網(wǎng)絡協(xié)議分析技術(shù)的研究與應用.pdf

1、隨著計算機網(wǎng)絡通信技術(shù)以及信息產(chǎn)業(yè)的高速發(fā)展，計算機網(wǎng)絡在人們的日常工作生活及學習中扮演著越來越重要的角色，網(wǎng)絡協(xié)議作為計算機網(wǎng)絡通信的核心框架日漸得到廣泛關(guān)注。鑒于網(wǎng)絡協(xié)議相關(guān)內(nèi)容的研究意義及實用價值，本文對網(wǎng)絡協(xié)議的分析方法及其實現(xiàn)方式進行了研究，設計實現(xiàn)了網(wǎng)絡協(xié)議分析框架以及兩個基于協(xié)議分析的應用平臺，主要研究內(nèi)容如下所述。
　　 本文研究分析了網(wǎng)絡數(shù)據(jù)采集以及網(wǎng)絡協(xié)議分析等相關(guān)技術(shù)。首先，本文著重探討了數(shù)據(jù)鏈路層網(wǎng)絡數(shù)據(jù)

2、旁路采集技術(shù)Winpcap，以及實現(xiàn)特定數(shù)據(jù)包捕獲的伯克利數(shù)據(jù)包過濾機制。然后，依照TCP/IP參考模型，在數(shù)據(jù)包封裝分用等關(guān)鍵技術(shù)研究的基礎(chǔ)上，采用端口檢測以及特征值深度包檢測等協(xié)議識別技術(shù)，根據(jù)協(xié)議標識字段依次識別網(wǎng)絡協(xié)議類型，進而采用樹形結(jié)構(gòu)按照TCP/IP協(xié)議格式逐層顯示所采集網(wǎng)絡數(shù)據(jù)包的各層協(xié)議字段信息，最終實現(xiàn)網(wǎng)絡協(xié)議分析框架。
　　 理論與實際相結(jié)合，本文將網(wǎng)絡協(xié)議分析框架應用于實際場景，基于網(wǎng)絡協(xié)議分析框架研究實

3、現(xiàn)了網(wǎng)絡協(xié)議教學平臺和終端安全檢測平臺兩個典型應用。通過對網(wǎng)絡協(xié)議交互行為觸發(fā)方式和網(wǎng)絡數(shù)據(jù)流技術(shù)的研究，設計協(xié)議互動學習以及數(shù)據(jù)流分類等模塊，進而實現(xiàn)協(xié)議教學平臺。測試結(jié)果表明該平臺為使用者提供了較真實的網(wǎng)絡環(huán)境從而更有助于TCP/IP協(xié)議簇各層協(xié)議的深入學習與掌握。通過對系統(tǒng)應用進程管理技術(shù)以及網(wǎng)絡入侵行為技術(shù)的研究，設計應用進程對照以及入侵行為檢測等相關(guān)模塊，實現(xiàn)了數(shù)據(jù)包級別應用進程查找以及入侵檢測響應等終端安全檢測功能。實驗結(jié)果