基于winpcap实现网络监听技术
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
维普资讯
・
网络 通 讯 及 安 全 ・ ・ ・ ・・・
本 目 任 辑： 蕾 栏 责编 冯
基 于 ｗｉｐ ａ ｎ ｃ ｐ实现 网络监 听 技术
付强． 仁辉 左
（ 北 省 恩施 州 中 ， 院 计 算 机 中 ｆ， 北 恩 施 ４ ５ ０ ） 湖 ｌ ｆ医 ，湖 ｌ ４ ０ ０
ｄ ｔ ｏ ｈ ｅ ｏ ｋ ｅ ｅ ｔ ｅ ， ｔｒ ｓｌ ｈ ｅ ｏ ｋ ａ ｄ ｉ ｆ ｒ ａ ｏ Ｓｓ ｃ ｒ ｙ ｐ ｏ ｌｍｓ Ｗ ｅ ｍｕ ｔｓ ｌ ａ ｏ ｔｔ ｅ ａ ｔ ｄ ｔ ｃ ｏ ａｕ ｅ ａａ ｎ ｔ ｅ ｎ ｔ ｒ ｆ ｃ ｖ ｌ ｉ ｅｕ ｔ ｔ ｅ ｎ ｔ ｒ ｎ ｏ ｗ ｉ ｙ ｓ ｗ ｎ ｍ ｔ ｎ’ ｅ ｕ ｔ ｒ ｂｅ ． ｉ ｉ ｓ ｔ ｌ ｄ ｐ ｈ ｎ ｅｅ ｔ ｎ ｍｅ ｓ ｒ ｉ ｉ ｉ ｔ ｒ ｔ ｃ ｅ ｏ ｋ ａ ｄ ｉ ｆ ｒ ａ ｏ ’ ｅ ｕ ｔ ｒ ｂ ｅ ． ｅ ｐ ｐ ｒｉ ｕ ｔ ｔｓｔ ｅ ｄ ｔ ａ ｋ ｔ ａ ｔ ｒ ｇ ａ ｄ ｆ ｔｒｐ ｒ ｂ ｈ ｉ ｒｒ ｆ Ｏ ｐ ｏ ｅ ｔｎ ｔ ｒ ｎ ｎｏ ｗ ｍ ｔ ｎ Ｓｓ ｃ ｒ ｙ ｐ ｏ ｌ ｍ Ｔｈ ａ ｅ ｌ ｓ ａｅ ｈ ａ ｐ ｃ ｅ ’Ｓｃ ｐ ｕ ｎ ｎ ｌ ａｔ ｙ ｔ ｅ ｌ ａｙ ｏ ｉ ｉ ｓ ｌ ｒ ａ ｉ ｉｅ ｂ ｔ ｅ ｗｉ ｐ ａ ． ｎ ｌ ｚ ｇ ｈ ｖ ｔ ｂｅ ｄ ｔ ｐ ｃ ｅ ． ｅｒ ａｉａ ｏ ｆ ｈ ｒ ｇ ａ ｉ ｉ ｓ ａ Ｃ＋＋． ｈ ｎ ｃｐ ａ ａ ｉ ｔ ｅ ａ ａ ａ ｌ ａａ ａ ｋ ｔ Ｔｈ ｅｌ ｔ ｎ ｏ ｅｐ ｏ ｒ ｍ ｓ ｎ Ｖｉ ｌ ｙ ｎ ｚｉ ｔ ｕ
Ｋｅ ｗｏｒ ｓ ｎ ｔ ｏｒ ｅ ｕｒｔ ｉｆ ｍ ａｉ ｅ ｕｒｔ ｉ ｅ ｃ ｐｔ ｙ ｄ ：ｅ ｗ ｋ ｓｃ ｉ ｙ； ｏｒ ｔｏｎ ｓ ｃ ｉ ｎｔｒ ｅ ｉ ｗｉ ｐｃｐ； ｃ ｔｃ ｐ ｕ ｅ ｎ ｙ； ｏｎ； ｎ ａ ｐａ ｋｅ ａ ｔ ｒ
计 算机 局 域 网和 Ｉｔ ｎ ｔ ｎｅ ｅ 的发 展 给 个 人 、 事 业单 位 带 来 了革 命性 的改 革 和 发 展 。同时 又要 面对 网络 开 放 带来 的数 据 安全 的新 ｒ 企 挑 战 和 新危 险 ： 络 的安 全 访 问 、 客 的 攻 击等 。 旦 网络 安 全 问题 发 生 ， 常 会 造成 严 重 的后 果 ，９ ４年 曾 发 生 过黑 客 在 众 多 的主 网 黑 一 通 １９ 机 和 骨 干 网络 设 备 上 安 装 了 网络 监 听 软 件 ， 用 它 对美 国骨 干 互 联 网 和军 方 网窃 取 了超 过 １ ０ ０ 利 ０ ０ ０个 有 效 的 用 户名 和 口令 。