基于应用层截包的网络数据包捕获分析系统的设计与实现

摘要

随着计算机技术的迅猛发展，网络得到了迅速普及，网络已成为人们日常生活中不可或缺的一部分，与网络技术同步发展的是各种网络窃密、攻击、监听等手段的出现，网络安全逐渐成为人们关注的焦点。网络数据包捕获、分析和统计技术是网络安全的基础技术，同时也是网络入侵的核心手段，各种安全防护软件都是以网络数据包的捕获和分析为基础，所以研究网络数据包捕获、分析和统计技术对保证个人电脑安全以及网络环境安全具有重要的意义。
　　本文针对网络数据包的捕获和分析技术进行研究，并基于应用层截包技术开发了一个数据包捕获分析系统，实现了网络数据包的捕获与分析。首先，梳理分析了网络安全的现状，并着重研究了目前常用的网络数据包捕获和分析的原理、方法和实现手段。其次，研究了应用层截包技术的原理和优势，以及该技术应用于网络数据捕获的相关函数库的工作机理和内部架构。最后，在进行详细的需求分析后，利用软件工程和面向对象的分析技术，给出了具体的软件设计与实现方法，并通过C#编程实现了基于应用层截包的网络数据包捕获和分析系统。由于技术的开放性，目前应用层截包技术还在不断发展之中，数据包的捕获技术也在随着网络技术的不断发展而不断革新，对这个应用范围和应用前景都相当广泛的领域进行跟进性的研究，不但有利于对其本身的完善，还可以为不断出现的各种网络安全问题提供新的解决方案。

目录

封面

声明

中文摘要

英文摘要

目录

第一章 绪论

1.1 研究背景

1.2 国内外研究现状

1.3 主要研究内容

1.4 章节安排

第二章 相关研究

2.1 以太网数据包格式

2.2 网络监听技术

2.3 Raw Socket捕获技术

2.4 WinPcap捕获技术

2.5 NDIS中间层驱动捕获技术

2.6 应用层截包技术

2.7 本章小结

第三章 系统设计

3.1 需求分析

3.2 总体设计

3.3 详细设计

3.4 本章小结

第四章 系统实现

4.1 整体设计和实现

4.2 应用层截包

4.3数据包分析

4.4 管理和显示界面

4.5 本章小结

第五章 系统测试与分析

5.1 数据包捕获性能测试

5.2 数据包分析统计性能测试

5.3 本章小结

第六章 总结与展望

致谢

参考文献