網(wǎng)絡(luò)協(xié)議分析平臺的實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)信息安全問題目前廣受關(guān)注，并且這個(gè)問題在金融、民航和電信等關(guān)鍵應(yīng)用系統(tǒng)中顯得尤為突出，為了完成實(shí)時(shí)觀察網(wǎng)絡(luò)狀況、管理網(wǎng)絡(luò)和排除網(wǎng)絡(luò)故障等工作，人們開發(fā)了包括網(wǎng)絡(luò)嗅探器在內(nèi)的各種網(wǎng)絡(luò)協(xié)議分析工具，本文實(shí)現(xiàn)的網(wǎng)絡(luò)協(xié)議分析平臺就屬于網(wǎng)絡(luò)嗅探器的一種。網(wǎng)絡(luò)協(xié)議分析平臺是在Windows平臺下利用Winpcap開發(fā)而成的，主要負(fù)責(zé)捕獲流經(jīng)計(jì)算機(jī)網(wǎng)絡(luò)適配器的網(wǎng)絡(luò)數(shù)據(jù)包，用直觀的界面顯示數(shù)據(jù)包的簡要信息，按照相應(yīng)的網(wǎng)絡(luò)協(xié)議類型解析數(shù)據(jù)包各個(gè)字段的

2、意義。網(wǎng)絡(luò)協(xié)議分析平臺為用戶提供了接觸、了解底層通信數(shù)據(jù)的窗口，用戶以平臺提供的信息為源泉，可以進(jìn)一步學(xué)習(xí)、掌握和研究網(wǎng)絡(luò)通信情況。 網(wǎng)絡(luò)協(xié)議分析平臺在設(shè)計(jì)時(shí)按照功能劃分為捕獲、顯示和分析數(shù)據(jù)包三個(gè)功能模塊，捕獲數(shù)據(jù)包模塊是整個(gè)平臺功能實(shí)現(xiàn)的基礎(chǔ)，顯示和分析數(shù)據(jù)包模塊的處理對象是捕獲數(shù)據(jù)包模塊所捕獲到的網(wǎng)絡(luò)數(shù)據(jù)包；顯示數(shù)據(jù)包模塊又是分析數(shù)據(jù)包模塊工作的前提，分析數(shù)據(jù)包模塊解析的網(wǎng)絡(luò)數(shù)據(jù)需要到顯示數(shù)據(jù)包模塊的顯示結(jié)果中進(jìn)行挑選；這三個(gè)模塊

3、為遞進(jìn)關(guān)系，既相互依賴又相互獨(dú)立。捕獲數(shù)據(jù)包模塊主要利用Winpcap實(shí)現(xiàn)，顯示和分析數(shù)據(jù)包模塊的工作都與網(wǎng)絡(luò)協(xié)議相關(guān)，實(shí)現(xiàn)這兩個(gè)模塊時(shí)需要提前了解各種網(wǎng)絡(luò)協(xié)議的結(jié)構(gòu)以及編程時(shí)采取的處理方法。
　　 本文實(shí)現(xiàn)的網(wǎng)絡(luò)協(xié)議分析平臺已經(jīng)實(shí)際應(yīng)用到網(wǎng)絡(luò)實(shí)驗(yàn)當(dāng)中，通過觀察平臺捕獲的數(shù)據(jù)包，可以進(jìn)一步學(xué)習(xí)網(wǎng)絡(luò)協(xié)議，探討各種網(wǎng)絡(luò)協(xié)議的優(yōu)缺點(diǎn)，并且從側(cè)面驗(yàn)證了平臺具有設(shè)計(jì)簡單、使用方便、執(zhí)行速度快和協(xié)議分析的準(zhǔn)確率和效率都很高等特點(diǎn)，在網(wǎng)絡(luò)協(xié)議