统的初步框架，实现网络数据的捕获，并解决相应问题，后期主要是通过些函数完成对各类数据信息的统计。本系统实现以下功能采用编写原始套接字对数据包进行采集捕获，并可实现分类及自定义范围进行捕获对捕获的数据包进行定的解析访问操作系统提供的网络性能参数接口，得到网卡总流量输入流量和输出流量系统提供了多种方式显示结果，如曲线图列表等使用帮助获取网络统计信息实现对部分常见威胁的预警，可继续开发扩展其报警功能。论文结构安排本论文围绕标准套接字网络编程的各项实践内容展开。具体内容安排如下第章是引言，简要介绍开发背景设计任务和论文结构安排第二章介绍网络基础理论研究数据包捕获与流量检测的技术原理第三章介绍如何使用原始套接字实现数据捕获第四章重点介绍网络流量监测工具的设计与实现过程，并且详细阐述了从系统功能总体设计详细设计具体实现的全部过程第五章介绍了软件测试情况。相关的概念与技术参考模型与体系结构参考模型开放系统互联参考模型是由国际标准化组织制定的标准化开放式的计算机网络层次结构模型，其结构如图所示。可以看出，该结构共有七层，各层主要实现如下功能物理层，利用传输介质实现相邻节点间的物理连接，主要对机械电气功能和规程四个方面及信号传输速率方面进行规定数据链路层，完成管理数据的传输，提供差错检测和恢复，并且提供流量控制，最终实现向上层提供无差错高可靠性的传输链路网络层，执行路由算法和流量控制算法，完成数据分组传输，它是通信子网的最高层传输层，提供端到端的无差错传输，同时，它也提供属于局通信网络接口，比如会话层，完成用户之间会话的组织协调分配用户名等表示层，解决数据格式问题，规定编码方式应用层，的最高层，利用应用进程提供网络访问手段。图参考模型体系结构由于比其之前的模型更具体实现，随着互联网的不断发展，遵循结构的网络不断普及，因此现在通常采用代表网络通信编程实用案例精选第二版北京人民邮电出版社，。孙贤淑网络流量测量的研究与应用北京北京邮电大学硕士论文，。刘欣然支持高精度告警的网络入侵检测系统的设计与实现北京北京邮电大学硕士论文，。许勇，吴忠堂网络流量采集与分析系统中数据采集的研究与实现广州华南理工大学硕士论文，。助手函数简论网络流量监控工具的实现摘要互联网迅速发展的同时，网络安全问题日益成为人们关注的焦点，病毒恶意攻击非法访问等都容易影响网络的正常运行，多种网络防御技术被综合应用到网络安全管理体系中，流量监控系统便是其中种分析网络状况的有效方法，它从数据包流量分析角度，通过实时地收集和监视网络数据包信息，来检查是否有违反安全策略的行为和网络工作异常的迹象。在研究网络数据包捕获原理的基础上，采用面向对象的方法进行了需求分析与功能设计。该系统在环境下进行开发，综合采用了注册表编程和助手等编程技术，在系统需求分析的基础上，对主要功能的实现方案和技术细节进行了详细分析与设计，并通过测试，最终实现了数据包捕获流量监视与统计主要功能，达到了预定要求，为网络管理员了解网络运行状态提供了参考。关键词网络管理数据采集流量统计使得网络管理成为迫切需要解决的问题，有效的网络管理能够保证网络的稳定运行和持续发展，更重要的是，随着网络规模的扩大和黑客技术的发展，入侵和攻击的案例日益增多，对稳定的网络服务信息安全互联网秩序都提出了严峻的挑战，网络安全管理在整个网络管理系统里扮演起更为重要的角色。网络安全管理的现状与需求目前，在网络应用不断深入和技术频繁升级的同时，非法访问恶意攻击等安全威胁也在不断推陈出新，愈演愈烈。防火墙防病毒身份认证数据加密安全审计等安全防护和管理系统在网络中得到了广泛应用。从网络安全专业管理人员的角度来说，最直接的需求就是根据分类在统的界面中监视网络中各种运行性能状态，获取相关数据信息日志信息和报警信息等，并进行分类汇总分析和审计同时完成攻击事件报警响应等功能。因此，用户的网络管理需要不断健全整体网络安全管理解决方案，从统安全管理平台总体调控配置到多层面分布式的安全系统，实现对各种网络安全资源的集中监控策略管理审计及多种安全功能模块之间的互动，从而有效简化网络安全管理工作，提升网络的安全水平和可用性可控制性可管理性。