《网络流量监控软件的设计与实现设计(DOC 25页)》由会员分享，可在线阅读，更多相关《网络流量监控软件的设计与实现设计(DOC 25页)（27页珍藏版）》请在金锄头文库上搜索。
1、网络流量监控软件的设计与实现设计长沙理工大学网络协议编程课程设计报告 网络流量监控软件的设计与实现xxx学 院 计算机与通信工程 专 业 网络工程 班 级 网络12-1 学 号 20125808* 学生姓名 xxxxxx 指导教师 xxxxx 课程成绩 完成日期 2015年9月25日课程设计成绩评定院 系 计算机与通信工程 专 业 网络工程 班 级 网络1201 学 号 xxxxxx 学生姓名 xxxxxx 指导教师 xxxxxx 指导教师对学生在课程设计中的评价评分项目优良中及格不及格学习态度与遵守纪律情况课程设计完成情况课程设计报告的质量指导教师成绩 指导教师签字 年 月 日课程设计答辩组
2、对学生在课程设计中的评价评分项目优良中及格不及格课程设计完成情况课程设计报告的质量课程设计答辩答辩组成绩 答辩组长签字 年 月 日课程设计综合成绩 注：课程设计综合成绩指导教师成绩60%答辩组成绩40%课程设计任务书计算机与通信工程学院 网络工程专业课程名称网络协议编程课程设计时间20152016学年第1学期34周学生姓名xxxxxx指导老师xxxxxx题 目网络流量监控软件的设计与实现主要内容：(1) 可以监控网络实时监控网络流量，同时利用图像分析显示网络流量大小，并将结果写入日志文件。(2) 显示内容包括：网络输入流量，网络输出流量，接口名称，总流量以及流量统计图等内容。(3) 设置停止标
3、志，当程序接受到停止命令时即停止。要求：(1) 结合网络协议编程课程设计所学知识设计并实现网络流量监控软件的设计与实现。(2) 学会文献检索的基本方法和综合运用文献的能力。(3) 通过课程设计培养严谨的科学态度，认真的工作作风和团队协作精神。应当提交的文件：(1) 课程设计学年论文。(2) 课程设计附件（相关图纸、设备配置清单、报告等）。网络流量监控软件的设计与实现学生姓名：xxxxxx 指导老师：xxxxxx摘 要 互联网迅速发展的同时，网络安全问题日益成为人们关注的焦点，病毒、恶意攻击、非法访问等都容易影响网络的正常运行，多种网络防御技术被综合应用到网络安全管理体系中，流量监控系统便是其中
4、一种分析网络状况的有效方法，它从数据包流量分析角度，通过实时地收集和监视网络数据包信息，来检查是否有违反安全策略的行为和网络工作异常的迹象。 在研究网络数据包捕获、 TCP/IP原理的基础上，采用面向对象的方法进行了需求分析与功能设计。该系统在VisualC+6.0环境下进行开发，综合采用了 Socket-Raw、注册表编程和IP助手API等VC编程技术，在系统需求分析的基础上，对主要功能的实现方案和技术细节进行了详细分析与设计，并通过测试，最终实现了数据包捕获、流量监视与统计主要功能，达到了预定要求，为网络管理员了解网络运行状态提供了参考。关键词 网络管理；数据采集；流量统计；Winsock
5、2The Design and Implementation of Monitoring and Analyzing Tool for Network Traffic Student name: xxxxxxAdvisor：xxxxxxAbstract WiththerapiddevelopmentofInternet,networksafetyhasbecomepeoplesconcern,virus,vigorousattack,illegalvisitandsooncaneasilyaffectthenormalnetworkperformance.Variouskindsofnetwo
6、rkdefendingtechnologyhavebeencomprehensivelyappliedintothemanagementsystemofnetworksafety.Networktrafficsystemisoneoftheeffectivemeasurestoanalysisnetworkcondition.Fromtheangleofanalyzingpackettraffic,itcanexaminethesafetyviolationandtheabnormalperformanceofnetworkbytimelycollectingandmonitoringpack
7、etsinformation.Byusingthewayofobject-oriented,thisdesignmakesaneedsanalysisandabilitydesigningbasedonthestudyofnetworkpacketcollectingandTCP/IPtheory.UndertheenvironmentofVisualC+6.0,thissystemadoptsVCprogramtechnologiesofSocket-Raw,WindowsregisterandIpHelperAPI.Onthebasisofsystemanalysis,itmakesade
