基于LIBPCAP的网络流量监控系统设计思想与技巧的探讨.pdfVIP

科技信息 oIT论坛o SCIENCETECHNOLOGYINFORMATION 2009年 第5期 基于LIBPCAP的网络流量监控系统 设计思想与技巧的探讨 周 玮 (南京邮电大学通信与信息工程学院 江苏 南京 210003) 【摘 要】以实际工程为背景，论述了网络流量采集与解析的原理，并基于不同于以往网络流量采集解析系统设计方法的新思路做 出了实 现 ．重点阐述 了在实际应用设计 时需要考虑各种细节和设计技巧的开发思想 ，给 出了一个严谨 、完善 、适合实际应用的产品及 网络流量监控 系 统功能模块 。 【关键词】网络流量；TCP／IP；LIBPCAP；设计思想；编程技巧 A【bstract]Baseonpracticalprojeet，thispapergivestheprincipleandtherealizationofnetworktrafficcaptureingandinformationextracting．I emphasizethatthedevelopmentconceptofthedesignneedtoconsiderthevariousdetailsandskillswhenwedesignrealisticapplication，givean networktrafficmonitoringmodulewhichisexact、faultless、suitablef0rapplication． K【eywords]NetworkTraffic；TCP／IP；LIBPCAP；Desing Idea；ProgrammingSkill 在实 际的网络通信 中．网络流量 的实时获得和信息解析技术越来 maskp．charerrbut) 越多的被需求 。在网络安全、入侵检测、网络统计、网络调试等领域它 返回网络设备的网络号和掩码 都是不可或缺的重要组成部分，例如：它是有效防范 DDoS攻击所要 3)intpeap_loop (peap_t P，intcnt，pcap—handlercallback，u_char 解决的首要 问题 ；在 SP服务 中提供统计数据 。近来也出现了许多网络 user) 流量嗅探器 (Sniffer)如 Tepdump、Ethereal等，它们的出现为许多网络 启动数据包捕获 管理员提供 了很大的方便 。但是这些传统的网络数据流量采集系统都 1．2数据包捕获 是独 自封装、不易复用、难 以嵌入工程师 自行开发的特定系统中的。所 1．2．1数据包捕获流程 图 通过调用 Libpcap库函数 ．完成对网络 以，在实际的系统开发中，我们都将 自已编写代码实现这一功能。 数据包的截获。程序流程如图 1．1所示 。 啦 赫l 1．2．2数据包捕获类 (classCapture) 首先，我们应该考虑到大部 分服务器都会存在有多张网卡．但我们不能要求用户去输入网络设 # ∞