信息安全课程设计（论文）-网络嗅探器的设计与实现.doc

桂林电子科技大学综合设计说明书用纸信息安全课程设计(论文)说明书题目：网络嗅探器的设计与实现学院：专业：姓名：学号：指导教师：2011年月日桂林电子科技大学综合设计说明书用纸摘要随着网络技术的飞速发展，以及越来越多的信息资源放在了网上，网络安全问题越来越被人们所重视，其安全性和可靠性也越发重要。嗅探技术作为网络安全攻防中最基础的技术，它既可以用于获取网络中传输的大量的敏感信息，又可以用来进行网络管理。但同时它又有另一方面的影响，即攻击者可以利用它来监听网络中的数据，达到非法获得信息的目的。因此对网络嗅探器的研究具有重要意义，分析其通过获取网络包得流向和内容等信息，从而进行网络安全分析和网络威胁应对。本课程设计是关于网络嗅探器的简单设计与实现，同时对网络嗅探技术进行了简要分析，研究了网络数据包的捕获机制，以VS2010为开发平台，使用Windows环境下的网络数据包捕获开发库WinPcap认真学习和掌握网络嗅探器工作原理，设计出一个嗅探器程序，使其实现网络层抓包，并对获得包的源和目的地址、端口、协议等进行分析及显示，实现简单的包嗅探器功能。关键字：网络嗅探数据包捕获数据包分析网络协议WinPcapVS2010桂林电子科技大学综合设计说明书用纸目录1、引言.11.1开发背景.11.2开发意义.11.3正文安排.12、系统分析.22.1需求分析.22.1.1功能需求.22.1.2适用范围.22.1.3基本思路.22.1.4使用环境.22.1.5可行性分析.22.2技术分析.22.2.1嗅探原理.22.2.2捕获机制.32.2.3WinPcap技术.33、程序设计与实现.43.1主要流程.43.2总体规划.43.3函数说明.43.4分块设计.63.4.1获得网卡列表信息.63.4.2数据包捕获.73.4.2数据包过滤.73.4.2数据包分析.84、问题分析及测试.94.1问题分析.94.2测试.105、结论.115.1设计心得.115.1谢辞.11参考文献.12桂林电子科技大学综合设计说明书用纸附录（源程序）.131、引言1.1开发背景随着网络技术的迅速发展，加速了全球信息化进程，各种重要数据在网上的传播日益普遍，使得网络安全问题越来越为人们所关注。网络嗅探器作为一种网络数据监听程序，在网络安全攻防方面扮演了很重要的角色，多数黑客入侵成功并植入后门后的第一件事就是选择一个合适当前网络的嗅探器，以获得更多的受侵者的信息。嗅探器是一种常用的收集有用数据的方法，可以作为网络数据包的设备，如果把网络嗅探器放置于网络节点处，对网络中的数据帧进行捕获的一种被动监听手段，是一种常用的收集有用数据的方法，可以分析各种信息包并描述出网络的结构和使用的机器，由于它接收任何一个在同一网段上传输的数据包，所以也就存在着捕获密码、各种信息、秘密文档等一些没有加密的信息的可能性。1.2开发意义本次课程设计是基于VS的网络嗅探器的设计与实现，由于本人编程能力有限，只是对抓取到的本机在网络中的通信数据,比如说协议类型，源、目的地址和端口、数据包的大小等加以分析，而无法做到像Sniffer那种成熟的嗅探器所拥有的强大功能。作为网络技术人员来说，要想有效地利用它、防范它，就得深入地学习、分析网络嗅探技术。最为重要的是，对于网络嗅探器的设计与实现，使我对网络通信，数据传输和网络信息安全等有了切身的体会与融入，同时也是对大学三年来内容的学以致用，不断提高自我的一种有效途径。1.3正文安排作为论文的主要部分，本文正文的安排如下：第一部分是系统分析，包括程序需求分析和技术分析。讨论用户需求，功能需求，性能需求，运行环境等因素，对嗅探工具开发的思想和过程作初步的分析和论证。并介绍出现网络嗅探器工具的原理和方法，以及本次设计中用到的Winpcap技术；第二部分是功能设计，包括系统的设计与实现。详细介绍使用Winpcap开发程序的一般流程及相关功能函数，以及数据包捕获，分析，过滤等各个模块