基于Wireshark的协议分析研究与扩展实现.pdfVIP

电占科技女管 硕士学位论文 MASTER 论文题目 学利铀世 }|‘算机应用技术 指导教师 徐沾 教授 作者姓名 重垫—— 班学号 20n540001016 摘要 摘要 近年来，大量信息的传输给网络的安全带来了极大的影响，如何对有效信息 和不良数据的有效监控已变得非常重要，也对网络管理提出了更高的要求。而计 算机网络数据传输的多样性正是由于其依赖的各种协议和数据包结构，所以对网 络数据传输的监控实际就是对网络数据的采集和对应的协议解析。 本文首先分析了网络数据采集技术的特点：基于软件的网络采集平台基础通 常是基于标准操作系统的API功能扩展得以实现。底层数据包捕获函数库最早来 诊断和分析、网络测试软件工具和网络协议的开发及研究等领域中；本文重点研 究了它提供的接口和友好的调用方式，以实现本课题设计中对数据捕获软件底层 的支持，它也是网络分析软件开发的基础。 本文选择著名的开放源码的网络协议分析工具Wireshark作为研究和设计网 软件的编译实现，以及掌握该应用软件利用Winpcap为基础，所实现的网络底层 数据的捕获和协议分析等功能。本文根据对Wireshark的深入分析，还研究了在 的友好支持。尤其在面向用户的应用层通信协议领域，利用必威体育精装版版本的Wireshark 可以支持多种协议的解析和用户可以设计特定的协议等优点，分析了目前较具代 并通过对Wireshark的分析研究扩展实现了在该平台上将协议添加到协议树和设 计具备此协议解析功能的Dissector等功能。通过建立并完善新的协议解析内容， 为目前的网络数据分析，尤其是局域网特定应用的协议分析提供了设计的基本结 构和思路。 关键词：数据包，网络协议，Winpcap，Wireshark，协议解析 Abstract Abstract Inrecent transmissionofthemassinformationhas influenced years，the greatly the of tomonitortheeffectiveinformationand network,SOits’very security important dataandhave forthe of bad higher network diversity requirements management．The the ofnetworkdataisall onthevarious and transmission based protocolspackets，thus， tomonitorthe networkdatais to the and transmitting virtuallycapturepacketsanalyze the protocols． Thisthesis describesthecharacteristicsofthe of firstly technologycapturing network basisofnetwork