文档介绍：优质资料
简论数据包截获技术的原理及实现
摘要
随着网络入侵的不断发展,网络安全变得越来越重要,于是网络入侵取证系统的研究也变得日益重要。在网络入侵取证系统中,对网络上传送的数据包进行有效的监听即截获包是目前取证的关键技术,只有进行高效的数据截获,网络管理员才能对所截获的数据进行一系列的分析,从而进行可靠的网络安全管理。
本文对数据包截获技术进行了简要的分析,介绍了TCP/IP基础知识及数据包截获的基本原理,分析了网络数据包的类型及结构,研究了网络数据包的截获机制。利用原始套接字在windows平台下实现了一个数据包截获程序,完成了对数据包进行解包、分析数据包的功能,并对程序进行了功能测试。
关键词: 网络数据包;原始套接字;数据包截获;Winpcap;TCP/IP;
The Research and Implementation of Capture Mechanism work Data Packages
Abstract
Because of work intrusion of continuously development, work security es more and more important, and the research work intrusion evidence obtaining system is also ing important day by day. In such systems, the key technique is capturing the data package through work. With these data, the administrator can carry on a series of analysis and manage work safety.
Data packets capture technology is analyzed first. It introduces the TCP/IP basic knowledge, and the capture’s basic principles, analyses work data packet’s type and structure, researches how to do it. The raw socket is used to implement a program that can capture the data package under windows platform. It can unpack the data package and analysis as well. The program is tested at last.
Key words: Network packet; Raw socket; Data packet capture; Winpcap; TCP/IP;
目录
论文总页数:27页
1引言 1
1
2
2 数据包截获的基本原理 2
TCP/IP通信模型 2
2
TCP/IP 术语 2
TCP/IP 体系结构 3
TCP/IP特点 4
5
5
6
6
6
3数据包截获机制的研究 7
概述 7
WinPcap数据包截获机制 8
套接字数据包截获机制 9
4基于原始套接字的设计与实现 11
11
11
12
13
15
15
17
5 功能测试 22
22
22
23
结论 24
参考文献 25
1引言
的发展与普及产生了巨大的社会与经济效益,同时也给网络管理员们带来了越来越多的挑战和烦恼,应付无穷的网络故障、黑客攻击及入侵已成为他们每天必须面对的难题。因此,针对具体问题开发相应的网络管理工具已成为许多网络专家及有识之士的共识。数据包的截获(或称嗅探)技术是开发这些工具的重要基础之一。
网络数据包的截获无论是在网络安全还是在黑客攻击方面均扮演很重要的角色。通过使用数据包截获程序可以把网卡设置为混杂模式,并可以实现对网络上传输数据包的