读取数据,表内数据为空读入库中各字段并加入列表框中,编号,转字符串用户界面模块根据上面三个模块的分析，直接与用户相关联的操作有为指定个具体的网络适配器，选择需要过滤的数据类型或者想要过滤的特定地址发送的和信息。在为指定个具体的网络适配器方面，有几种方式可以实现。通过控件让用户输入具体的网卡设备。新建个下拉列表框，让用户选择具体的网卡设备。考虑到用户使用群的方便简洁，同时提供了查找网络设备的函数，故选择了第二种方式来实现本功能。在为程序指定具体的捕获方式时，在程序中分别设置了三个型变量来分别控制所选中的状态。通过型变量来控制程序分析数据报方式。当选中这个单选框是，需要用户手动输入需要捕获的源地址。具体界面如下图主界面外观用户界面第行为软件找网卡设备，设计成的是个下拉列表，能够把找到的网卡信息都列出来。默认选中列表第项。第二列为个可选择框，它们是，和。分别对应的是按协议类型，协议类型和特定地址来捕获数据信息。其中，地址这栏，默认的是本地主机的地址。种过滤类型中默认选中的是类型。最后列是个按钮。分别是开始，停止，显示数据和退出。单击开始按钮，系统开始执行捕获相应的数据包信息，显示捕获数据包的个数，并且将捕获出来的信息写入数据库单击停止按钮，系统停止捕获数据包信息，并且断开与数据库的连接单击显示数据按钮，会弹出个消息框，消息框里有个下拉列表，可以选择用户想要查看的数据库中的张不同的表单，选中其中项，会将数据库中的相应表中的相应列和相应项显示在下面的消息框中而单击退出按钮，则是退出该软件。图查看选项局域网信息捕获测试和测试结果测试环境在编写本软件前，作者首先确定了所使用的语言。由于语言不能访问底层的网络数据，所以使用来帮助实现对底层网络数据的访问。在此，本软件必须首先安装，编程环境中设置好相关配置，值得注意的是，都是开源的，所以在很多地方可以查询到它们的使用方式。由于使用了开源软件，使用者在使用本软件的时候，需要安装。具体的实验环境个人电脑台或台以上，交换机个，网线若干，电脑通过交换机组成个局域网环境。测试结果运行本软件，选择捕获数据包的网络适配器即网卡，单击开始，软件开始捕获数据包图开始捕获数据包图停止捕获数据包测试结果如下图表图表图源地址表测试结果显示设计基本达到了预想的功能，能够实现对协议类型，协议类型的捕获和特定地址发送的数据包信息的捕获。结论经过三个多月的努力，局域网安全管理系统客户端终于完成了。在整个软件的开发过程中，本人经历了对开发环境的熟悉网络基本知识的进步熟悉等相关技术的学习和研究，对本软件开发方案的选择以及信息捕获的相关知识的学习。本次毕业设计实现了局域网信息的捕获，主要功能是对局域网中按协议类型，协议类型和特定地址对数据包进行捕获，然后经过系列简单的分析和处理，将其捕获的数据信息存入数据库，并且可提供给用户使用。在这次编程的过程中，作者查阅了大量的书籍，在网上也查了不少资料。由于时间和技术等多方面因素，仍然有些部分想要设计的功能没能编码实现。本软件也存在些不尽人意的地方，功能也比较简单，这些都是有待完善的地方。通过本次毕业设计，我充分体会到理论与实践之间的重要联系和团队合作的重要性。在实践的过程中我学到了很多的知识，增强了动手和解决实际问题的能力。不仅对信息过滤技术的应用有了进步的了解，也对语言的运用更为熟练了。同时我也发现了自身的许多不足之处，有待在将来的工作中进步的学习和完善。软件虽然实现了些功能但是还是存在很多的问题和缺陷，不过我还是通过完成毕业设计使自己的能力得到很大的提高，并且充分体会到理论与实践之间的重要联系和团队合作的重要性，进步的了解了语言和网络基本知识。经过大学四年的学习生活，毕业设计不仅是对我们所学知识的综合体现，而且是对诸多方面的种总结，让我们更清楚的认识到了自己的优点和不足之处，教育我们能积极的面对以后的工作和生活，成为个能为社会做贡献的现代化人才。致谢本文是在夏阳教员的热情关心和指导下完成的，他渊博的知识和严谨的治学作风使我受益匪浅，对顺利完成本课题起到了极大的作用。在此向他表示我最衷心的感谢,感谢我的同学在课题研究初期给予的帮助，正是因为在他的帮助下课题才得以很好的展开，有了个很好的开端,使我的课题得以顺利地完全地达到了预期的目标，并使论文最终得以顺利地完成。在论文完成过程中，本人还得到了其他老师和许多同学的热心帮助，本人向他们表示深深的谢意,最后向在百忙之中评审本文的各位专家老师表示衷心的感谢,参考文献美国计算机网络北京清华大学出版社，。美国详解卷协议北京机械工业出版社，。美国网络互连技术北京清华大学出版社，。陈坚，陈伟网络高级编程北京人民邮电出版社，。李光明经典实例大制作北京中国人事出版社，。郑莉，董渊语言程序设计第二版北京清华大学出版社，。