以太網網絡監(jiān)聽的研究與實現.pdf

1、當今，計算機網絡與通信技術被廣泛應用于生活工作的方方面面。因特網的成功把網絡帶入家家戶戶。然而，這也使得計算機網絡的復雜性越來越高，使得設計、維護、保證網絡安全的工作更艱難。于是，對于網絡功能和網絡安全的分析、診斷、測試工具的需求也越來越大。這些工具通常需要獲得網絡上傳輸的數據。大量的數據傳輸技術與通信協(xié)議使得數據捕獲過程復雜化，而且為了在高速網絡下捕獲數據而不丟失數據，捕獲性能又是至關重要的。 本論文首先介紹了網絡監(jiān)聽的概念和

2、相關windows操作系統(tǒng)概念。接著從概念到代碼、從高層設計到具體實現、從用戶層到內核層詳細探討網絡監(jiān)聽解決方案。WinPcap是建立在Win32操作系統(tǒng)上的監(jiān)聽框架，它提供了一套系統(tǒng)調用用于獲取網絡上的原始數據。本論文介紹了基于WinPcap應用程序的實現的基本步驟和高級功能，實現了一個以太網網絡監(jiān)聽程序。最后本論文討論了影響監(jiān)聽性能的因素。本論文分別對監(jiān)聽系統(tǒng)各組成部分如過濾器的效率、數據包緩沖區(qū)的大小、拷貝數據包的大小、系統(tǒng)調用數