所 以必 须 加 强 网络 安全 意 识 ， 及 早 发 现 防 范 。 别 是 企 业 更应 该 加 强 网 络 的 安 全控 制 。 算 机 网 络 监 听技 术 就 是 在 这 种情 况 下 而产 生发 并 特 计 展 起 来 ｆ ｌ Ｉ 。 在 网 络 入 侵取 证 系统 中 ， 网 络 上 传送 的数 据包 进 行 有 效 的监 听 即 捕 获 包 是 目前 取 证 的 关 键 技 术 ， 有进 行 高 效 的 数 据 包 捕 对 只
摘要 ： 网络 的监 听检 测软 件 可 以监视 网络 的 状 态 ， 并利 用这 些信 息 来分 析 网络 性 能 等 。 由于 监 听 工 具 能有 效 的截 获 网络 上 的 数 据 ，
所 以 它也 对 网络 信 息 安 全 造 成极 大威 胁 。 必须 采 用 各 种反 监 听 的检 测 措 施 以保 护 网络 信 息 安全 。 文 通过 利 用 ｗ ｎ ｃ 还 本 ｉｐ ａ ｐ库 来 对数 据 包进 行捕 获 与过 滤 ． 分析 得 到 的 有 效数 据 ， Ｖ ｓ ａ Ｃ＋ 环境 下 开发 实现 。 在 ｉ ｌ ＋ ｕ
关键 词 ： 网络 安 全 ； 息 安 全 ； 听 ； ｎ ｃｐ， 信 监 ｗｉｐ ａ 包捕 获
中 图法 分 类 号 ： Ｐ ０ Ｔ ３９文献 标 识 码 ： Ａ
文章 编号 ：０ ９ ３ ４ （０ ８ １ － ０ ２ － ４ １０ — ０ ４２０ ）３ ２ ６ ４ ０
Ｔｈ ｉ ｃ ｐｅ ｏ ｔ ｒ ｎ ｅ ｃ ｐ ｉ ｎ Ｂａ ｅ ｎ ｔ ｅＷ ｉ ｐ ａ ｅＰｒｎ ｉ ｉ ｆＮｅ ｗｏ ｋ ｓＩ ｔ ｒ ｅ ｔ ｓ ｄ ｏ ｈ ｎ ｃ ｐ ｏ
Ｆ ａ ｇ ＵＯ ｎ ｈ ｉ Ｕ ｑｉ ， ｎ Ｚ Ｒｅ — ｕ
（ ｎｅ ｆ ｍｐ ｔｒ ｓｉＣｅ ｔａ Ｈｏｐｔ ， ｎｈ ４ ０ ， ｉａ Ｃｅ ｔｒ ｏ Ｃｏ ｕｅ， ｈ ｎｒ ｓ ｉ Ｅ ｓｉ ５ ０ Ｃｈｎ ） Ｅｎ ｌ ｌ ａ ４
Ａｂｓｒ ｔ ｔ ａｃ ：Ｔｈｅ ｐ ｏ ｒ ｍ ｆＮ ｅｗ ｏ ｋ’ ｎｅ ｃ ｐ ｏｎ ｐ ｎ ｉｌ ｓｍ ｏｓ ｙ ａｖｅｙ ｇ ｏｄ ｎｅ ｏ ｋ’ｔ ｌｆ ｎ ｇ ￣．Ｉ ａ ｅ ｐ ｗ ａｃ ｔ ｒ ｇ ａ ｏ ｔ ｒ ＳＩ ｔｒ ｅ ｔ ｒ ｃｐ ｅｉ ｉ ｉ ｔ ｒ ｏ ｔ ｒ ｌ ｗ ｏｏ ｏｒｍａ ａ ｅ ｔｃ ｎ ｋ ｅ ｔ ｈ ｏｎ ｎｅ－ ｗｏｒ Ｓｃ ｎｄｔｏｎ ｎｄ ｕ ｅ ｔ ｅ ｅ ｉｆ ｍ ａｉｎ ｔ ｎａ３ ｅ ｈｅ ｎｅｗ ｏｒ Ｓｐ ｒｏｒ ａ ｅ ｋ’ ｏ ｉ ｉ ，ａ ｓ ｈ ｓ ｎ ｏｒ ｔｏ Ｏ ａ ｌ ｔ ｔ ｚ ｋ’ ｅ ｆ ｍ ｎｃ ．Ｂｅ ａ ｓ ｈｅ ｗｉｅａ ｏ ａ ｎｔｒ ｅ ｎｄ ｓｉｅ ｈｅ ｃ ｕ ｅ ｔ ｒ ｔｐ ｔ ｏｌｃ ｎ ｉ ｅ ｃ ｐｔａ ｅｚ ｔ
