網(wǎng)絡(luò)數(shù)據(jù)包攔截與操縱技術(shù)的研究與應(yīng)用.pdf

1、隨著局域網(wǎng)的廣泛使用，局域網(wǎng)內(nèi)部安全問題也日趨嚴(yán)峻。傳統(tǒng)防火墻技術(shù)在保障局域網(wǎng)安全時(shí)，其重點(diǎn)是放在如何防范外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的入侵與攻擊上，而對(duì)于局域網(wǎng)內(nèi)部用戶在使用網(wǎng)絡(luò)資源時(shí)候的控制考慮得不多。對(duì)于企業(yè)在管理內(nèi)部員工，防止內(nèi)部人員非法操作網(wǎng)絡(luò)資源，保障局域網(wǎng)內(nèi)部安全方面，單靠傳統(tǒng)的防火墻是不夠的。因此，對(duì)于如何攔截并過濾由內(nèi)到外的網(wǎng)絡(luò)數(shù)據(jù)包是必須要考慮的。 本論文主要探討的是局域網(wǎng)內(nèi)部安全問題，其中涉及到網(wǎng)絡(luò)數(shù)據(jù)包攔截技術(shù)，網(wǎng)

2、絡(luò)數(shù)據(jù)包的構(gòu)造與操縱，以及應(yīng)用層協(xié)議分析等。本文講述的內(nèi)容主要包括：TCP/IP協(xié)議分析以及在以太網(wǎng)安全方面的應(yīng)用，并著重討論ARP協(xié)議在局域網(wǎng)監(jiān)控中的應(yīng)用；網(wǎng)絡(luò)數(shù)據(jù)包攔截技術(shù)，其中主要討論基于Winsock2 SPI的數(shù)據(jù)包攔截以及過濾技術(shù)；網(wǎng)絡(luò)嗅探技術(shù)以及它在局域網(wǎng)監(jiān)控中的應(yīng)用，并涉及到對(duì)網(wǎng)絡(luò)數(shù)據(jù)包的分析與構(gòu)造技術(shù)的應(yīng)用的探討。通過對(duì)以上內(nèi)容的探討，最終目的是要把對(duì)網(wǎng)絡(luò)數(shù)據(jù)包的操縱技術(shù)應(yīng)用到局域網(wǎng)網(wǎng)絡(luò)環(huán)境安全控制上。 本人在