5.7萬字 包含源代碼
摘 要
網(wǎng)絡(luò)監(jiān)控就是對網(wǎng)絡(luò)內(nèi)到達本地服務(wù)器的所有數(shù)據(jù)包進行截取和分析，掌握當(dāng)前網(wǎng)絡(luò)總流量，控制當(dāng)前網(wǎng)絡(luò)數(shù)據(jù)流量，同時可以根據(jù)不同的需要對特定端口或特定外部地址進行監(jiān)視，防止非法入侵，以保障本地網(wǎng)絡(luò)系統(tǒng)的安全和穩(wěn)定。它的主要意義在于實現(xiàn)了網(wǎng)絡(luò)監(jiān)控。隨著內(nèi)部網(wǎng)絡(luò)的規(guī)模與容量的日漸擴大，保持系統(tǒng)的正常運作將會變得越來越重要。網(wǎng)絡(luò)監(jiān)控能使系統(tǒng)及時地發(fā)現(xiàn)網(wǎng)絡(luò)流量異常的現(xiàn)象，使服務(wù)器在發(fā)現(xiàn)非法入侵后能立即做出反應(yīng)，來保護自己的服務(wù)器不被破壞，以求獲得安全性的同時，提高網(wǎng)絡(luò)性能。網(wǎng)絡(luò)監(jiān)控系統(tǒng)可以用來發(fā)現(xiàn)并解決網(wǎng)絡(luò)交流問題，規(guī)劃網(wǎng)絡(luò)流量，進行網(wǎng)絡(luò)優(yōu)化。該系統(tǒng)能捕獲所以通過它的網(wǎng)絡(luò)流量，并把它們翻譯出來進行解碼，還可以翻譯正在使用的不同協(xié)議。
我們構(gòu)建的網(wǎng)絡(luò)信息安全系統(tǒng)模型，基于SNIFF技術(shù)，能有效探測網(wǎng)絡(luò)信息，屏蔽不良信息，確保上網(wǎng)安全，對于構(gòu)建網(wǎng)絡(luò)道德，樹立網(wǎng)絡(luò)新風(fēng)有很好的保障和促進作用。

本文實現(xiàn)了基于WINDOWS 2000/XP平臺的網(wǎng)絡(luò)監(jiān)控系統(tǒng)，該系統(tǒng)可以對網(wǎng)絡(luò)的流量情況進行實時的統(tǒng)計，查詢與監(jiān)控，使用VC++作為開發(fā)工具。系統(tǒng)利用Winsock鉤子截獲Winsock調(diào)用，從而攔截TCP/IP數(shù)據(jù)包，再利用TCP/IP協(xié)議的封包結(jié)構(gòu)分析所截獲的數(shù)據(jù)，提取需要的數(shù)據(jù)對其進行控管規(guī)則的檢查認(rèn)證，從而確定Socket連接是否允許通過。

關(guān)鍵字：網(wǎng)絡(luò)監(jiān)控；數(shù)據(jù)截取；Sniffer


ABSTRACT

The work of this paper implement a monitor system of Network stream based Windows System,which can inquire and control the stream of network. The develop tool is VC++. The system captures Winsock transfer by Winsock hook and intercepts TCP/IP packet,then it analyzes the data what was captured according to the packet structure of TCP/IP and gets the imperative data with the checking of control rules. According to it, it can be decided whether the Socket connection is admitted or not.

Keyworlds：Network Control；data scissor；Sniffer

目錄
第一章 緒論
第二章 系統(tǒng)分析
第三章 概要設(shè)計
3.1 系統(tǒng)需求分析
3.2 開發(fā)及運行環(huán)境
3.3 系統(tǒng)流程
第四章 詳細(xì)設(shè)計
4.1 設(shè)計原理
4.2 嗅探器的具體實現(xiàn)函數(shù)
4.3 WINSOCKET編程技術(shù)
4.4 具體實現(xiàn)
第五章 程序運行
謝辭
參考文獻
附錄
附錄1 外文資料
附錄2 中文翻譯
附錄3 主要程序