网络监测技术在Windows系统中的实现

论文摘要

这篇论文的题目是“Windows下网络监控系统[1]——截获封包”。其中的内容对系统的整体结构以及具体划分的模块功能给予了充分细致的描述,其中的重点叙述部分当然还是关于截获封包的功能实现。整个系统的初步划分可以分为网络封包截获过滤模块和用户界面接口模块两个部分。其中网络封包截获过滤模块是基于Winsock2 SPI技术实现的,是以DLL[2]文件的形式存在,并为监控规则提供良好的支持。用户界面提供为用户设定规则的良好接口和EXE文件与DLL文件交互通信的良好接口。另外,由于DLL文件不能自己运行,必须通过系统加载才能运行,这个就要求有一个加载DLL的模块,实现系统对DLL的加载。虽然DLL文件实现了封包截获,属于系统的核心部件,不过仍然有大量的工作集中在界面工程的实现上本文一方面对整个Windows网络状态监控系统做了总体介绍,另一方面,也特别突出的详细介绍了截获封包部分模块的功能与设计。

论文目录

• 内容提要
• 第一章 引言
• 1.1 概述
• 1.2 目前流行的网络监控系统
• 1.3 网络监控系统的现状现
• 1.4 本文主要工作
• 第二章 网络协议与基础知识
• 2.1 网络协议的概念
• 2.2 网络操作系统
• 2.3 TCP/IP整体构架概述
• 2.4 数据包
• 第三章 Winsock 2 SPI编程技术
• 3.1 Winsock2 SPI技术
• 3.2 传输服务提供者
• 3.3 Winsock 2 SPI 的技术特点
• 第四章 系统总体设计思路
• 4.1 系统的核心功能及实现技术
• 4.2 各功能模块结构图
• 4.3 系统的运行环境
• 第五章 封包截获和协议解析程序实现
• 5.1 DLL文件入口函数
• 5.2 服务提供者的入口函数
• 5.3 截获服务提供者函数
• 5.4 协议解析
• 第六章 相关模块的编码设计
• 6.1 EXE工程与DLL工程的接口
• 6.2 日志文件相关模块设计与实现
• 6.3 DLL的安装程序
• 第七章 主要界面及其主要功能简介
• 7.1 状态监测界面
• 7.2 日志查询界面
• 7.3 规则制定界面
• 7.4 系统设置界面
• 第八章 回顾与展望
• 参考文献
• 致谢
• 摘要
• Abstract