网络安全实践.docVIP

《网络安全实践》课程项目报告 项目名称：基于SharpPcap的网络嗅探器的设计 年 级：2010级计算机学院 专 业： 网络工程 班 级： 网络工程二班 姓 名： 陈绪群 学 号： 1025111017 成 绩： 指导教师： 卢 正 添 提交报告时间： 2013年12月20日 摘要: SharpPcap是.Net平台上高性能的包捕获开发工具。本文对SharpPcap的结构和功能进行了详细的介绍和分析，阐述了基SharpPcap捕获和分析网络数据包的方法和主要步骤，并且给出了一个在.Net平台上，Microsoft Visual Studio 2008环境下，基于SharpPcap捕获和 分析网络数据包的实例。该实例能过滤用户指定IP地址、端口号和网络协议的数据包，并在界面实时显示数据包的具体信息。本文还研究了基于Sharpcap的局域网数据包的捕获机制，实现了.NET平台下的原始数据包捕获应用设计，解决了.Net下使用原始套接字抓包慢、丢包严重的问题，填补了.Net程序员捕获原始数据包的空白，实践证明此方法比较快速、准确、稳定、高效。 关键词:Sharpcap;数据包；捕获；C#;.Net; 研究背景 网络技术的日新月异，发展突飞猛进，计算机网络的应用越来越广泛，其作用也越来越重要。但是由于计算机系统中软硬件的脆弱性和计算机网络的脆弱性以及地理分布的位置、自然环境、自然破坏以及人为因素的影响，不仅增加了信息存储、处理的风险，也给信息传送带来了新的问题。计算机网络安全问题越来越严重，网络破坏所造成的损失越来越大。Internet的安全已经成为亟待解决的问题。多数黑客入侵成功并植入后门后的第一件事就是选择一个合适当前网络的嗅探器，以获得更多的受侵者的信息。嗅探器是一种常用的收集有用数据的方法，可以作为网络数据包的设备。网络嗅探器就是是利用计算机的网络接口截获其他计算机的数据报文的一种工具，而且它与一般的键盘捕获程序不同。键盘捕获程序捕获在终端上输入的键值，而嗅探器捕获的则是真实的网络报文.如果把网络嗅探器放置于网络节点处，对网络中的数据帧进行捕获的一种被动监听手段，是一种常用的收集有用数据的方法，可以分析各种信息包并描述出网络的结构和使用的机器，由于它接收任何一个在同一网段上传输的数据包，所以也就存在着捕获密码、各种信息、秘密文档等一些没有加密的信息的可能性。这成为黑客们常用的扩大战果的方法，用来夺取其他主机的控制权。当然嗅探器的正当用处主要是网络管理人员分析网络的流量，以便找出所关心的网络中潜在的问题。例如，假设网络的某一段运行得不是很好，报文的发送比较慢，而我们又不知道问题出在什么地方，此时就可以用嗅探器截获网络中的数据包，分析问题的所在。因此研究网络底层数据包捕获和分析技术对于保障网络安全有着重要的意义。 相关技术 2.1 开发环境与工具 Microsoft Visual Studio 2008,Windows 7 开发相关技术 2.2.1 C#语言简介 C#是 微软公司在2000年7月发布的一种全新且简单、安全、 面向对象的程序设计语言，是专门为.NET的应用而开发的语言。它吸收了C++、Visual Basic、Delphi、Java等语言的优点，体现了当今必威体育精装版的 程序设计技术的功能和精华。C#继承了C语言的语法风格，同时又继承了C++的 面向对象特性。不同的是，C#的对象模型已经面向Internet进行了重新设计，使用的是.NET 框架的类库；C#不再提供对 指针类型的支持，使得程序不能随便访问 内存地址空间，从而更加健壮；C#不再支持 多重继承，避免了以往类层次结构中由于多重继承带来的可怕后果。.NET 框架为C#提供了一个强大的、易用的、 逻辑结构一致的程序设计环境。同时， 公共语言运行时（Common Language Runtime）为C#程序语言提供了一个托管的运行时环境，使程序比以往更加稳定、安全。其特点有： 语言简洁。 保留了C++的强大功能。 快速应用开发功能。 语言的自由性。 强大的 Web服务器控件。 支持跨平台。 与XML相融合。 2.2.2 嗅探技术简介 数据在网络上是以很小的称为帧（Frame）的单位传输的，帧由几部分组成，不同的部分执行不同的功能。帧通过特定的称为网络驱动程序的软件进行成型，然后通过网卡发送到网线上，通过网线到达它们的目的机器，在目的机器的一端执行相反的过程。接收端机器的以太网卡捕获到这些帧，并告诉操作系统