網(wǎng)絡數(shù)據(jù)包分析工具的設計與開發(fā)


摘  要
當前，隨著信息化發(fā)展，網(wǎng)絡安全問題日漸突出，網(wǎng)絡攻擊日益泛濫，所以網(wǎng)絡信息安全就變的非常重要。網(wǎng)絡主機必須有足夠的安全措施，否則網(wǎng)絡的價值就會貶值。本系統(tǒng)的開發(fā)就是為了給網(wǎng)絡使用者提供一個有用的網(wǎng)絡數(shù)據(jù)包分析工具。本系統(tǒng)有四個主要功能：數(shù)據(jù)包的捕獲、數(shù)據(jù)包解析、數(shù)據(jù)包信息分析和數(shù)據(jù)包信息的顯示。為了實現(xiàn)系統(tǒng)功能，本系統(tǒng)選擇在ubuntu(Linux)、libpcap、apache、mysql和php的平臺上開發(fā)，操作系統(tǒng)和軟件開發(fā)包全部為開源免費的軟件，這也是本系統(tǒng)的一個重要特點。本系統(tǒng)首先用libpcap捕獲數(shù)據(jù)包，然后用C語言，并以TCP/IP協(xié)議為理論基礎解析數(shù)據(jù)包，解析得到的信息存儲到mysql數(shù)據(jù)庫中。數(shù)據(jù)包信息分析模塊從mysql數(shù)據(jù)庫中讀取數(shù)據(jù)，對信息進行統(tǒng)計分析，并對網(wǎng)絡信息狀況進行安全描述。最后通過apache和php技術來顯示數(shù)據(jù)庫信息。通過測試本系統(tǒng)實現(xiàn)了數(shù)據(jù)包捕獲、解析、信息分析、信息顯示，為使用者了解當前的網(wǎng)絡數(shù)據(jù)包狀況提供了很好的參考。

關鍵詞：網(wǎng)絡數(shù)據(jù)包；TCP/IP；數(shù)據(jù)包解析；數(shù)據(jù)包信息分析；攻擊特征

 
目  錄
論文總頁數(shù)：26頁

1 引言 1
1.1 課題背景 1
1.2 國內(nèi)外研究現(xiàn)狀 1
1.3 本課題研究的意義 1
1.4 本課題的理論基礎 1
2 網(wǎng)絡數(shù)據(jù)包分析系統(tǒng)概述 2
2.1 網(wǎng)絡數(shù)據(jù)包分析的意義 2
2.2 網(wǎng)絡數(shù)據(jù)包分析的核心技術基礎 2
2.3 網(wǎng)絡數(shù)據(jù)包分析系統(tǒng)的主要功能 2
3 網(wǎng)絡數(shù)據(jù)包分析系統(tǒng)的設計 3
3.1 系統(tǒng)模塊劃分 3
3.2 數(shù)據(jù)包捕獲模塊設計 4
3.3 數(shù)據(jù)包解析存儲模塊設計 4
3.4 數(shù)據(jù)包信息分析模塊設計 5
3.5 數(shù)據(jù)包信息顯示模塊設計 6
4 網(wǎng)絡數(shù)據(jù)包分析系統(tǒng)的解決方案 6
4.1 數(shù)據(jù)包捕獲模塊的解決方案 7
4.2 數(shù)據(jù)包解析及存儲模塊解決方案 7
4.3 數(shù)據(jù)包信息分析模塊解決方案 8
4.4 數(shù)據(jù)顯示模塊解決方案 8
5 網(wǎng)絡數(shù)據(jù)包分析系統(tǒng)的實現(xiàn) 8
5.1 系統(tǒng)控制模塊實現(xiàn) 9
5.2 數(shù)據(jù)包捕獲模塊實現(xiàn) 10
5.3 數(shù)據(jù)包解析及存儲模塊實現(xiàn) 12
5.4 數(shù)據(jù)包信息分析模塊實現(xiàn) 14
5.5 數(shù)據(jù)包信息顯示模塊實現(xiàn) 15
6 網(wǎng)絡數(shù)據(jù)包分析系統(tǒng)的測試分析 17
6.1 測試方案與測試環(huán)境 17
6.2 測試結果 17
6.2.1 數(shù)據(jù)包捕獲 17
6.2.2 數(shù)據(jù)包解析及存儲 17
6.2.3 數(shù)據(jù)包信息簡單分析 18
6.2.4 數(shù)據(jù)包信息顯示 19
結    論 20
參考文獻 21
致    謝 22
聲    明 23
附    錄 24