・
网络 通 讯 及 安 全 ・ ・ ・ ・・・
本 目 任 辑： 蕾 栏 责编 冯
基 于 ｗｉｐ ａ ｎ ｃ ｐ实现 网络监 听 技术
付强． 仁辉 左
（ 北 省 恩施 州 中 ， 院 计 算 机 中 ｆ， 北 恩 施 ４ ５ ０ ） 湖 ｌ ｆ医 ，湖 ｌ ４ ０ ０
ｄ ｔ ｏ ｈ ｅ ｏ ｋ ｅ ｅ ｔ ｅ ， ｔｒ ｓｌ ｈ ｅ ｏ ｋ ａ ｄ ｉ ｆ ｒ ａ ｏ Ｓｓ ｃ ｒ ｙ ｐ ｏ ｌｍｓ Ｗ ｅ ｍｕ ｔｓ ｌ ａ ｏ ｔｔ ｅ ａ ｔ ｄ ｔ ｃ ｏ ａｕ ｅ ａａ ｎ ｔ ｅ ｎ ｔ ｒ ｆ ｃ ｖ ｌ ｉ ｅｕ ｔ ｔ ｅ ｎ ｔ ｒ ｎ ｏ ｗ ｉ ｙ ｓ ｗ ｎ ｍ ｔ ｎ’ ｅ ｕ ｔ ｒ ｂｅ ． ｉ ｉ ｓ ｔ ｌ ｄ ｐ ｈ ｎ ｅｅ ｔ ｎ ｍｅ ｓ ｒ ｉ ｉ ｉ ｔ ｒ ｔ ｃ ｅ ｏ ｋ ａ ｄ ｉ ｆ ｒ ａ ｏ ’ ｅ ｕ ｔ ｒ ｂ ｅ ． ｅ ｐ ｐ ｒｉ ｕ ｔ ｔｓｔ ｅ ｄ ｔ ａ ｋ ｔ ａ ｔ ｒ ｇ ａ ｄ ｆ ｔｒｐ ｒ ｂ ｈ ｉ ｒｒ ｆ Ｏ ｐ ｏ ｅ ｔｎ ｔ ｒ ｎ ｎｏ ｗ ｍ ｔ ｎ Ｓｓ ｃ ｒ ｙ ｐ ｏ ｌ ｍ Ｔｈ ａ ｅ ｌ ｓ ａｅ ｈ ａ ｐ ｃ ｅ ’Ｓｃ ｐ ｕ ｎ ｎ ｌ ａｔ ｙ ｔ ｅ ｌ ａｙ ｏ ｉ ｉ ｓ ｌ ｒ ａ ｉ ｉｅ ｂ ｔ ｅ ｗｉ ｐ ａ ． ｎ ｌ ｚ ｇ ｈ ｖ ｔ ｂｅ ｄ ｔ ｐ ｃ ｅ ． ｅｒ ａｉａ ｏ ｆ ｈ ｒ ｇ ａ ｉ ｉ ｓ ａ Ｃ＋＋． ｈ ｎ ｃｐ ａ ａ ｉ ｔ ｅ ａ ａ ａ ｌ ａａ ａ ｋ ｔ Ｔｈ ｅｌ ｔ ｎ ｏ ｅｐ ｏ ｒ ｍ ｓ ｎ Ｖｉ ｌ ｙ ｎ ｚｉ ｔ ｕ
Ｋｅ ｗｏｒ ｓ ｎ ｔ ｏｒ ｅ ｕｒｔ ｉｆ ｍ ａｉ ｅ ｕｒｔ ｉ ｅ ｃ ｐｔ ｙ ｄ ：ｅ ｗ ｋ ｓｃ ｉ ｙ； ｏｒ ｔｏｎ ｓ ｃ ｉ ｎｔｒ ｅ ｉ ｗｉ ｐｃｐ； ｃ ｔｃ ｐ ｕ ｅ ｎ ｙ； ｏｎ； ｎ ａ ｐａ ｋｅ ａ ｔ ｒ
计 算机 局 域 网和 Ｉｔ ｎ ｔ ｎｅ ｅ 的发 展 给 个 人 、 事 业单 位 带 来 了革 命性 的改 革 和 发 展 。同时 又要 面对 网络 开 放 带来 的数 据 安全 的新 ｒ 企 挑 战 和 新危 险 ： 络 的安 全 访 问 、 客 的 攻 击等 。 旦 网络 安 全 问题 发 生 ， 常 会 造成 严 重 的后 果 ，９ ４年 曾 发 生 过黑 客 在 众 多 的主 网 黑 一 通 １９ 机 和 骨 干 网络 设 备 上 安 装 了 网络 监 听 软 件 ， 用 它 对美 国骨 干 互 联 网 和军 方 网窃 取 了超 过 １ ０ ０ 利 ０ ０ ０个 有 效 的 用 户名 和 口令 。