網(wǎng)絡(luò)信息的監(jiān)測與分析.pdf

1、　　本文對(duì)在局域網(wǎng)中實(shí)現(xiàn)數(shù)據(jù)包捕獲功能、數(shù)據(jù)包過濾功能、數(shù)據(jù)包分析功能以及統(tǒng)計(jì)功能的基本原理做了深入研究，在此基礎(chǔ)之上，設(shè)計(jì)并實(shí)現(xiàn)了一整套網(wǎng)絡(luò)監(jiān)控軟件系統(tǒng)NetMAS，所做的主要工作包括：　　1、本文對(duì)Windows環(huán)境下網(wǎng)絡(luò)監(jiān)測開發(fā)包WinPcap做了深入研究，提出了提高數(shù)據(jù)包捕獲效率的幾種有效辦法：(1)設(shè)置適當(dāng)大小的內(nèi)核緩存(2)設(shè)置適當(dāng)大小的用戶級(jí)緩存(3)設(shè)置最為嚴(yán)格的過濾條件，并論述了如何將其作為本課題研發(fā)的軟件NetMA

2、S的底層接口。　　2、在設(shè)計(jì)NETMAS時(shí)，提出一種新的方法，將網(wǎng)絡(luò)中的各個(gè)協(xié)議設(shè)計(jì)為具有繼承關(guān)系的一系列的類，并對(duì)這些類分別設(shè)置了合理的數(shù)據(jù)成員(例如描述各層協(xié)議頭的結(jié)構(gòu)變量)和方法(例如給這些結(jié)構(gòu)賦值的方法和獲取這些結(jié)構(gòu)中各個(gè)域的數(shù)值的方法)，如果以后要增加一種協(xié)議，只需在類繼承系統(tǒng)中找到相應(yīng)的父類，派生出一個(gè)子類，再實(shí)現(xiàn)其相應(yīng)的方法即可，從而擴(kuò)大了網(wǎng)絡(luò)監(jiān)測程序的應(yīng)用范圍?！　?、本文給出了一種數(shù)據(jù)包過濾模塊的實(shí)現(xiàn)策略，其中對(duì)每

3、個(gè)協(xié)議都定義了一個(gè)常數(shù)，這種常數(shù)的定義方法使得每個(gè)協(xié)議都有一個(gè)不同的比特位為1，其余的比特位均為0。針對(duì)協(xié)議過濾樹有一個(gè)變量UINTmParamSum，每當(dāng)用戶選擇了一個(gè)協(xié)議，那么就讓這個(gè)協(xié)議對(duì)應(yīng)的常數(shù)與m-ParamSum做位或操作，當(dāng)用戶取消選擇該協(xié)議時(shí)，就讓它對(duì)應(yīng)的常數(shù)取非后與mParamSum做位與操作，這樣通過最后得到的m_ParamSum就可以知道用戶選擇了那些協(xié)議。具體方法是讓m_ParamSum與某個(gè)協(xié)議對(duì)應(yīng)的常數(shù)做位與