网络流量监控的引入网络安全管理体系中，流量监控和统计分析是整个管理的基础。流量检测主要目的是通过对网络数据进行实时连续的采集监测网络流量，对获得的流量数据进行统计计算，从而得到网络主要成分的性能指标。网络管理员根据流量数据就可以对网络主要成分进行性能分析管理，发现性能变化趋势，并分析出影响网络性能的因素及问题所在。此外，在网络流量异常的情况下，通过扩展的流量检测报警系统还可以向管理人员报警，及时发现故障加以处理。在网络流量检测的基础上，管理员还可对感兴趣的网络管理对象设置审查值范围及配置网络性能对象，监控实时轮询网络获取定义对象的当前值，若超出审查值的正常预定值则报警，协助管理员发现网络瓶颈，这样就能实现定程度上的故障管理。而网络流量检测本身也涉及到安全管理方面的内容。由此可见，对于个有效的网络安全管理系统来说，功能的实现都或多或少的依赖于流量信息的获取。因此网络流量信息的采集可以说是网络安全管理系统得以实现的核心基石。它的应用可以在定程度上检测到入侵攻击，可以有效地帮助管理人员进行网络性能管理，并利用报警机制协助网管人员采取对应的安全策略与防护措施，从而减少入侵攻击所造成的损失。本文的目的与任务该网络流量监控及分析工具主要用途是通过实时连续地目录论文总页数页引言课题背景网络安全管理的现状与需求网络流量监控的引入本文的目的与任务论文结构安排相关的概念与技术参考模型与体系结构参考模型体系结构模型与体系结构的区别传输层的编程接口套接字编程技术套接字的概念套接字类型涉及的几个基本概念原始套接字网络数据的采集技术分析下原始数据包捕获的实现原始数据包捕获的关键函数网络流量监控系统各模块的设计与实现开发背景介绍总体结构设计流程图设计各模块功能概述与实现数据包采集中各类的关系数据包捕获与分析模块流量获取模块数据统计模块常见攻击分析功能系统测试测试环境硬件环境操作系统及软件运行环境测试步骤测试结果评价结论参考文献引言课题背景随着构建网络基础技术和网络应用的迅速发展以及用户对网络性能要求的提高遍历链表判断是否是网络对象索引号是偏移变量找到第个计数器遍历链表判断接收的数据类型是否是我们需要的下个计数器数据类型不是我们需要的找到第个实例遍历整个实例得到这个实例的现在得到了接口的名字,受到疑似拒绝服务攻击注意监控源的数据„„根据以后的开发需要，可设计更加丰富的规则对比库进行更多报警分析。实现更为完善的攻击分析服务。系统测试测试环境硬件环境处理器以上内存以上多台普通搭载网卡的经过路由器或交换机互联。操作系统及软件运行环境操作系统等。测试步骤首先，用多台搭建局域网络。其次，选定台进行测试数据包捕获含设定条件封包日志保存流量峰值数据统计。确定每个功能模块的测试要求。对每个功能模块进行数据合法性检查数据致性检查。进行各模块的功能测试后，对关键模块进行回归测试。测试结果评价本设计在环境试运行下，编码后经过多次测试并将发现的及时修改，系统运行正常，基本达到设计目标，运行结果比较良好。结论互联网的迅猛发展，流量检测和统计分析成为整个网络安全管理系统的基础部分。网络管理员可以根据数据流量的变化规律，发现网络故障与攻击行为，及时采取措施，减少损失。网络流量分析系统是个比较复杂的系统，由于时间关系，本设计只完成了大概框架，通过编写套接字访问注册表等方法实现了部分主要功能，并没有完全完成详细指标，比如只提供了局域网内流量实时监测数据包解析简单统计等功能，这些都有待于进步改进深入与完善，下步工作的重点将是提供更多监控功能，对网络行为进行更深入的分析。在整个设计过程中，重点放在了数据捕获与流量实时监控两个功能上，进而描述了采用套接字开发流量监控系统中的思路和关键事项，阐述了开发过程中碰到的些技术问题，对功能需求与细节实现进行了详细分析与设计。通过这次开发过程，提高了我独立地分析解决问题的能力，而且掌握了从需求分析整体设计详细设计到代码实现的软件开发流程，使我对软件