8、liberateanalysisandtestofplansanddetailstoimplementpacketscollecting,trafficmonitoringandstatistics.Sothismeetsourneedsandmakesareferenceformanagerstogettoknowthenetworkconditions.Key words network management; data collection; traffic analysis; Winsock21 引言1.1 背景 随着构建网络基础技术和网络应用的迅速发展以及用户对网络性能要求的提高，使
9、得网络管理成为迫切需要解决的问题，有效的网络管理能够保证网络的稳定运行和持续发展，更重要的是，随着网络规模的扩大和黑客技术的发展，入侵和攻击的案例日益增多，对稳定的网络服务、信息安全、互联网秩序都提出了严峻的挑战，网络安全管理在整个网络管理系统里扮演起更为重要的角色。1.2 网络流量监控的引入 络安全管理体系中，流量监控和统计分析是整个管理的基础。 流量检测主要目的是通过对网络数据进行实时连续的采集监测网络流量，对获得的流量数据进行统计计算，从而得到网络主要成分的性能指标。网络管理员根据流量数据就可以对网络主要成分进行性能分析管理，发现性能变化趋势，并分析出影响网络性能的因素及问题所在。此外，
10、在网络流量异常的情况下，通过扩展的流量检测报警系统还可以向管理人员报警，及时发现故障加以处理。在网络流量检测的基础上，管理员还可对感兴趣的网络管理对象设置审查值范围及配置网络性能对象，监控实时轮询网络获取定义对象的当前值，若超出审查值的正常预定值则报警，协助管理员发现网络瓶颈，这样就能实现一定程度上的故障管理。而网络流量检测本身也涉及到安全管理方面的内容。 由此可见，对于一个有效的网络安全管理系统来说，功能的实现都或多或少的依赖于流量信息的获取。因此网络流量信息的采集可以说是网络安全管理系统得以实现的核心基石。它的应用可以在一定程度上检测到入侵攻击，可以有效地帮助管理人员进行网络性能管理，并利
11、用报警机制协助网管人员采取对应的安全策略与防护措施，从而减少入侵攻击所造成的损失。1.3 论文结构安排 本论文围绕Winsock标准套接字网络编程的各项实践内容展开。具体内容安排如下：第一章是引言，简要介绍开发背景、论文结构安排；第二章介绍数据包捕获与流量检测的技术原理；第三章重点介绍网络流量监测工具的设计与实现过程，并且详细阐述了从系统功能总体设计、详细设计、具体实现的全部过程。2. 网络数据采集技术的分析2.1 OSI参考模型与TCP/IP体系结构开放系统互联参考模型OSI是由国际标准化组织ISO制定的标准化开放式的计算机网络层次结构模型,其结构如图1所示。可以看出，该结构共有七层，各层主
12、要实现如下功能：（1）物理层，利用传输介质实现相邻节点间的物理连接，主要对机械、电气、功能和规程四个方面及信号传输速率方面进行规定；（2）数据链路层，完成管理数据的传输，提供差错检测和恢复，并且提供流量控制，最终实现向上一层提供无差错、高可靠性的传输链路；（3）网络层，执行路由算法和流量控制算法，完成数据分组传输，它是通信子网的最高层；（4）传输层，提供端到端的无差错传输，同时，它也提供属于局通信网络接口，比如SOCKET；（5）会话层，完成用户之间会话的组织、协调、分配用户名等；（6）表示层，解决数据格式问题，规定编码方式；（7）应用层，OSI的最高层，利用应用进程提供网络访问手段。如图2.
13、1所示：图1 OSI参考模型 2.2 TCP/IP体系结构由于TCP/IP比其之前的OSI模型更具体实现，随着互联网的不断发展，遵循TCP/IP结构的网络不断普及，因此现在通常采用TCP/IP代表Internet体系结构。TCP/IP的目的是在网络标准不同的情况下解决互联问题，可以说，网络互联是TCP/IP的核心。TCP/IP的体系结构如图2.2所示:图2.2 OSI参考模型与TCP/IP结构TCP/IP在设计时重点并没有放在具体通信的实现上，所以对最后两层没有做出具体规定，同时表明它允许不同类型的通信网络参与通信。它的四个层次功能如下。（1）应用层，提供常用的应用程序及自定义的应用程序，数据传输时用TCP/IP协议来进行；（2）传输层，提供端到端的应用程序之间的通信，可以使用传输控制协议TCP（Transmission Control Protocol）或用户数据报协议UDP（User Datagram Protocol）协议，前者提供可靠传输，传送单位是报文段，后者提供不可靠服务，传输单位是数据报，即分组。此外，传输层另外一个功能就是区别应用程序；（3）网际层，负责计算机之间
