详细的设计X GOOGLE CODE.docxVIP

详细设计 模块名称应用层协议分析模块标识父模块无回溯标识模块功能该模块用于对一个数据包的应用层协议做分析，来发现当前网络中使用的常用软件。首先，系统读取由用户指定的待检测协议，将用于协议匹配的正则表达式加载入内存。然后，当数据包到达时，系统将数据包中应用层数据匹配正则表达式，如果匹配成功，则输出源IP、源端口、匹配的时间、协议名到数据库相关数据请见子模块限制条件请见子模块输入数据//以太网数据包 const char* pkt输出数据数据库表： /*====================================================*/ /* Table: approto */ /*====================================================*/ CREATE TABLE approto ( id INT UNSIGNED NOT NULL AUTO_INCREMENT, time INT UNSIGNED NOT NULL , ip INT UNSIGNED NOT NULL, port SMALLINT UNSIGNED NOT NULL, proto VARCHAR(255) NOT NULL, PRIMARY KEY(id) ); id: 由mysql自动生成的记录标号，作为主键 time: 该次匹配成功的时间 ip: 局域网中用户所使用的IP地址 port: 局域网中用户使用该协议时所使用的端口号 proto: 局域网中用户使用的协议 图例 模块层次图 算法逻辑///伪代码 ParsePatternFiles(); //规则管理模块 if ( ParsePacket(const char* pkt) ) //连接管理、规则匹配模块 { if ( FiltrateOutput() ) //输出过滤模块 { OutPut(); //输出模块 } }调用接口/// 连接管理模块 /// 提供连接管理和规则匹配功能 /// @param pkt 以太网数据包，从以太帧头部开始 /// @param srcip 分析后返回的源IP地址 /// @param srcport 分析后返回的源端口 /// @param proto 分析后返回的协议名 /// @return 协议号 int ParsePacket(const char* pkt, int* srcip, short* srcport, char** proto); /// 输出过滤模块 /// 提供匹配结果的过滤功能 /// @param srcip 源ip地址 /// @param proto 协议名 /// @return 返回0，数据不需要输出；返回1, 数据需要输出 int FiltrateOutput (unsigned int srcip, char* proto)； /// ???则管理模块 /// 提供规则的管理 /// @param filename 配置文件的文件名 void ParseConfigurationFile(const char* fileName); 提供接口/// 应用层协议分析模块 /// 提供对数据包的应用层进行协议分析的功能 /// @param pkt 以太网数据包，从以太帧头部开始 void ApprotoDetection(cosnt char* pkt);备注无 模块名称规则文件管理模块标识父模块应用层协议分析模块回溯标识模块功能1． 读取本地规则配置文件。 2． 根据配置文件查找指定协议的规则文件。 3． 将规则文件中的正则表达式编译并加载入内存 4． 读取WEB端规则配置文件 5． 根据配置文件查找指定协议的规则文件。 6． 将规则文件中的正则表达式编译并加载入内存相关数据/// 该结构定义了规则的存储 struct Pattern { int mark; /// 表示该规则对应的协议号 int e