基于WinPcap的網(wǎng)絡(luò)嗅探和分析系統(tǒng)的研究.pdf

1、網(wǎng)絡(luò)嗅探和分析技術(shù)是很多網(wǎng)絡(luò)安全軟件實(shí)現(xiàn)的基礎(chǔ)，也是設(shè)計(jì)網(wǎng)絡(luò)分析軟件的基礎(chǔ)，現(xiàn)有的一些技術(shù)如防火墻、協(xié)議分析等軟件的實(shí)現(xiàn)都是以數(shù)據(jù)包的嗅探捕獲為前提的，所以研究相關(guān)的數(shù)據(jù)包嗅探和分析技術(shù)對(duì)保證網(wǎng)絡(luò)的安全運(yùn)行是很有現(xiàn)實(shí)意義的。 本文對(duì)Windows下基于WillPcap的網(wǎng)絡(luò)嗅探技術(shù)進(jìn)行了深入的研究，詳細(xì)的研究了WinPcap的框架，得出了基于WinPcap驅(qū)動(dòng)開發(fā)的一般過程，最后實(shí)現(xiàn)了一個(gè)數(shù)據(jù)包嗅探分析器PacketSniffe

2、r。程序中網(wǎng)絡(luò)監(jiān)聽的目標(biāo)是TCPHP協(xié)議中的ARP、IP、TCP、UDP四種協(xié)議，以Windows XP操作系統(tǒng)為平臺(tái)，在Visual C++環(huán)境下使用WinPcap驅(qū)動(dòng)從TCP／IP協(xié)議棧的數(shù)據(jù)鏈路層捕獲原始數(shù)據(jù)包，并從中提取出以上四種協(xié)議及數(shù)據(jù)包的數(shù)據(jù)。 通過在實(shí)際環(huán)境中測(cè)試，證明了本系統(tǒng)可以比較高效地監(jiān)聽到和所設(shè)定的過濾條件一致的數(shù)據(jù)包，并顯示每個(gè)包的協(xié)議、源IP地址、目的IP地址、數(shù)據(jù)包長(zhǎng)和包內(nèi)的數(shù)據(jù)等內(nèi)容，可以幫助網(wǎng)絡(luò)