基于包捕獲監(jiān)聽系統(tǒng)的技術(shù)研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和INTERNET的普及，越來越多的信息資源放在了互聯(lián)網(wǎng)上，廣大的中小企業(yè)也都逐漸地構(gòu)建起了自己的局域辦公網(wǎng)，這一方面給用戶帶來了方便，提高了工作效率，另一方面，也使這些企業(yè)對計(jì)算機(jī)網(wǎng)絡(luò)的依賴性越來越強(qiáng)。面對日益上升的網(wǎng)絡(luò)犯罪趨勢和日益泛濫的網(wǎng)絡(luò)信息垃圾污染情況，網(wǎng)絡(luò)安全問題面臨著重大的挑戰(zhàn)?；诰钟蚓W(wǎng)安全和提高管理效率等多方面的考慮，目前對分析、診斷、測試網(wǎng)絡(luò)性能和安全性工具的需求不斷增加，這些工具需要對在網(wǎng)絡(luò)上流動

2、的數(shù)據(jù)進(jìn)行實(shí)時(shí)捕獲并分析，以實(shí)現(xiàn)對網(wǎng)絡(luò)狀態(tài)的監(jiān)聽，網(wǎng)絡(luò)監(jiān)聽對網(wǎng)絡(luò)網(wǎng)絡(luò)故障的判斷和網(wǎng)絡(luò)管理具有重大的意義。 通過對網(wǎng)絡(luò)數(shù)據(jù)包及包捕獲的概念和基本方法、WinPcap的體系結(jié)構(gòu)、包捕獲驅(qū)動機(jī)制、協(xié)議分析及過濾等基本原理進(jìn)行的深入研究，設(shè)計(jì)并實(shí)現(xiàn)了基于WinPcap的網(wǎng)絡(luò)監(jiān)聽系統(tǒng)。所做的主要工作包括： 1.對WinPcap的體系結(jié)構(gòu)、包捕獲驅(qū)動機(jī)制、協(xié)議分析及過濾等基本原理進(jìn)行了深入的研究，并利用WinPcap進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)包捕

3、獲和過濾的試驗(yàn)研究。 2.在解決WinPcap丟包問題上，提出了使用兩個(gè)線程的辦法，其中一個(gè)線程不停的向驅(qū)動程序發(fā)送讀請求，使得WinPcap的讀隊(duì)列始終不為空，當(dāng)WinPcap收到數(shù)據(jù)時(shí)，總是有讀隊(duì)列在那里等待滿足需求；另一個(gè)線程負(fù)責(zé)檢查這些讀請求完成的情況，每檢測到一個(gè)讀請求成功完成時(shí)，就對數(shù)據(jù)實(shí)施過濾規(guī)則，并決定是否通知用戶界面線程處理。 3.設(shè)計(jì)、開發(fā)了面向企業(yè)的監(jiān)聽系統(tǒng)，闡述了系統(tǒng)各功能模塊詳細(xì)的設(shè)計(jì)和實(shí)現(xiàn)過程