網絡嗅探器的設計與實現—免費畢業設計論文(已修改)

　

【正文】 畢業設計 ( 論文 ) 網絡嗅探器的設計與實現 論文作者姓名： 申請學位專業： 申請學位類別： 指導教師姓名（職稱）： 論文提交日期： 網絡嗅探器的設計與實現 摘 要 隨著網絡技術的發展和網絡應用的普及 ， 越來越多的信息資源放在了互聯網上 ， 網絡的安全性和可靠性顯得越發重要 。 因此，對于能夠分析、診斷 網絡，測試網絡 性能 與安全性的工具軟件的需求也越來越迫切 。 網絡嗅探器 具有兩面性，攻擊者可以用它來監聽網絡中數據，達到非法獲得信息的目的，網絡管理者可以 通過使用嗅探器 捕獲網絡 中 傳輸的數據包 并對其 進行 分析 ， 分析結果可供網絡安全分析之用 。 本文對 網絡嗅探技 術進行了簡要 分析 ，研究了網絡數據包的捕獲機制， 如winpcap、原始套接字。 文 中 首先分析了嗅探的原理和危害 ,并介紹了幾種常見的嗅探器 ，然后研究了 入侵檢測系統中使用 的 包捕獲技術。本文利用原始套接字在 windows 平臺下實現 了一個網絡嗅探器程序，完成了對數據包進行解包、分析數據包的功能。 關鍵詞： 網絡嗅探器；數據包捕獲；數據包分析；原始 套接字 Design and Realization of Network Sniffer Abstract Along with the development of work technologies and the popularization of work applications, more and more information resources are put on inter. The work security and reliability bee important increasingly. Therefore, the demand of the software tools which could analyze, diagnosis and test work performance or security are more and more pressing. Network sniffer has two sides. An attacker can use it to monitor work data, to achieve the purpose for obtaining information illegally, while work managers can use it to capture and analyze the data which transmitted on work. The result of analysis can be used to analyze the work security. This thesis briefly analyzed the technology of work sniffer, and researched the capture mechanism of work data packets such as winpcap and raw socket. This paper first analyzed the theory and the harm of sniffer, introduced several mon sniffers, and then researched the capture technology which used in the intrusion detection system. The thesis uses raw sockets on windows platform to realize one sniffer which can plete unpack and analyze data packet. Key words: work sniffer。 capture data packet。 analyze data capture。 raw sockets 目 錄 論文總頁數： 25頁 1 引言 ..................................................................... 3 網絡安全的現狀 ........................................................ 3 計算機網絡安全的問題 .............................................. 3 網絡安全機制及技術 措施 ............................................ 3 ...................................................... 4 ........................................................ 5 2 網絡嗅探器的基本原理 ...................................................... 5 ........................................................ 5 嗅探器實現基礎 ........................................................ 5 常見的 sniffer ........................................................ 6 數據包 捕獲機制的研究 .................................................. 6 WinPcap包 捕獲 機制 ................................................ 7 套接字包捕獲機制 .................................................. 8 嗅探器的兩面性 ....................................................... 10 sinffer的危害 ................................................... 