基于安全辦公室的數(shù)據(jù)包的截獲與分析的研究.pdf

1、隨著互聯(lián)網(wǎng)的迅猛發(fā)展和局域網(wǎng)的廣泛使用，局域網(wǎng)已經(jīng)成為人們學(xué)習(xí)和工作的一個重要的場所，它在給人們提供便利的同時也帶來了不安全的因素和負(fù)面的影響。對于一個處于局域網(wǎng)數(shù)字辦公室環(huán)境中的企業(yè)，在管理內(nèi)部員工時，防止內(nèi)部人員對網(wǎng)絡(luò)資源的非法操作，保障辦公室內(nèi)部的安全是很重要的。通過對數(shù)據(jù)包的截獲與分析系統(tǒng)的實(shí)現(xiàn)，在一定程度上不僅可以了解整個網(wǎng)絡(luò)的情況，也可以對局域網(wǎng)辦公環(huán)境內(nèi)的數(shù)據(jù)進(jìn)行分析，保護(hù)企業(yè)安全。
　　本文主要討論了局域網(wǎng)內(nèi)部安全

2、問題。在研究與數(shù)據(jù)包相關(guān)的理論知識的基礎(chǔ)上，提出了網(wǎng)絡(luò)協(xié)議分析方法和入侵檢測算法。主要工作內(nèi)容如下：
　　分析了Windows下對數(shù)據(jù)包進(jìn)行處理的軟件開發(fā)包WinPcap的工作原理，提出了對數(shù)據(jù)包進(jìn)行捕獲和過濾的方法。通過該開發(fā)包內(nèi)核層的NPF模塊可以實(shí)現(xiàn)截獲與過濾，通過其提供的高層接口可進(jìn)行編程開發(fā)。
　　在對數(shù)據(jù)包進(jìn)行捕獲與過濾的基礎(chǔ)上，提出了基于TCP/IP網(wǎng)絡(luò)體系結(jié)構(gòu)下的協(xié)議分析的方法。該分析方法簡單且具有層次感，主