網絡協議分析平臺的實現.pdf

1、網絡信息安全問題目前廣受關注，并且這個問題在金融、民航和電信等關鍵應用系統中顯得尤為突出，為了完成實時觀察網絡狀況、管理網絡和排除網絡故障等工作，人們開發(fā)了包括網絡嗅探器在內的各種網絡協議分析工具，本文實現的網絡協議分析平臺就屬于網絡嗅探器的一種。網絡協議分析平臺是在Windows平臺下利用Winpcap開發(fā)而成的，主要負責捕獲流經計算機網絡適配器的網絡數據包，用直觀的界面顯示數據包的簡要信息，按照相應的網絡協議類型解析數據包各個字段的

2、意義。網絡協議分析平臺為用戶提供了接觸、了解底層通信數據的窗口，用戶以平臺提供的信息為源泉，可以進一步學習、掌握和研究網絡通信情況。 網絡協議分析平臺在設計時按照功能劃分為捕獲、顯示和分析數據包三個功能模塊，捕獲數據包模塊是整個平臺功能實現的基礎，顯示和分析數據包模塊的處理對象是捕獲數據包模塊所捕獲到的網絡數據包；顯示數據包模塊又是分析數據包模塊工作的前提，分析數據包模塊解析的網絡數據需要到顯示數據包模塊的顯示結果中進行挑選；這三個模塊

3、為遞進關系，既相互依賴又相互獨立。捕獲數據包模塊主要利用Winpcap實現，顯示和分析數據包模塊的工作都與網絡協議相關，實現這兩個模塊時需要提前了解各種網絡協議的結構以及編程時采取的處理方法。
　　 本文實現的網絡協議分析平臺已經實際應用到網絡實驗當中，通過觀察平臺捕獲的數據包，可以進一步學習網絡協議，探討各種網絡協議的優(yōu)缺點，并且從側面驗證了平臺具有設計簡單、使用方便、執(zhí)行速度快和協議分析的準確率和效率都很高等特點，在網絡協議