1、“..... , , ， 青海民族大学毕业论文 目录 引言 课题意义和背景 课题研究技术和方法 简介 研究的目的及内容 研究的目的及内容 课题研究的相关技术 需求 功能需求 性能需求 网络嗅探器原理 系统功能概述 功能模块设计 数据包捕获模块设计 数据包解析存储模块 数据包信息分析模块设计 数据包信息显示模块设计 网络嗅探器的设计网络数据包的分析与实现 测试环境 测试结果 总结, 参考文献 致谢 青海民族大学毕业论文 引言 随着计算机技术的发展，网络已经日益成为生活中不可或缺的通 讯工具，但是随之而来的非法入侵也是直威胁着计算机网络安全， 由于在局域网采用广播的方式，因此......”。

2、“.....而黑客也能通过对这些数据包的分析来获取局域网中的重 要信息。另方面，我们对黑客入侵活动和其他网络犯罪调查取证 也是通过网络监听技术来获取相关信息。所以，掌握以太网的监听技 术原理实现方法和防范措施显得尤为重要。 课题意义和背景 本设计利用来捕获数据包分析数据包，实现网络嗅探 功能。是环境下的链接层网络访问的工业标准工具， 目前被广泛使用。可以使用应用程序绕过操作系统的协议栈去 捕获和传输网络数据包。通过对的学习，可以深入的理解与 掌握网络数据的组成，传输与分析。 嗅探器，可以理解为个安装在计算机上的窃听设备它可以用来 窃听计算机在网络上所产生的众多的信息。简单点解释部电话 的窃听装置,可以用来窃听双方通话的内容......”。

3、“.....计算机直接所传 送的数据，事实上是大量的二进制数据。因此,个网络窃听程序必 须也使用特定的网络协议来分解嗅探到的数据，嗅探器也就必须能够网络数据包的分析与实现 识别出那个协议对应于这个数据片断，只有这样才能够进行正确的解 码嗅探器是网络的抓包工具，可以对网能利用 来窃听到其他人的通信内容的。 与其他网络协议分析仪最大的差别在于它的人工智能网络数据包的分析与实现 专家系统。简单地说，能自动实时监视网络，捕捉数据， 识别网络配置，自动发现网络故障并进行告警，它能指出 网络故障发生的位置，以及出现在第几层。 网络故障的性质，产生故障的可能的原因以及为解决故障建 议采取的行动。 还提供了专家配制功能......”。

4、“..... 可以在全部七层协议上进行解码，目前没有任何 个系统可以做到对协议有如此透彻的分析它采用分层方式，从 最低层开始，直到第七层，甚至对数据库数据 库都可以进行协议分析每层用不同的颜色加以区别。 对每层都提供了等几种解 码窗口。在同时间，最多可以打开六个观察窗口。 还可以进行强制解码功能，如果网络上运行的是非标 准协议，可以使用个现有标准协议样板去尝试解释捕获的数据。 提供了在线实时解码分析和在线捕捉，将捕捉的数据 存盘后进行解码分析二种功能。青海民族大学毕业论文 研究的目的及内容 研究的目的及内容 综合所学知识，使知识系统化与实用化。研究网络抓包功能，可 以对网络中大量数据包抓取，从而方便使用者对网络中用户的些信 息进行分析，掌握这些原理......”。

5、“.....加强信息的安全防护，预防黑客的攻击等。 本系统需要实现的共更能模块有数据包捕获模块数据包信息显示模 块数据包解析及存储模块数据包分析模块。 当个黑客成功地攻陷了台主机，并拿到了权限，而 且还想利用这台主机去攻击同物理网段上的其他主机时，他 就会在这台主机上安装嗅探软件，对以太网设备上传送的数据包进 行侦听，从而发现感兴趣的包。如果发现符合条件的包，就把它存 到个文件中去。通常设置的这些条件是包含字 或的包，这样的包里面通常有黑客感兴趣的密码之类 的东西。旦黑客截获得了台主机的密码，他就会立刻进入这台 主机。 如果嗅探器运行在路由器上或有路由功能的主机上，就能对大 量的数据进行监控，因为所有进出网络的数据包都要经过路由器......”。

6、“.....就是说，只有在攻击者已经进入 了目标系统的情况下，才能使用嗅探这种攻击手段，以便得到更多 的信息。 嗅探器除了能得到口令或用户名外，还能得到更多的其他信 息，比如个重要的信息在网上传送的金融信息等等。嗅探器几 乎能得到任何在以太网上传送的数据包。 因此，设计本系统的就是为了达到基本的维护网络安全的作用， 对网络上传输的数据进行捕获，然后从中得到所有的网络数据包，并 对其进行简单的分析操作。在网络入侵取证系统中，对网络上传送的 数据包进行有效的监听即捕获包是目前取证的关键技术，只有进行高网络数据包的分析与实现 效的数据包捕获，网络管理员才能对所捕获的数据进行系列的分析， 从而进行可靠的网络安全管理......”。

7、“.....网络管理包括配置管理故障管理性能管理安全管理和计 费管理五大部分。对于企业计算机网络来说，网络故障管理主要侧 重于实时的监控，而网络性能管理更看中历史分析。 课题研究的相关技术 互联网技术 互联网技术不仅仅是物理上的连接，还包括逻辑上的连接，互联 网使多个网络形成个有机整体，实现跨网络的互操作。网络互联的 根本问题是解决网络技术和应用所带来的网络异构性问题。网络互连 技术必须保证以下点 使不同硬件结构计算机能相互通信 适用于多种不同的操作系统 能使多种分组交换网络硬件 网络的功能主要由各层的协议来完成，协议时当前因特网 协议族的总称，协议族庞大，成为重要的协议 地址 地址是互联网中重要部分，它能将不同的物理网络地址统到 具有全球的地址......”。

8、“.....分为类，各类都有自己的范围。 但是严格按照分类来分配地址会浪费很大的地址空间，因此用到了 无类地址划分，用子网掩码来区别网络号和主机号。 因特网的协议提供了整个因特网通用的地址格式，并在统管 理下进行地址分配，确保个地址对应台主机或路由器，这样对 上层而言物理地址的差异性就被屏蔽了，因此当台主机从个网络 移动到另个网络的时候需要改变这台主机的地址。 以下是数据报格式示意图 青海民族大学毕业论文 独创性声明 本人声明所呈交的毕业论文是本人在导师指导下进行的理论学 习实习实践以及研究所取得的成果，除了文中特别加以标注和致谢 之处外，论文中不包含其他人已经发表或撰写过的研究成果，也不包 含获得青海民族大学或其他教育机构的学位或证书而使用过的材 料......”。

9、“..... 毕业论文作者签名签字日期年月日 毕业论文版权使用授权书 本毕业论文作者完全了解青海民族大学有关保留使用毕业论 文的规定。特授权青海民族大学可以将毕业论文的全部或部分内容编 入有关数据库进行检索，并采用影印缩印或扫描等复制手段保存 汇编以供查阅和借阅。同意学校向国家有关部门或机构送交论文的复 印件和磁盘。 论文作者签名签字日期年月日 指导教师签名签字日期年月日网络数据包的分析与实现 摘要 随着网络技术的不断发展，社会进入了个信息爆炸的时代，世 界也由于网络而变小，人们通过各种技术和工具使交流突破了空间的 限制。在网络技术发展与普及的同时......”。