網(wǎng)絡(luò)數(shù)據(jù)包分析工具的設(shè)計(jì)與開發(fā)


摘  要
當(dāng)前，隨著信息化發(fā)展，網(wǎng)絡(luò)安全問(wèn)題日漸突出，網(wǎng)絡(luò)攻擊日益泛濫，所以網(wǎng)絡(luò)信息安全就變的非常重要。網(wǎng)絡(luò)主機(jī)必須有足夠的安全措施，否則網(wǎng)絡(luò)的價(jià)值就會(huì)貶值。本系統(tǒng)的開發(fā)就是為了給網(wǎng)絡(luò)使用者提供一個(gè)有用的網(wǎng)絡(luò)數(shù)據(jù)包分析工具。本系統(tǒng)有四個(gè)主要功能：數(shù)據(jù)包的捕獲、數(shù)據(jù)包解析、數(shù)據(jù)包信息分析和數(shù)據(jù)包信息的顯示。為了實(shí)現(xiàn)系統(tǒng)功能，本系統(tǒng)選擇在ubuntu(Linux)、libpcap、apache、mysql和php的平臺(tái)上開發(fā)，操作系統(tǒng)和軟件開發(fā)包全部為開源免費(fèi)的軟件，這也是本系統(tǒng)的一個(gè)重要特點(diǎn)。本系統(tǒng)首先用libpcap捕獲數(shù)據(jù)包，然后用C語(yǔ)言，并以TCP/IP協(xié)議為理論基礎(chǔ)解析數(shù)據(jù)包，解析得到的信息存儲(chǔ)到mysql數(shù)據(jù)庫(kù)中。數(shù)據(jù)包信息分析模塊從mysql數(shù)據(jù)庫(kù)中讀取數(shù)據(jù)，對(duì)信息進(jìn)行統(tǒng)計(jì)分析，并對(duì)網(wǎng)絡(luò)信息狀況進(jìn)行安全描述。最后通過(guò)apache和php技術(shù)來(lái)顯示數(shù)據(jù)庫(kù)信息。通過(guò)測(cè)試本系統(tǒng)實(shí)現(xiàn)了數(shù)據(jù)包捕獲、解析、信息分析、信息顯示，為使用者了解當(dāng)前的網(wǎng)絡(luò)數(shù)據(jù)包狀況提供了很好的參考。

關(guān)鍵詞：網(wǎng)絡(luò)數(shù)據(jù)包；TCP/IP；數(shù)據(jù)包解析；數(shù)據(jù)包信息分析；攻擊特征

 
目  錄
論文總頁(yè)數(shù)：26頁(yè)

1 引言 1
1.1 課題背景 1
1.2 國(guó)內(nèi)外研究現(xiàn)狀 1
1.3 本課題研究的意義 1
1.4 本課題的理論基礎(chǔ) 1
2 網(wǎng)絡(luò)數(shù)據(jù)包分析系統(tǒng)概述 2
2.1 網(wǎng)絡(luò)數(shù)據(jù)包分析的意義 2
2.2 網(wǎng)絡(luò)數(shù)據(jù)包分析的核心技術(shù)基礎(chǔ) 2
2.3 網(wǎng)絡(luò)數(shù)據(jù)包分析系統(tǒng)的主要功能 2
3 網(wǎng)絡(luò)數(shù)據(jù)包分析系統(tǒng)的設(shè)計(jì) 3
3.1 系統(tǒng)模塊劃分 3
3.2 數(shù)據(jù)包捕獲模塊設(shè)計(jì) 4
3.3 數(shù)據(jù)包解析存儲(chǔ)模塊設(shè)計(jì) 4
3.4 數(shù)據(jù)包信息分析模塊設(shè)計(jì) 5
3.5 數(shù)據(jù)包信息顯示模塊設(shè)計(jì) 6
4 網(wǎng)絡(luò)數(shù)據(jù)包分析系統(tǒng)的解決方案 6
4.1 數(shù)據(jù)包捕獲模塊的解決方案 7
4.2 數(shù)據(jù)包解析及存儲(chǔ)模塊解決方案 7
4.3 數(shù)據(jù)包信息分析模塊解決方案 8
4.4 數(shù)據(jù)顯示模塊解決方案 8
5 網(wǎng)絡(luò)數(shù)據(jù)包分析系統(tǒng)的實(shí)現(xiàn) 8
5.1 系統(tǒng)控制模塊實(shí)現(xiàn) 9
5.2 數(shù)據(jù)包捕獲模塊實(shí)現(xiàn) 10
5.3 數(shù)據(jù)包解析及存儲(chǔ)模塊實(shí)現(xiàn) 12
5.4 數(shù)據(jù)包信息分析模塊實(shí)現(xiàn) 14
5.5 數(shù)據(jù)包信息顯示模塊實(shí)現(xiàn) 15
6 網(wǎng)絡(luò)數(shù)據(jù)包分析系統(tǒng)的測(cè)試分析 17
6.1 測(cè)試方案與測(cè)試環(huán)境 17
6.2 測(cè)試結(jié)果 17
6.2.1 數(shù)據(jù)包捕獲 17
6.2.2 數(shù)據(jù)包解析及存儲(chǔ) 17
6.2.3 數(shù)據(jù)包信息簡(jiǎn)單分析 18
6.2.4 數(shù)據(jù)包信息顯示 19
結(jié)    論 20
參考文獻(xiàn) 21
致    謝 22
聲    明 23
附    錄 24