網(wǎng)絡(luò)分析助手程序畢業(yè)設(shè)計(jì).docVIP

畢業(yè)設(shè)計(jì)(論文)開題報(bào)告題 目： 網(wǎng)絡(luò)分析助手程序設(shè)計(jì) 學(xué)生姓名： xxx 學(xué) 號(hào)： 050703224 專 業(yè)： 通信工程 指導(dǎo)教師： xxxxxxxxxxxxxx x年 x月 x 日開題報(bào)告填寫要求1開題報(bào)告（含“文獻(xiàn)綜述”）作為畢業(yè)設(shè)計(jì)（論文）答辯委員會(huì)對(duì)學(xué)生答辯資格審查的依據(jù)材料之一。此報(bào)告應(yīng)在指導(dǎo)教師指導(dǎo)下，由學(xué)生在畢業(yè)設(shè)計(jì)（論文）工作前期內(nèi)完成，經(jīng)指導(dǎo)教師簽署意見及所在專業(yè)審查后生效；2開題報(bào)告內(nèi)容必須用黑墨水筆工整書寫或按教務(wù)處統(tǒng)一設(shè)計(jì)的電子文檔標(biāo)準(zhǔn)格式打印，禁止打印在其它紙上后剪貼，完成后應(yīng)及時(shí)交給指導(dǎo)教師簽署意見；3“文獻(xiàn)綜述”應(yīng)按論文的格式成文，并直接書寫（或打?。┰诒鹃_題報(bào)告第一欄目?jī)?nèi)，學(xué)生寫文獻(xiàn)綜述的參考文獻(xiàn)應(yīng)不少于10篇（不包括辭典、手冊(cè)）；4有關(guān)年月日等日期的填寫，應(yīng)當(dāng)按照國(guó)標(biāo)GB/T 740894數(shù)據(jù)元和交換格式、信息交換、日期和時(shí)間表示法規(guī)定的要求，一律用阿拉伯?dāng)?shù)字書寫。如“2004年2月26日”或“2004-02-26”。畢業(yè)設(shè)計(jì)（論文）開題報(bào)告1結(jié)合畢業(yè)設(shè)計(jì)（論文）課題情況，根據(jù)所查閱的文獻(xiàn)資料，每人撰寫2000字左右的文獻(xiàn)綜述：隨著網(wǎng)絡(luò)的廣泛普及和應(yīng)用，政府、軍隊(duì)大量的機(jī)密文件和重要數(shù)據(jù)，企業(yè)的商業(yè)秘密乃至個(gè)人信息網(wǎng)都存儲(chǔ)在計(jì)算機(jī)中，一些不法之徒千方百計(jì)地“闖入”網(wǎng)絡(luò)，竊取和破壞機(jī)密材料和個(gè)人信息1。由于計(jì)算機(jī)和Internet的發(fā)展，網(wǎng)絡(luò)業(yè)務(wù)和應(yīng)用的不斷豐富，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的管理與維護(hù)也就變得至關(guān)重要2。網(wǎng)絡(luò)分析已經(jīng)成為一種網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理必備的最基本也是最重要手段。網(wǎng)絡(luò)分析原理主要基于：以太網(wǎng)工作原理、網(wǎng)卡工作原理和網(wǎng)絡(luò)設(shè)備的工作原理。1.1以太網(wǎng)工作原理 這里主要說明與本課題相關(guān)的原理。以太網(wǎng)采用帶沖突檢測(cè)的載波偵聽多路訪問（CSMA/CD）檢測(cè)機(jī)制3。以太網(wǎng)節(jié)點(diǎn)都可以收到網(wǎng)絡(luò)中發(fā)送的所有信息，因此，以太網(wǎng)是一種廣播網(wǎng)絡(luò)。數(shù)據(jù)傳輸是以廣播方式進(jìn)行的。當(dāng)以太網(wǎng)中的一臺(tái)主機(jī)要傳輸數(shù)據(jù)時(shí)，它將按如下步驟進(jìn)行：偵聽信道上是否有信號(hào)在傳輸。如果有的話，表明信道處于忙狀態(tài)，就繼續(xù)幀聽，直到信道空閑為止。若沒有偵聽到任何信號(hào)，就傳輸數(shù)據(jù)。傳輸?shù)臅r(shí)候繼續(xù)幀聽，如果發(fā)現(xiàn)沖突則執(zhí)行退避算法，隨機(jī)等待一段時(shí)間后，當(dāng)沖突發(fā)生時(shí)，涉及沖突的計(jì)算機(jī)會(huì)發(fā)送一個(gè)擁塞序列，以警告所有的節(jié)點(diǎn)。