10 通過網絡嗅探進行 網絡管理 ......................................... 11 3 入侵檢測系統與嗅探器 ..................................................... 11 入侵檢測概念 ......................................................... 11 入侵檢測的實現與嗅探器 ............................................... 12 入侵檢測的 實現 與嗅探器的關系 ..................................... 13 數據包嗅探技術在入侵檢測系統中的應用 ............................. 13 4 嗅探器的實現與測試 ...................................................... 14 ..................................... 14 嗅探器的具體實現原理 ................................................. 15 數據包捕獲 程序設計 ................................................... 17 數據包 的解析 ......................................................... 17 數據的顯示 .......................................................... 21 嗅探器的測試 ......................................................... 24 結 論 .................................................................. 24 參考文獻 .................................................................. 25 致 謝 .................................................................. 26 聲 明 .................................................................. 27 1 引言 網絡安全 的現狀 計算機網絡安全 的問題 隨著各種新的網絡技術的不斷出現、應用和發展，計算機網絡的應用越來越廣泛，其作用也越來越重要。但是由于計算機系統中軟硬件的脆弱性和計算機網絡的脆弱性以及地理分布的位置、自然環境、自然破壞以及人為因素的影響，不僅增加了信息存儲、處理的風險，也給信息傳送帶來了新的問題。計算機網絡安全問題越來越嚴重，網絡破壞所造成的損失越來越大。 Inter 的安全已經成為亟待解決的問題。 從目前使用的情況來看，對計算機網絡的入侵、威脅和攻擊，基本上可以歸納為以下幾種： 、竊取和破壞 ，造成漏洞 ，造成網絡癱瘓 網絡安全機制及技術 措施 目前國內外維護網絡安全的機制主要有以下幾類： 訪問控制機制是指 在信息系統中，為檢測和防止未授權訪問，以及為使授權訪問正確進行所設計的硬件或軟件功能、操作規程、管理規程和它們的各種組合。 身份鑒別技術是讓驗證者相信正在與之通 信的另一方就是所聲稱的那個實體，其目的是防止偽裝。 對純數據的加密，加密機制是對你不愿意讓他人看到的這些數據（數據的明文）用可靠的加密算法，只要破解者不知道被加密數據的密碼，他就不可解讀這些數據。 計算機病毒的防范既是一個技術問題，也是一個管理問題，它采取以“預防為主，治療為輔”的防范策略將計算機病毒的危害降到最小限度。 針對以上機制的網絡安全技術措施主要有： （ 1） 防火墻技術 防火墻是指一種將內部網和公眾網絡分開的方法，它實際上是一種隔離技術，是在兩個網絡通信是執行的 一種訪問控制手段，它能允許用戶“同意”的人和數據進入網絡，同時將用戶“不同意”的人和數據拒之門外，最大限度地阻止網絡中的黑客來訪自己的網絡，防止他們更改、復制和毀壞自己的重要信息。 （ 2） 基于主機的安全措施 通常利用主機操作系統提供的訪問權限，對主機資源進行保護，這種安全措施往往只局限于主機本身的安全，而不能對整個網絡提供安全保證。 （ 3） 加密技術 用于網絡安全的加密技術通常有兩種形式： (a)面向服務的加密技術。面向服務的加密技術即通常所說的信息加密 。 它是指利用好的密碼算法對有些敏感數據、文件 和程序進行加密，并以密文方式存取，以防泄密。其優點在于實現相對簡單，不需要對網絡數據所經過的網絡的安全性提出特殊的要求。 (b)面向網絡的加密技術。面向網絡的加密技術是指通信協議加密，它是在通信過程中對包中的數據進行加密，包括完整性檢測、數字簽名等，這些安全協議大多采用了諸如 RSA 公鑰密碼算法、 DES 分組密碼、 MD 系列 Hash 函數及其它一些序列密碼算法實現信息安全功能，用于防止黑客對信息進行偽造、冒充和篡改，從而保證網絡的連通性和可用性不受損害。 加密技術是網絡信息最基本、最核心的技術措施。但加密的有效性完 全取決于所采用的密碼算法，故一般由中央授權部門研制生產，不能自行采用一些密碼算法用于網絡中，否則后果不堪設想。 （ 4） 其它安全措施 包括鑒別技術、數字簽名技術、入侵檢測技術、審計監控、防病毒技術、備份和恢復技術等。鑒別技術是指只有經過網絡系統授權和登記的合法用戶才能進入網絡。審計監控是指隨時監視用戶在網絡中的活動，記錄用戶對敏感的數據資源的訪問，以便隨時調查和分析是否遭到黑客的攻擊。這些都是保障網絡安全的重要手段。 計算機網絡技術的飛速發展，極大的改變了人們傳統的生活和工作模式 ，越來越多的社會經濟活動開始依賴網絡來完成，可以說計算機網絡的發展已經成為現代社會進步的一個重要標志。但與此同時，計算機犯罪、黑客攻擊、病毒入侵等惡性事件也頻頻發生。因此，信息安全已越來越受到世界各國的重視。 嗅探器作為一種網絡通訊程序，是通過對網卡的編程來實現網絡通訊的，對網卡的編程是使用通常的套接字（ socket）方式來進行。但是，通常的套接字程序只能響應 與自己硬件地址相匹配的或是以廣播形式發出的數據幀，對于其他形式的數據幀比如已到達網絡接口但卻不是發給此地址的數據幀，網絡接口在驗證投遞地址并