网络流量监视和分析工具的设计和实现

摘要

随着Internet的快速发展，网络安全问题已越来越成为关注的焦点. 病毒，恶意攻击，非法访问等可能会影响网络的正常运行. 网络安全管理系统中已经集成了多种网络防御技术. 流量监控系统是分析网络状况的有效方法之一. 从数据包流量分析的角度网络流量监控工具实验原理，它可以实时收集和监视网络数据包信息，以检查是否存在违反安全策略的行为和网络异常运行的迹象.

基于对网络数据包捕获和TCP / IP原理的研究，一种面向对象的方法用于执行需求分析和功能设计. 该系统是在VisualC ++ 6.0环境下开发的网络流量监控工具实验原理，该环境全面采用了VC编程技术，例如Socket-Raw，注册表编程和IP Assistant API. 在分析系统需求的基础上，进行了主要功能的实现方案和技术细节. 经过详细的分析和设计，并通过测试，最终实现了报文捕获，流量监控和统计的主要功能，并达到了预定的要求，为网络管理员了解网络的运行状况提供了参考.

关键字: 网络管理；数据采集​​;流量统计； Winsock2

网络流量监控和分析工具的设计与实现

摘要

WiththerapiddevelopmentofInternet，networksafetyhasbecomepeople'sconcern，病毒，vigorousattack，illegalvisitandsooncaneasilyaffectthenormalnetworkperformance.Variouskindsofnetworkdefendingtechnologyhavebeencomprehensivelyappliedintothemanagementsystemofnetworksafety.Networktrafficsystemisoneoftheeffectivemeasurestoanalysisnetworkcondition.Fromtheangleofanalyzingpackettraffic，itcanexaminethesafetyviolationandtheabnormalperformanceofnetworkbytimelycollectingandmonitoringpacketsinformation.

咨询QQ内容: 306826066

Byusingthewayofobject为本，thisdesignmakesaneedsanalysisandabilitydesigningbasedonthestudyofnetworkpacketcollectingandTCP / IPtheory.UndertheenvironmentofVisualC ++ 6.0，thissystemadoptsVCprogramtechnologiesofSocket-RAW，WindowsregisterandIpHelperAPI.Onthebasisofsystemanalysis，itmakesadeliberateanalysisandtestofplansanddetailstoimplementpacketscollecting，trafficmonitoringandstatistics.Sothismeetsourneedsandmakesareferenceformanagerstogettoknowthenetworkconditions.

关键字: 网络管理；数据采集​​;流量分析； Winsock2

【】

该系统实现以下功能:

（1）使用Winsock编写原始套接字Socket-Raw来收集和捕获数据包，并可以实现分类和自定义范围捕获；

（2）分析捕获的数据包；

（3）访问操作系统提供的网络性能参数界面，以获取网卡的总流量，输入流量和输出流量；

（4）系统提供了多种显示结果的方式，例如图形，列表等；

（5）使用IP帮助API获取网络统计信息；

（6）实现对某些常见威胁的预警，并继续开发和扩展其警报功能.

论文结构安排

本文重点介绍Winsock标准套接字网络编程的各种实际内容. 具体内容安排如下: 第一章为绪论，简要介绍了开发背景，设计任务和论文结构安排. 第二章介绍了基础网络研究，数据包捕获和流量检测的技术原理. 第三章介绍了如何使用原始设置的Connect实现数据捕获；第4章重点介绍网络流量监控工具的设计与实现，并从系统功能的总体设计，详细设计以及具体实现的角度来详细阐述整个过程. 第5章介绍软件测试.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-228182-1.html