网络安全课程设计-基于Sniffer的TCPIP协议数据分析

1、普島謝技大学 Qingdao Unlvortity of Science 36，尢 54 26X3O-1 HTT 6 9 P/l 1 A=cpt i 2f rA-3 1380 Brtos ct a f: esrinatien =Station001CF95A4C00 Source=Station0009SB9034B8 Zthertype =0800 (IP)“ a- Cancel 选择图中所指然后点击所指的Set Data按钮。OFFset、方格内、Name将填上相应的值。 对于HTTP协议而言，填上相应的信息，就可以得到如下所示，就可以得到过滤掉的信 息，得到相应的详细而不繁琐的信息。选择

2、Data Pattern项，点击箭头所指的Add Pattern按钮，当进行如此的设置的时就可以用最少的数据包得到最有用的信息。 这些规则的设置都是根据你要抓的包的相应特征来设置的，这些都需要对TCP/IP协议 的深入了解，从图所示： 可以看出网上传输的都是一位一位的比特流，操作系统将比特流转换为二进制，Sniffer 这类的软件又把二进制换算为16进制，然后又为这些数赋予相应的意思，图中的18 指的是TCP协议中的标志位是18o OFFsct指的是数据包中某位数据的位巻，方格内填 的是值。 5. 参考文献 1 雷震甲网络工程师的教程淸华大学出版社北京：北京大学出社,2003 2 刘远生辛一薛

3、庆水计算机网络安全北京：淸华大学出版社 2005年第一版:307-309页 3 武新华陈芳殷玲华杀破狼-攻防秘技入门机械工业出版社2007:249-250 页 4 张曾科计算机网络（第二版）淸华大学出版社2005： 285-300页 5 W.Richard Stevens. TCP/IP详解一卷2：实现.北京：机械工业出版社，2000 6.收获、体会和建议 课程设汁是培养学生综合运用所学知识，发现，提岀，分析和解决实际问题，锻炼实践能 力的重要环节，是对学生实际工作能力的具体训练和考察过程.随着科学技术发展的日 新日异，Sniffer这类的软件已经成为当今计算机应用中空前活跃的领域，在生活中

4、可以说得是无处不在。因此作为二十一世纪的大学来说掌握Sniffer这类的软件的开发 技术是十分重要的。 回顾起此次课程设讣，至今我仍感慨颇多，从理论到实践，在整整两星期的日子里，可 以说得是苦多于甜，但是可以学到很多很多的的东西，同时不仅可以巩固了以前所学过 的知识，而且学到了很多在书本上所没有学到过的知识。通过这次课程设il使我懂得了 理论与实际相结合是很重要的，只有理论知识是远远不够的，只有把所学的理论知识与 实践相结合起来，从理论中得岀结论，才能真正为社会服务，从而提髙自己的实际动手 能力和独立思考的能力。在设汁的过程中遇到问题，可以说得是困难重重，这毕竟第一 次做的，难免会遇到过各种各

5、样的问题，同时在设计的过程中发现了自己的不足之处， 对以前所学过的知识理解得不够深刻，掌握得不够牢固，通过这次课程设计之后，一左 把以前所学过的知识重新温故。 在这此课程设计中，在收获知识的同时，还收获了阅历，收获了成熟，在此过程中，我 们通过查找大量资料，请教老师，以及不懈的努力，不仅培养了独立思考、动手操作的 能力，在各种其它能力上也都有了提高。更重要的是，在课程设计的过程中，我们学会 了很多学习的方法。而这是日后最实用的，真的是受益匪浅。要面对社会的挑战，只有 不断的学习、实践，再学习、再实践。 选择使用Srdff亡r嗅探工具进行网络信息的査找，是因为现在是一个信息的社会，我们 的周国无时无刻不受到信心的丢失和隐私的窃取而烦恼，因而我们要熟知信息是如何被 窃取的因此掌握基本的原理，更能预防重要信息的丢失。不管怎样，这些都是一种锻炼, 一种知识的积累，能力的提髙。完全可以把这个当作基础东西，只有掌握了这些最基础 的，才可以更进一步，取得更好的成绩。很少有人会一步登天吧。永不言弃才是最重要 的。 而且，这对于我们的将来也有很大的帮助。以后，不管有多苦，我想我们都能变苦为乐, 找寻有趣的事情，发现其中珍贵的事情。就像中国提倡的艰苦奋斗一样，我们都可以在 实验结束之后变的更加成熟，会而对需要而对的事情。