第2章基于Winpcap开发的技术详解-西安交通大学精品课程.doc

PAGE  PAGE 75 摘 要 网络监听技术是系统安全领域内一个非常敏感的话题，也是一项重要的技术，具有很强的现实应用背景。网络监听是网络监测、负载分析等管理活动常用的方法，同时也是黑客非法窃取信息的手段。网络监听工具通过网络传输介质的共享特性实现抓包，获得当前网络的使用状况，为网络管理员对网络中的信息进行实时的监测、分析提供一个合适的工具；同时也让黑客截获本网段的一些敏感信息，威胁网络安全。 本文对网络监听技术的原理和实现进行了比较详细的介绍，讨论了监听技术在Windows下的多种实现，并主要介绍了如何在Win32环境中利用Winpcap开发包开发网络实时监听程序，给出了具体的设计与实现方法。详细描述Winpcap开发包的主要功能，分析网络监听程序的层次结构(从底到顶依次为NPF驱动程序，Winpcap的dll函数库)，监听应用程序。 最后就当前的监听技术的不足提出了分布式监听的观点，还引入了简单网络管理。 关键字：网络监听，Winpcap，包捕获 Abstract Network sniffer is an important issue and technique in the domain of system security， so it has strong realism application background . Network sniffer is a way which is used in network monitor， load analysis; at the same time it is also a way which is used by hacker to get the information illegally. Network sniffer tools snap packets to get the network’s current status by the shared characteristic of the network transmission medium. It provides network manager a nice tool which can help them inspect and analyse the information of network ; simultaneously hackers also get some important information， so threaten system security. In this article ，we will introduce the principles and implementations of the network sniffer in details ，discuss multi-implementations of sniffer technique at windows ，and mainly introduce how to develop sniffer program at win32 by Winpcap development kit ，the detailed design and implementations . Particularly we describe the main function of Winpcap ， analyse the framework of network sniffer program and the sniffer application program. At last I bring forward distributed sniffer viewpoint for the lack of current sniffer technique . I also import simple network management. Keyword: network monitor，winpcap，packet snap 目 录 TOC \o 1-3 \u  前 言  PAGEREF _To\h 1 第1章 系统概述  PAGEREF _To\h 2 1.1 系统目标  PAGEREF _To\h 2 1.2 相关理论与技术的简单介绍  PAGEREF _To\h 2 1.2.1 网络监听原理  PAGEREF _To\h 2 1.2.2 监听技术相关的实现方法  PAGEREF _To\h 3 1.3 系统需求