IPv6协议分析器研究与实现.docVIP

IPv6协议分析器研究与实现 　　随着互联网的迅速发展，IPv4地址即将被IPv6地址取代。IPv6不仅可以提供足够的IP地址，同时还具有可扩展、支持QoS和支持移动通信等其他重要特性。然而，潜在安全威胁依然存在于由大量IPv6设备组成的企业网络中，包括所有运行Windows 7、Mac OS/X和Linux的设备。因此，在网络入侵检测系统中，对于IPv6数据包的监控和分析至关重要。 　　while(true) {//建立一个死循环不断监听网络 　　WSARecv(m_Socket,wbuf,1,dwBytesRead,dwFlags,NULL,NULL);//捕获数据报 　　WSABUF *pBuf=(WSABUF*)wbuf; 　　buf=(UCHAR*)GlobalAlloc(GPTR,pBuf-len);//分配缓冲区 　　buf=(unsigned char *)pBuf-buf;//获取缓冲区中数据 　　ip_header=( IPv6_HEADER)buf;//将缓冲区中的数据转换成IPv6报头结构 　　ipv6_header=( IPv6_HEADER)(buf+sizeof(IPv4_HEADER)); 　　… } 　　4）简单解析IPv6数据报。 　　printf(IPv6包头:\n); 　　Printf(版本:%d,ipv6_header-ver_tf); //IP版本号 　　Printf(数据包长度:%d,ipv6_header-length[0]*256+ipv6_header 　　-length[1]); 　　printf(下一个包头类型:%d,ipv6_header-next_header); 　　printf(限跳数:%d\n,ipv6_header-limits); 　　printf(源IPv6 地址:\n); 　　for(int i=0;iSrcv6[0+i]); //显示源IPv6地址 　　 i++; 　　 printf(%X:,ipv6_header-Srcv6[0+i]); } 　　printf(%X%X\n,ipv6_header-Srcv6[14],ipv6_header-Srcv6[15]); 　　显示目的地址的代码与显示源地址相类似。 　　用于测试的网络环境由两台安装Windows7系统的主机和一台二层交换机组成，手动配置IPv6地址进行通信，截获数据包的测试结果如图1所示。 　　 　　3.2 使用WinPcap编程实现 　　Windows 7系统中，MFC环境结合WinPcap工具包也可以很方便地开发可视化界面的IPv6协议分析器，实现过程即关键程序如下。 　　1）获取系统中的网卡设备列表并选择。 　　pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL, alldevs, errbuf);//获取网卡列表 　　for(d=alldevs; d m_DetailSizenext) { //显示网卡列表 　　 name = d-name; 　　 m_CombAdapter.InsertString(m_DetailSize,(LPCTSTR)name); 　　 if (d-description) 　　 m_Detailtext[m_DetailSize] = d-description; //获取设备描???信息 　　 else 　　 m_Detailtext[m_DetailSize] = 无有效设备描述; 　　 m_DetailSize ++; 　　 } 　　 pcap_freealldevs(alldevs); // 释放设备列表 　　2）选择接收数据的网卡后开始执行捕获数据包线程。 　　m_CombAdapter.GetCurSel(); //选择了网卡设备 　　m_pThread=AfxBeginThread(Capture_packet,this,THREAD_PRIORITY_NORMAL); 　　3）IPv6数据捕获及协议分析工作线程的定义代码如下： 　　Ad=pcap_open(name,// 设备名 　　 65536, // 要捕捉的数据包的最大长度 　　 PCAP_OPENFLAG_PROMISCUOUS, // 设置网卡为混杂模式 　　 1000, // 超时时间 　　 NULL, // 远程主机验证 　　 errbuf ) ; // 错误信息缓冲区 　　pcap_datalink(ad); //检验/以太网连接 　　4）编译并设置过滤规则。 　　pcap_compile(adhan