桂林電子科技大學(xué)綜合設(shè)計(jì)說(shuō)明書用紙信息安全課程設(shè)計(jì)(論文)說(shuō)明書題目：網(wǎng)絡(luò)嗅探器的設(shè)計(jì)與實(shí)現(xiàn)學(xué)院：專業(yè)：姓名：學(xué)號(hào)：指導(dǎo)教師：2011年月日桂林電子科技大學(xué)綜合設(shè)計(jì)說(shuō)明書用紙摘要隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，以及越來(lái)越多的信息資源放在了網(wǎng)上，網(wǎng)絡(luò)安全問題越來(lái)越被人們所重視，其安全性和可靠性也越發(fā)重要。嗅探技術(shù)作為網(wǎng)絡(luò)安全攻防中最基礎(chǔ)的技術(shù)，它既可以用于獲取網(wǎng)絡(luò)中傳輸?shù)拇罅康拿舾行畔?，又可以用?lái)進(jìn)行網(wǎng)絡(luò)管理。但同時(shí)它又有另一方面的影響，即攻擊者可以利用它來(lái)監(jiān)聽網(wǎng)絡(luò)中的數(shù)據(jù)，達(dá)到非法獲得信息的目的。因此對(duì)網(wǎng)絡(luò)嗅探器的研究具有重要意義，分析其通過(guò)獲取網(wǎng)絡(luò)包得流向和內(nèi)容等信息，從而進(jìn)行網(wǎng)絡(luò)安全分析和網(wǎng)絡(luò)威脅應(yīng)對(duì)。本課程設(shè)計(jì)是關(guān)于網(wǎng)絡(luò)嗅探器的簡(jiǎn)單設(shè)計(jì)與實(shí)現(xiàn)，同時(shí)對(duì)網(wǎng)絡(luò)嗅探技術(shù)進(jìn)行了簡(jiǎn)要分析，研究了網(wǎng)絡(luò)數(shù)據(jù)包的捕獲機(jī)制，以VS2010為開發(fā)平臺(tái)，使用Windows環(huán)境下的網(wǎng)絡(luò)數(shù)據(jù)包捕獲開發(fā)庫(kù)WinPcap認(rèn)真學(xué)習(xí)和掌握網(wǎng)絡(luò)嗅探器工作原理，設(shè)計(jì)出一個(gè)嗅探器程序，使其實(shí)現(xiàn)網(wǎng)絡(luò)層抓包，并對(duì)獲得包的源和目的地址、端口、協(xié)議等進(jìn)行分析及顯示，實(shí)現(xiàn)簡(jiǎn)單的包嗅探器功能。關(guān)鍵字：網(wǎng)絡(luò)嗅探數(shù)據(jù)包捕獲數(shù)據(jù)包分析網(wǎng)絡(luò)協(xié)議WinPcapVS2010桂林電子科技大學(xué)綜合設(shè)計(jì)說(shuō)明書用紙目錄1、引言.11.1開發(fā)背景.11.2開發(fā)意義.11.3正文安排.12、系統(tǒng)分析.22.1需求分析.22.1.1功能需求.22.1.2適用范圍.22.1.3基本思路.22.1.4使用環(huán)境.22.1.5可行性分析.22.2技術(shù)分析.22.2.1嗅探原理.22.2.2捕獲機(jī)制.32.2.3WinPcap技術(shù).33、程序設(shè)計(jì)與實(shí)現(xiàn).43.1主要流程.43.2總體規(guī)劃.43.3函數(shù)說(shuō)明.43.4分塊設(shè)計(jì).63.4.1獲得網(wǎng)卡列表信息.63.4.2數(shù)據(jù)包捕獲.73.4.2數(shù)據(jù)包過(guò)濾.73.4.2數(shù)據(jù)包分析.84、問題分析及測(cè)試.94.1問題分析.94.2測(cè)試.105、結(jié)論.115.1設(shè)計(jì)心得.115.1謝辭.11參考文獻(xiàn).12桂林電子科技大學(xué)綜合設(shè)計(jì)說(shuō)明書用紙附錄（源程序）.131、引言1.1開發(fā)背景隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，加速了全球信息化進(jìn)程，各種重要數(shù)據(jù)在網(wǎng)上的傳播日益普遍，使得網(wǎng)絡(luò)安全問題越來(lái)越為人們所關(guān)注。網(wǎng)絡(luò)嗅探器作為一種網(wǎng)絡(luò)數(shù)據(jù)監(jiān)聽程序，在網(wǎng)絡(luò)安全攻防方面扮演了很重要的角色，多數(shù)黑客入侵成功并植入后門后的第一件事就是選擇一個(gè)合適當(dāng)前網(wǎng)絡(luò)的嗅探器，以獲得更多的受侵者的信息。嗅探器是一種常用的收集有用數(shù)據(jù)的方法，可以作為網(wǎng)絡(luò)數(shù)據(jù)包的設(shè)備，如果把網(wǎng)絡(luò)嗅探器放置于網(wǎng)絡(luò)節(jié)點(diǎn)處，對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)幀進(jìn)行捕獲的一種被動(dòng)監(jiān)聽手段，是一種常用的收集有用數(shù)據(jù)的方法，可以分析各種信息包并描述出網(wǎng)絡(luò)的結(jié)構(gòu)和使用的機(jī)器，由于它接收任何一個(gè)在同一網(wǎng)段上傳輸?shù)臄?shù)據(jù)包，所以也就存在著捕獲密碼、各種信息、秘密文檔等一些沒有加密的信息的可能性。1.2開發(fā)意義本次課程設(shè)計(jì)是基于VS的網(wǎng)絡(luò)嗅探器的設(shè)計(jì)與實(shí)現(xiàn)，由于本人編程能力有限，只是對(duì)抓取到的本機(jī)在網(wǎng)絡(luò)中的通信數(shù)據(jù),比如說(shuō)協(xié)議類型，源、目的地址和端口、數(shù)據(jù)包的大小等加以分析，而無(wú)法做到像Sniffer那種成熟的嗅探器所擁有的強(qiáng)大功能。作為網(wǎng)絡(luò)技術(shù)人員來(lái)說(shuō)，要想有效地利用它、防范它，就得深入地學(xué)習(xí)、分析網(wǎng)絡(luò)嗅探技術(shù)。最為重要的是，對(duì)于網(wǎng)絡(luò)嗅探器的設(shè)計(jì)與實(shí)現(xiàn)，使我對(duì)網(wǎng)絡(luò)通信，數(shù)據(jù)傳輸和網(wǎng)絡(luò)信息安全等有了切身的體會(huì)與融入，同時(shí)也是對(duì)大學(xué)三年來(lái)內(nèi)容的學(xué)以致用，不斷提高自我的一種有效途徑。1.3正文安排作為論文的主要部分，本文正文的安排如下：第一部分是系統(tǒng)分析，包括程序需求分析和技術(shù)分析。討論用戶需求，功能需求，性能需求，運(yùn)行環(huán)境等因素，對(duì)嗅探工具開發(fā)的思想和過(guò)程作初步的分析和論證。并介紹出現(xiàn)網(wǎng)絡(luò)嗅探器工具的原理和方法，以及本次設(shè)計(jì)中用到的Winpcap技術(shù)；第二部分是功能設(shè)計(jì)，包括系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)。詳細(xì)介紹使用Winpcap開發(fā)程序的一般流程及相關(guān)功能函數(shù)，以及數(shù)據(jù)包捕獲，分析，過(guò)濾等各個(gè)模塊