基于安全辦公室的數(shù)據(jù)包的截獲與分析的研究.pdf

1、隨著互聯(lián)網(wǎng)的迅猛發(fā)展和局域網(wǎng)的廣泛使用，局域網(wǎng)已經(jīng)成為人們學習和工作的一個重要的場所，它在給人們提供便利的同時也帶來了不安全的因素和負面的影響。對于一個處于局域網(wǎng)數(shù)字辦公室環(huán)境中的企業(yè)，在管理內部員工時，防止內部人員對網(wǎng)絡資源的非法操作，保障辦公室內部的安全是很重要的。通過對數(shù)據(jù)包的截獲與分析系統(tǒng)的實現(xiàn)，在一定程度上不僅可以了解整個網(wǎng)絡的情況，也可以對局域網(wǎng)辦公環(huán)境內的數(shù)據(jù)進行分析，保護企業(yè)安全。
　　本文主要討論了局域網(wǎng)內部安全

2、問題。在研究與數(shù)據(jù)包相關的理論知識的基礎上，提出了網(wǎng)絡協(xié)議分析方法和入侵檢測算法。主要工作內容如下：
　　分析了Windows下對數(shù)據(jù)包進行處理的軟件開發(fā)包WinPcap的工作原理，提出了對數(shù)據(jù)包進行捕獲和過濾的方法。通過該開發(fā)包內核層的NPF模塊可以實現(xiàn)截獲與過濾，通過其提供的高層接口可進行編程開發(fā)。
　　在對數(shù)據(jù)包進行捕獲與過濾的基礎上，提出了基于TCP/IP網(wǎng)絡體系結構下的協(xié)議分析的方法。該分析方法簡單且具有層次感，主