基于安全辦公室的數(shù)據(jù)包的截獲與分析的研究.pdf

1、隨著互聯(lián)網(wǎng)的迅猛發(fā)展和局域網(wǎng)的廣泛使用，局域網(wǎng)已經(jīng)成為人們學(xué)習(xí)和工作的一個(gè)重要的場(chǎng)所，它在給人們提供便利的同時(shí)也帶來(lái)了不安全的因素和負(fù)面的影響。對(duì)于一個(gè)處于局域網(wǎng)數(shù)字辦公室環(huán)境中的企業(yè)，在管理內(nèi)部員工時(shí)，防止內(nèi)部人員對(duì)網(wǎng)絡(luò)資源的非法操作，保障辦公室內(nèi)部的安全是很重要的。通過(guò)對(duì)數(shù)據(jù)包的截獲與分析系統(tǒng)的實(shí)現(xiàn)，在一定程度上不僅可以了解整個(gè)網(wǎng)絡(luò)的情況，也可以對(duì)局域網(wǎng)辦公環(huán)境內(nèi)的數(shù)據(jù)進(jìn)行分析，保護(hù)企業(yè)安全。
　　本文主要討論了局域網(wǎng)內(nèi)部安全

2、問(wèn)題。在研究與數(shù)據(jù)包相關(guān)的理論知識(shí)的基礎(chǔ)上，提出了網(wǎng)絡(luò)協(xié)議分析方法和入侵檢測(cè)算法。主要工作內(nèi)容如下：
　　分析了Windows下對(duì)數(shù)據(jù)包進(jìn)行處理的軟件開(kāi)發(fā)包WinPcap的工作原理，提出了對(duì)數(shù)據(jù)包進(jìn)行捕獲和過(guò)濾的方法。通過(guò)該開(kāi)發(fā)包內(nèi)核層的NPF模塊可以實(shí)現(xiàn)截獲與過(guò)濾，通過(guò)其提供的高層接口可進(jìn)行編程開(kāi)發(fā)。
　　在對(duì)數(shù)據(jù)包進(jìn)行捕獲與過(guò)濾的基礎(chǔ)上，提出了基于TCP/IP網(wǎng)絡(luò)體系結(jié)構(gòu)下的協(xié)議分析的方法。該分析方法簡(jiǎn)單且具有層次感，主