若未發(fā)現(xiàn)沖突則發(fā)送成功，計(jì)算機(jī)會(huì)返回到幀聽信道狀態(tài)。以太網(wǎng)中的每臺(tái)主機(jī)一次只允許發(fā)送一個(gè)包，所有計(jì)算機(jī)在試圖再發(fā)一次數(shù)據(jù)之前，必須在最近一次發(fā)送后等待9.6微秒（10Mbps）。1.2 網(wǎng)卡工作原理在以太網(wǎng)絡(luò)中，所有通訊都是以廣播方式工作的，同一個(gè)網(wǎng)段內(nèi)的所有網(wǎng)絡(luò)接口都可以訪問在物理媒體上傳輸?shù)乃袛?shù)據(jù)，而每一個(gè)網(wǎng)絡(luò)接口都有一個(gè)唯一的硬件地址，即MAC地址。在正常的情況下，一個(gè)網(wǎng)絡(luò)接口只可能響應(yīng)以下兩種數(shù)據(jù)幀：與自己MAC地址相匹配的數(shù)據(jù)幀和 發(fā)向所有機(jī)器的廣播數(shù)據(jù)幀。但在實(shí)際的系統(tǒng)中，數(shù)據(jù)的收發(fā)一般都是由網(wǎng)卡完成的4。一般而言，網(wǎng)卡的工作模式有以下幾種：廣播模式、多播傳送模式、直接模式和混雜模式5。廣播模式：這種模式下的網(wǎng)卡能接收發(fā)給自己的數(shù)據(jù)幀和網(wǎng)絡(luò)中的廣播數(shù)據(jù)幀。（默認(rèn)）組播：這種模式下的網(wǎng)卡只能夠接收組播數(shù)據(jù)幀。 多播傳送模式：這種模式下網(wǎng)卡能接收所有多播傳送幀。直接模式：這種模式下的網(wǎng)卡只能接收發(fā)給自己的數(shù)據(jù)幀?；祀s模式：這種模式下的網(wǎng)卡能接收通過網(wǎng)絡(luò)設(shè)備上的所有數(shù)據(jù)幀。從上面可知，雖然網(wǎng)卡在默認(rèn)情況下僅能接收發(fā)給自己的數(shù)據(jù)和網(wǎng)絡(luò)中的廣播數(shù)據(jù)，但我們可以強(qiáng)制將網(wǎng)卡置于混雜模式工作，那么此時(shí)該網(wǎng)卡便會(huì)接收所有通過網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)，而不管該數(shù)據(jù)的目的地是誰。1.3常見網(wǎng)絡(luò)設(shè)備工作原理 這里主要針對(duì)在做網(wǎng)絡(luò)分析時(shí)各種網(wǎng)絡(luò)設(shè)備的特點(diǎn)及原理。包括集線器、普通交換機(jī)、網(wǎng)管型交換機(jī)以及路由器。 集線器（HUB）：這種即將退出歷史舞臺(tái)的設(shè)備在某些時(shí)候也能發(fā)揮一點(diǎn)余熱。由于早期的網(wǎng)絡(luò)大都采用集線器進(jìn)行組建，在這種情況下，網(wǎng)絡(luò)數(shù)據(jù)捕捉和監(jiān)聽就變得非常容易。因?yàn)榧€器的最大特點(diǎn)是共享帶寬，并且采用廣播方式發(fā)送數(shù)據(jù)，所以，在某些情況下，我們可以借助集線器來捕獲網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)。 普通交換機(jī)：交換機(jī)采用獨(dú)享帶寬，這是與集線器最大的區(qū)別。當(dāng)端口A需要向端口B發(fā)送數(shù)據(jù)時(shí)，不需要進(jìn)行廣播而直接發(fā)送給B，同時(shí)，處于其他端口的主機(jī)同樣可以發(fā)送數(shù)據(jù)，這樣傳輸效率無疑比集線器快了許多。然而，當(dāng)我們需要捕獲全網(wǎng)數(shù)據(jù)進(jìn)行分析時(shí)，我們又不得不“懷念”集線器帶給我們的方便、快捷。 網(wǎng)管型交換機(jī)：這種類型的交換機(jī)通?？梢酝ㄟ^TELNET等方式進(jìn)行配置和管理，增加了多種功能，如劃分VLAN、端口鏡像、地址綁定等。