網(wǎng)絡(luò)協(xié)議分析技術(shù)的研究與應(yīng)用.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)以及信息產(chǎn)業(yè)的高速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)在人們的日常工作生活及學(xué)習(xí)中扮演著越來越重要的角色，網(wǎng)絡(luò)協(xié)議作為計(jì)算機(jī)網(wǎng)絡(luò)通信的核心框架日漸得到廣泛關(guān)注。鑒于網(wǎng)絡(luò)協(xié)議相關(guān)內(nèi)容的研究意義及實(shí)用價(jià)值，本文對(duì)網(wǎng)絡(luò)協(xié)議的分析方法及其實(shí)現(xiàn)方式進(jìn)行了研究，設(shè)計(jì)實(shí)現(xiàn)了網(wǎng)絡(luò)協(xié)議分析框架以及兩個(gè)基于協(xié)議分析的應(yīng)用平臺(tái)，主要研究?jī)?nèi)容如下所述。
　　 本文研究分析了網(wǎng)絡(luò)數(shù)據(jù)采集以及網(wǎng)絡(luò)協(xié)議分析等相關(guān)技術(shù)。首先，本文著重探討了數(shù)據(jù)鏈路層網(wǎng)絡(luò)數(shù)據(jù)

2、旁路采集技術(shù)Winpcap，以及實(shí)現(xiàn)特定數(shù)據(jù)包捕獲的伯克利數(shù)據(jù)包過濾機(jī)制。然后，依照TCP/IP參考模型，在數(shù)據(jù)包封裝分用等關(guān)鍵技術(shù)研究的基礎(chǔ)上，采用端口檢測(cè)以及特征值深度包檢測(cè)等協(xié)議識(shí)別技術(shù)，根據(jù)協(xié)議標(biāo)識(shí)字段依次識(shí)別網(wǎng)絡(luò)協(xié)議類型，進(jìn)而采用樹形結(jié)構(gòu)按照TCP/IP協(xié)議格式逐層顯示所采集網(wǎng)絡(luò)數(shù)據(jù)包的各層協(xié)議字段信息，最終實(shí)現(xiàn)網(wǎng)絡(luò)協(xié)議分析框架。
　　 理論與實(shí)際相結(jié)合，本文將網(wǎng)絡(luò)協(xié)議分析框架應(yīng)用于實(shí)際場(chǎng)景，基于網(wǎng)絡(luò)協(xié)議分析框架研究實(shí)

3、現(xiàn)了網(wǎng)絡(luò)協(xié)議教學(xué)平臺(tái)和終端安全檢測(cè)平臺(tái)兩個(gè)典型應(yīng)用。通過對(duì)網(wǎng)絡(luò)協(xié)議交互行為觸發(fā)方式和網(wǎng)絡(luò)數(shù)據(jù)流技術(shù)的研究，設(shè)計(jì)協(xié)議互動(dòng)學(xué)習(xí)以及數(shù)據(jù)流分類等模塊，進(jìn)而實(shí)現(xiàn)協(xié)議教學(xué)平臺(tái)。測(cè)試結(jié)果表明該平臺(tái)為使用者提供了較真實(shí)的網(wǎng)絡(luò)環(huán)境從而更有助于TCP/IP協(xié)議簇各層協(xié)議的深入學(xué)習(xí)與掌握。通過對(duì)系統(tǒng)應(yīng)用進(jìn)程管理技術(shù)以及網(wǎng)絡(luò)入侵行為技術(shù)的研究，設(shè)計(jì)應(yīng)用進(jìn)程對(duì)照以及入侵行為檢測(cè)等相關(guān)模塊，實(shí)現(xiàn)了數(shù)據(jù)包級(jí)別應(yīng)用進(jìn)程查找以及入侵檢測(cè)響應(yīng)等終端安全檢測(cè)功能。實(shí)驗(yàn)結(jié)果