)包捕獲、過慮、分析功能的基本原理進行了深入研究。對系統(tǒng)需求進行了闡述,并對系統(tǒng)進行了總體設(shè)計、啟動設(shè)計、捕獲數(shù)據(jù)包設(shè)計與用戶訪問控制設(shè)計等。同時,設(shè)計了適合本系統(tǒng)的數(shù)據(jù)庫,包括相關(guān)數(shù)據(jù)表及關(guān)系與存儲過程。
　　 最后,對本系統(tǒng)進行了實現(xiàn),包括對數(shù)據(jù)包的捕獲、過濾、分析,管理系統(tǒng)進程,打開與關(guān)閉端口,實現(xiàn)對網(wǎng)絡(luò)訪問控制的管理。本系統(tǒng)在作者所工作的單位得到初步的運行與