VC網(wǎng)絡數(shù)據(jù)包捕獲與分析系統(tǒng)的設計與研究

1、vc+041-網(wǎng)絡數(shù)據(jù)包捕獲與分析系統(tǒng)的設計與研究摘要：本文主要闡述了目前網(wǎng)絡安全的現(xiàn)狀、缺陷、血臨的威脅，提出了和應的防范措施, 并介紹了網(wǎng)絡的常用協(xié)議。然后又介紹了 winsock技術(shù)和監(jiān)聽原理，并對最廣泛的監(jiān)聽 工具sniffer做了簡單的概述?；诋斍熬W(wǎng)絡很多威脅都是來自與自己電腦的漏洞與自己不 能夠清楚的察覺到白己電腦是否正在被侵犯，雖然防火墻可以提供幫助，但它不能對低層的 東西顯示給大家。本文主要研究的是對局域網(wǎng)的數(shù)據(jù)包監(jiān)聽并分析，采用winsock技術(shù) 實現(xiàn)的。在此工具中主要冇監(jiān)聽和ip數(shù)據(jù)包分析2大主要功能，并能通過窗體清楚的顯示 出來。它使人們可以每時每刻觀察到進入自己電腦的

2、數(shù)據(jù)包，并能夠觀察到進行數(shù)據(jù)交流時 對方的ip地址和所開放的端口號，及時對信息明朗化，預防黑客端口的監(jiān)聽。關鍵詞：網(wǎng)絡安全監(jiān)聽工具winsock技術(shù)ip數(shù)據(jù)包vc+目錄摘要iiabstract iii目錄iv引言11網(wǎng)絡安全而臨的威脅21.1什么是網(wǎng)絡安全21.2網(wǎng)絡安全隱患與威脅21.3幾種常見的威脅類型41.4威脅我國網(wǎng)絡安全的4個因素52網(wǎng)絡協(xié)議73 winsock技術(shù)與監(jiān)聽原理113winsock技術(shù)概述113.2局域網(wǎng)與以太網(wǎng)監(jiān)聽原理144 sniffer 174.1 sniffer 概述 174.2怎樣防范sniffer 185系統(tǒng)的設計與實現(xiàn)225.1系統(tǒng)概述225.2系統(tǒng)概要設

3、計225.3系統(tǒng)主要功能介紹245.4實例分析285.5數(shù)據(jù)包首部解析29結(jié)論31參考文獻33附錄34謝辭38系統(tǒng)主要功能介紹（1）截獲數(shù)據(jù)包在進行監(jiān)聽之前要先加載sock,如果沒連接網(wǎng)上就會顯示加載失敗，不能進行監(jiān)聽。這里需婆說明的是加載sock,建立原始套節(jié)字，設置套節(jié)字選項和把網(wǎng)卡置于混雜模式獲 取10操作的相關信息是引用的固定代碼。（2） ip數(shù)據(jù)包分析先將截獲到的數(shù)據(jù)包轉(zhuǎn)為ip頭結(jié)構(gòu)，然后得到包中的協(xié)議，在對協(xié)議分析，得到源地址和 目的地址，得到ttl,得到頭長度，然示對其分析，判斷出是tcp數(shù)據(jù)包，udp數(shù)據(jù)包還 是icmp數(shù)據(jù)包，然后把判斷的結(jié)果顯示出來。以下是部分界面圖，如圖片

4、不清，請直接點擊圖片，如需要看更詳細的資料，請直接聯(lián)系客 服！jfxudp udp :udp udp r3s3e tcpudp : :udp : udp : udp : :udp udp : udf : udp : udp : udp : udp : udp : udp58.60. 15.40:8000->（s®t） 192. 168. 180. 14:4001gt）20/220 2008-11-08 15:57:28體機）192. 168. 180. 14:4001->58.60. 15.40:8000 包大 味機）192. 168. 180. 14:4001->

5、58.60. 15.40:8000 包大58.60. 15.40:8000->c$：機）192. 168. 180. 14:4001 包大 j221. 176.3136:8080-> 體機）192 168 180. 14:284158.60. 15.40:8000->c$：）192. 168. 180. 14:4001體機）192. 168. 180. 14：4001->58.60. 15.40:800058.60. 15.40:8000->c$ 51）192. 168.180. 14:4001體機）192. 168.180.14：4001->58.60.

6、15.40:80005體機）192.168.180. 14:4004體機）192. 168. 180. 14:4001->58.60. 15.40:800058.60. 15.40：8000->c$：機）192. 168. 180. 14:400158. 60.15.40:8000->c$機）192. 168. 180. 14:400158.60. 15.40:8000->q$：機）192. 168. 180. 14:4000 ：8000->c$ 51）192. 168. 180. 14:4001體機）192. 168.

7、180. 14:4庫機）4:458.60. 15.40:8000->c$：ip包內(nèi)容:00000045000010 dd0000205000b01000 29 4e b9 if 24 ob 19fa al a4 5c、gk/總）20/136 2008-11-08 15:57:28 、浜/總）20/72 2008-11-08 15:57:28 、gv總）20/52 2008-11-08 15:57:28包天不謨/總）20/52 2008-11-08 15:57:29 、快/總）20/220 2008-11-08 15:57:30 、快/總）20/72 2008-1

8、1-08 15:57:30 、決/總）20/220 2008-11-08 15:57:30 、決/總）20/72 2008-11-08 15:57:30 、瀆/總）20/100 2008-11-08 15:57:30 、gv總）20/64 2008-11-08 15:57:30 、瀆/總）20/68 2008-11-08 15:57:30 、瀆/總）20/100 2008-11-08 15:57:31 、瀆/總）20/100 2008-11-08 15:57:31 、快/總）20/220 2008-11-08 15:57:31136 2008-11-08 15:57:31 72 2008-11-08 15:57:31 52 2008-11-08 15:57:32包大厶 包大彳 包大厶 包大厶 包大厶 包大v 包大厶 包大厶 包大厶 包大厶 sz .畢設色ilwww.bysjhomexomru uu i n un nu jjh un "丿4