在此种模式下对网络环境进行监听的方法是:将处于网络节点的设备的网卡设置为混杂模式,因为网络节点处的数据信息能相对全面的反映当前网络数据的状况。对于黑客而言,他们则可以利用ARP监测出处于混杂模式的网络节点,并通过相关的黑客软件在网络节点上进行窃听,这就是我们前面提到的混杂模式对用户网络安全的潜在威胁。
本文中使用的就是此种方法,监听网络中的数据包,从而实现的网络流量的监测与分析。
1.3  课题研究的主要内容
通过所编软件对网络进行监控,主要集中在UDP、TCP、ICMP协议方面,并分析监听结果:数据包捕获与分析及流量统计。
    通过熟悉软件实现的功能,完成以下任务:
(1)实现捕获数据包的功能。
(2)实现捕获数据包的功能。
(3)实现停止抓取数据包的功能。
(4)实现重新抓取数据包(刷新)的功能。
(5)实现显示数据包详细信息的功能。
(6)实现网络流量柱形图的显示结果。
(7)实现网络流量速率折线图的显示结果。
然后开发出一个基于Eclipse平台的网络流量监控软件,能对数据包进行捕获并进行简单的分析。主要内容如下:
(1)选择主机的网卡,并将工作方式设置成混杂模式。
(2)捕获所有流经网卡的数据包,并利用cap包编程设置过滤的协议类型。
(3)对捕获的数据包进行数据分析和协议分析,并用柱状图分类表示,用折线图表示输入输出和总流量的速率。
(4)对比其他流量分析和统计工具,进行功能和代码完善。
通过使用该软件掌握其使用方法,实现捕捉UDP、TCP、ICMP等协议的数据包,以理解TCP/IP协议中多种协议的数据结构、TCP序列号应答号的变化规律。通过实验了解UDP、TCP、ICMPP等协议明文传输的特性,以建立安全意识。通过开发基于Eclipse的流量监控软件,掌握其工作原理,熟悉cap类库的使用,掌握基于cap网络流量统计的开发过程。
1.4  本章小结
本章介绍网络流量方面的概述,包括网络流量的相关背景、需求与现状和这一应用理念的引入,数据包监听原理以及本课题研究的主要内容。
上一篇:随机化快速选择算法的时间复杂度理论分析与实验研究
下一篇:MATLAB稀疏重建OMP算法的并行优化

基于PageRank算法的网络数据分析

基于神经网络的验证码识别算法

基于网络的通用试题库系...

网络常见故障的分类诊斷【2055字】

网络安全的研究【1797字】

网络信息安全技术管理的...

Web技术的网络考试系统【2240字】

AT89C52单片机的超声波测距...

国内外图像分割技术研究现状

神经外科重症监护病房患...

10万元能开儿童乐园吗,我...

中国学术生态细节考察《...

承德市事业单位档案管理...

志愿者活动的调查问卷表

医院财务风险因素分析及管理措施【2367字】

C#学校科研管理系统的设计

公寓空调设计任务书