所 以必 须 加 强 网络 安全 意 识 ， 及 早 发 现 防 范 。 别 是 企 业 更应 该 加 强 网 络 的 安 全控 制 。 算 机 网 络 监 听技 术 就 是 在 这 种情 况 下 而产 生发 并 特 计 展 起 来 ｆ ｌ Ｉ 。 在 网 络 入 侵取 证 系统 中 ， 网 络 上 传送 的数 据包 进 行 有 效 的监 听 即 捕 获 包 是 目前 取 证 的 关 键 技 术 ， 有进 行 高 效 的 数 据 包 捕 对 只
摘要 ： 网络 的监 听检 测软 件 可 以监视 网络 的 状 态 ， 并利 用这 些信 息 来分 析 网络 性 能 等 。 由于 监 听 工 具 能有 效 的截 获 网络 上 的 数 据 ，
所 以 它也 对 网络 信 息 安 全 造 成极 大威 胁 。 必须 采 用 各 种反 监 听 的检 测 措 施 以保 护 网络 信 息 安全 。 文 通过 利 用 ｗ ｎ ｃ 还 本 ｉｐ ａ ｐ库 来 对数 据 包进 行捕 获 与过 滤 ． 分析 得 到 的 有 效数 据 ， Ｖ ｓ ａ Ｃ＋ 环境 下 开发 实现 。 在 ｉ ｌ ＋ ｕ
关键 词 ： 网络 安 全 ； 息 安 全 ； 听 ； ｎ ｃｐ， 信 监 ｗｉｐ ａ 包捕 获
中 图法 分 类 号 ： Ｐ ０ Ｔ ３９文献 标 识 码 ： Ａ
文章 编号 ：０ ９ ３ ４ （０ ８ １ － ０ ２ － ４ １０ — ０ ４２０ ）３ ２ ６ ４ ０
Ｔｈ ｉ ｃ ｐｅ ｏ ｔ ｒ ｎ ｅ ｃ ｐ ｉ ｎ Ｂａ ｅ ｎ ｔ ｅＷ ｉ ｐ ａ ｅＰｒｎ ｉ ｉ ｆＮｅ ｗｏ ｋ ｓＩ ｔ ｒ ｅ ｔ ｓ ｄ ｏ ｈ ｎ ｃ ｐ ｏ
Ｆ ａ ｇ ＵＯ ｎ ｈ ｉ Ｕ ｑｉ ， ｎ Ｚ Ｒｅ — ｕ
（ ｎｅ ｆ ｍｐ ｔｒ ｓｉＣｅ ｔａ Ｈｏｐｔ ， ｎｈ ４ ０ ， ｉａ Ｃｅ ｔｒ ｏ Ｃｏ ｕｅ， ｈ ｎｒ ｓ ｉ Ｅ ｓｉ ５ ０ Ｃｈｎ ） Ｅｎ ｌ ｌ ａ ４
Ａｂｓｒ ｔ ｔ ａｃ ：Ｔｈｅ ｐ ｏ ｒ ｍ ｆＮ ｅｗ ｏ ｋ’ ｎｅ ｃ ｐ ｏｎ ｐ ｎ ｉｌ ｓｍ ｏｓ ｙ ａｖｅｙ ｇ ｏｄ ｎｅ ｏ ｋ’ｔ ｌｆ ｎ ｇ ￣．Ｉ ａ ｅ ｐ ｗ ａｃ ｔ ｒ ｇ ａ ｏ ｔ ｒ ＳＩ ｔｒ ｅ ｔ ｒ ｃｐ ｅｉ ｉ ｉ ｔ ｒ ｏ ｔ ｒ ｌ ｗ ｏｏ ｏｒｍａ ａ ｅ ｔｃ ｎ ｋ ｅ ｔ ｈ ｏｎ ｎｅ－ ｗｏｒ Ｓｃ ｎｄｔｏｎ ｎｄ ｕ ｅ ｔ ｅ ｅ ｉｆ ｍ ａｉｎ ｔ ｎａ３ ｅ ｈｅ ｎｅｗ ｏｒ Ｓｐ ｒｏｒ ａ ｅ ｋ’ ｏ ｉ ｉ ，ａ ｓ ｈ ｓ ｎ ｏｒ ｔｏ Ｏ ａ ｌ ｔ ｔ ｚ ｋ’ ｅ ｆ ｍ ｎｃ ．Ｂｅ ａ ｓ ｈｅ ｗｉｅａ ｏ ａ ｎｔｒ ｅ ｎｄ ｓｉｅ ｈｅ ｃ ｕ ｅ ｔ ｒ ｔｐ ｔ ｏｌｃ ｎ ｉ ｅ ｃ ｐｔａ ｅｚ ｔ