张仕斌网络安全技术北京清华大学出版社，年。是以太网和令牌环使用的特殊协议，用来转换层和网络接口层使用的地址。数据封装与分用过程以用户用协议传送数据为例，数据被送入协议栈中，然后逐个通过每层直到被当作串比特流送入网络。然后逐个通过每层直到被当作串比特流送入网络。其中每层对收到的数据都要增加些首部信息有时还要增加尾部信息。传给的数据单元称作报文段或简称为段。传给网络接口层的数据单元称作数据报。通过以太网传输的比特流称作帧。这就是通常说的数据的封装过程，如图所示。图数据进入协议栈时的封装过程当目的主机收到个以太网数据帧时，数据就开始从协议栈中由底向上升，同时去掉各层协议加上的报文首部。每层协议盒都要去检查报文首部中的协议标识，以确定接收数据的上层协议。这个过程称作分用，图显示了该过程是如何发生的。图数据帧的分用过程协议是协议族中最为核心的协议。所有的及数据都以数据报格式传输。提供不可靠无连接的数据报传送服务。数据报的首部信息如图图数据报格式及首部中的各字段各域的含义如下版本当前协议的版本号，本论文采用的版本号为首部长度以为单位的包头长度服务类型规定对本数据报的处理方式，比如优先权等总长以为单位的整个数据报长度标识信源主机赋予每个数据报的唯标识符号，用于控制分片及其重组标志和片偏移同样用于控制分片及其重组生存时间设置本数据报的最大生存时间，以秒为单位协议表示创建本数据报数据区数据的高层协议的类型，如，等头标校验和用于保证头标数据的完整性源地址和目的地址分别指发送本数据报的主机地址和接受本数据报的主机的地址选项用于控制和测试，是数据报中可选的部分，包含源路径路径记录时间戳等几种类型。协议是网络中应用最为广泛的协议，许多的应用层协议都是在建立在协议之上的。首部的各字段如图所示图数据在数据报中的封装协议头部信息如下源端口发送端端口号。目的端口接收端端口号序号指出段中数据在发送端数据流中的位置确认号指出本机希望下个接收的字节的序号头标长度以为单位的段头标长度，是针对变长的选项域设计的码位指出段的目的与内容，不同的各码位置位有不同的含义窗口用于通告接收端接收缓冲区的大小校验和这是可选域，置表示未选，全表示校验和为伍紧急指针当码位的置位时，指出紧急指针的序号。协议是英文的缩写，即用户数据报协议，主要用来支持那些需要在计算机之间传输数据的网络应用。包括网络视频会议系统在内的众多的客户服务器模式的网络应用都需要使用协议。协议从问世至今已经被使用了很多年，虽然其最初的光彩已经被些类似协议所掩盖，但是即使是在今天，仍然不失为项非常实用和可行的网络传输层协议。数据报各域的意义与段中相应的域相同。只有校验和有些不同，除数据报本身外，它还覆盖个附加的伪头标。这个伪头标来自于报头，包括源地址信宿地址协议类型长度及填充域。首部的各字段图所示首部首部数据数据报报文段字节字节图首部需求分析功能需求随着个人计算机和互联网的普及，越来越多的人开始使用网络这个媒介来发送，接收信息，计算机网络给人们生产和生活带来了巨大的便利。但是由于网络是个面向大众的开放系统，对数据信息的保密和系统的安全性考虑得并不完备，存在着许多的安全隐患。而有的人，就利用这些隐患，通过网络来发送些包含色情，反动等不良内容的信息，达到扰乱正常社会秩序的目的。网络的安全形势日趋严峻。因此，现在在安全隐患中扮演重要角色之的网络数据安全管理软件受到越来越大的关注。本软件的设计就是为了达到基本的维护网络安全的作用，对网络上传输的数据进行捕获，然后从中得到所有的网络数据包，并对其进行简单的分析操作。在网络入侵取证系统中，对网络上传送的数据包进行有效的监听即捕获包是目前取证的关键技术，只有进行高效的数据包捕获，网络管理员才能对所捕获的数据进行系列的分析，从而进行可靠的网络安全管理。是协议族中最为核心的协议。所有的及数据都以数据报格式传输。这些数据类型中又以和两种数据类型为多数。所以本软件需要设计出按协议类型和按协议类型来过滤网络中的数据。同时本软件还还应当具有种过滤功能，那就是当我们知道个地址发送的数据包信息都是属于些不良，反动等等内容的信息，那么，我们可以通过在软件上输出这台主机地址，来过滤从这台主机上发送的所有和协议类型的数据。从而达到信息过滤的要求。性能要求由于本设计是安装在个人电脑上，所以要求用户界面简洁，友好，方便使用和操作。网络上数据包的捕获是入侵检测系统的基础，关键是要保证高速的安全管理和低的丢包率。方面，网络检测部分的数据源是网络上的数据包，需要经过捕获后方可以提交给分析系统另方面，捕获数据包效率的高低直接影响着网络探测部分的性能的好坏，如果发生丢包现象，则有将网络中捕获的数据包进行格式化数据分析模块的主要实现数