所以，當(dāng)我們需要做網(wǎng)絡(luò)分析時(shí)，可以通過做端口鏡像來達(dá)到目的。端口鏡像主要作用是把能夠復(fù)制所有在目標(biāo)端口傳輸?shù)臄?shù)據(jù)包，由協(xié)議器進(jìn)行分析6。 基于以上原理來說明網(wǎng)絡(luò)分析其主要原理就是網(wǎng)絡(luò)嗅探。網(wǎng)絡(luò)嗅探（Sniffer）又叫網(wǎng)絡(luò)監(jiān)聽或網(wǎng)絡(luò)抓包，其目的是通過截獲通信報(bào)文，并對(duì)報(bào)文進(jìn)行分析從而獲知網(wǎng)絡(luò)上的通信內(nèi)容。Sniffer的原理是，在以太網(wǎng)中與其他計(jì)算機(jī)進(jìn)行數(shù)據(jù)交換的時(shí)候，發(fā)送的數(shù)據(jù)包發(fā)往所有連在一起的主機(jī)，也就是廣播。在報(bào)頭中包含目標(biāo)機(jī)的正確地址，只有與數(shù)據(jù)包中目標(biāo)地址一致的那臺(tái)主機(jī)才會(huì)接受數(shù)據(jù)包，其他的機(jī)器都會(huì)將包丟棄。但是，當(dāng)主機(jī)工作在監(jiān)聽模式下時(shí)，無論接收到的數(shù)據(jù)包中目標(biāo)地址是什么，主機(jī)都將其接收下來。然后對(duì)數(shù)據(jù)包進(jìn)行分析，就得到了局域網(wǎng)中通信的數(shù)據(jù)。如果某一臺(tái)主機(jī)被設(shè)置成這種監(jiān)聽模式，它就成了一個(gè)Sniffer7。一臺(tái)計(jì)算機(jī)可以監(jiān)聽同一網(wǎng)絡(luò)段所有數(shù)據(jù)包，不能監(jiān)聽不同網(wǎng)段的計(jì)算機(jī)傳輸?shù)男畔?。在網(wǎng)絡(luò)上，監(jiān)聽效果最好的地方時(shí)在網(wǎng)關(guān)、路由器、防火墻一類的設(shè)備處，通常由網(wǎng)絡(luò)管理員來操作9。結(jié)合以上描述的工作原理，網(wǎng)絡(luò)分析就是遵循以太網(wǎng)工作模式，它基于以太網(wǎng)嗅探技術(shù)，以旁路接入的方式進(jìn)行工作。系統(tǒng)首先將本地機(jī)器上的網(wǎng)卡置為混雜模式10，使其通過嗅探技術(shù)捕獲網(wǎng)絡(luò)中傳輸?shù)乃袛?shù)據(jù)包，也就是抓包，然后分析數(shù)據(jù)包，得到需要的協(xié)議、端口等數(shù)據(jù)。參 考 文 獻(xiàn)1 徐愛國(guó),彭俊好.網(wǎng)絡(luò)安全.第2版.北京：北京郵電大學(xué)出版社,20072 戴紅,王海泉.計(jì)算機(jī)網(wǎng)絡(luò)安全.北京：電子工業(yè)出版社,20043 謝希仁.計(jì)算機(jī)網(wǎng)絡(luò).第4版.大連：大連理工大學(xué)出版社,20044 Greg Tomsho，Ed Tittel.計(jì)算機(jī)網(wǎng)絡(luò)教程. 冉曉旻,郭炎譯.北京：清華大學(xué)出版社，2005 5 施政, 藏波.網(wǎng)絡(luò)管理技術(shù)專家門診.北京：清華大學(xué)出版社，20056 張福德.電子商務(wù)安全詞典.北京：清華大學(xué)出版社，20057 王石.局域網(wǎng)安全與攻防.北京：電子工業(yè)出版社，20068 鄭方偉,劉杰彥.網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn)教程.成都：電子科技大學(xué)出版社,20079 趙小林.網(wǎng)絡(luò)安全技術(shù)教程.第2版.北京：國(guó)防工業(yè)出版社,200610 丁建立.網(wǎng)絡(luò)安全.武漢：武漢大學(xué)出版社,2007本課題要研究或解決的問題和擬采用的研究手段及途徑：本課題就是要對(duì)網(wǎng)絡(luò)數(shù)據(jù)包的抓包和分析程序設(shè)計(jì)。通過基于Windows下網(wǎng)絡(luò)編程的規(guī)范Windows Socke