基于WinPcap的局域網(wǎng)監(jiān)控系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)在國內(nèi)的普及,網(wǎng)絡(luò)在日常工作中發(fā)揮著越來越重要的作用。企事業(yè)單位的內(nèi)網(wǎng)更成為日常工作中不可或缺的重要組成部分。內(nèi)網(wǎng)的安全性問題的存在會對企業(yè)產(chǎn)生很大的威脅,必須引起企業(yè)的足夠重視。針對這種情況,本文利用在Windows操作系統(tǒng)下比較流行網(wǎng)絡(luò)開發(fā)包WinPcap,設(shè)計實現(xiàn)了一個局域網(wǎng)監(jiān)控系統(tǒng)。本文首先介紹了局域網(wǎng)監(jiān)控的意義及現(xiàn)狀,接著描述了網(wǎng)卡的工作原理和局域網(wǎng)監(jiān)控的原理,其次闡述了WinPcap的體系結(jié)構(gòu)和使用方法。然后,設(shè)

2、計實現(xiàn)了基于WinPcap的局域網(wǎng)監(jiān)控系統(tǒng)。作者建立了系統(tǒng)的整體框架,主要包括3個模塊：網(wǎng)絡(luò)數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議解析模塊和存儲模塊,對各個模塊進行了設(shè)計和實現(xiàn)。在整個設(shè)計中作者分析和實現(xiàn)了網(wǎng)絡(luò)數(shù)據(jù)包捕獲技術(shù)、協(xié)議分析技術(shù)和數(shù)據(jù)庫存儲。在數(shù)據(jù)包捕獲部分設(shè)計中主要討論了利用WinPcap開發(fā)包實現(xiàn)Windows下網(wǎng)絡(luò)數(shù)據(jù)包的捕獲技術(shù)。在協(xié)議分析中詳細討論了IP、TCP、UDP、ICMP等協(xié)議的解析過程。存儲部分利用SQL Server