嵌入式平台下内网数据包捕获研究与应用

《嵌入式平台下内网数据包捕获研究与应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、电子科技大学UNIVERSITYOFELECTRONICSCIENCEANDTECHNOLOGYOFCHINA硕士学位论文MASTERDISSERTATION论文题目：嵌入式平台下内网数据包捕获研究与应用学科专业：计算机应用技术指导教师：吴劲副教授作者姓名：曾力学号：200820603008万方数据分类号密级UDC学位论文嵌入式平台下内网数据包捕获研究与应用曾力指导教师姓名吴劲副教授电子科技大学成都申请学位级别工学硕士专业名称计算机应用技术论文提交日期2011.3论文答辩日期2011.5学位授予单位和日期电子科技大学答辩委员会主席评阅人年月日万方数据独创性声明本人声明所呈交的学位论文是本人

2、在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。签名：日期：年月日论文使用授权本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。（保密的学位论文

3、在解密后应遵守此规定）签名：导师签名：日期：年月日万方数据摘要摘要随着网络安全越来越受到人们的重视，有关内网安全的监视与审计系统得到了很大的发展。在监视与审计系统中，由于嵌入式设备可以与之集成为一个仪器，方便用户使用，并且嵌入式设备廉价、小巧等特点也深受人们的喜爱，因此研究与实现基于嵌入式平台下的内网监视与审计系统成为目前的一个热点。因为监审系统的核心是对底层数据包的捕获，在嵌入式设备CPU处理能力与存储能力不强的情况下，如何能高效地捕获网络中的数据包成为本文的关键所在。本文针对这个问题，对数据包捕获平台进行设计。将数据包捕获平台分为：数据包捕获模块，缓冲池模块，用户接口模块和数据包过滤模

4、块。缓冲池模块与用户接口模块之间采用的是内存映射的思想。数据包过滤模块采用哈希表存储关键字的过滤算法，在过滤信息配置比较单一的情况下，这种算法是比较高效与合适的。测试结果表明本捕获平台优于传统的捕获框架与方法。由于上网功能是人们在现实生活中最主要获取信息的手段，员工在工作中也不可避免会浏览网页。在企业内部为了让员工更好的工作，有必要对上网的内容实施监视。因此实现了捕获平台以后，本文将捕获平台应用到监视与审计系统中，并设计了协议分析模块的架构，利用协议分析技术对捕获到的数据包进行分析，实现了对非法网址信息的截取与存储功能。关键词：内网，监视与审计系统，嵌入式，数据包捕获平台，内存映射，协议分

5、析模块I万方数据ABSTRACTABSTRACTWithpeoplepaymoreandmoreattentiontonetworksecurity,monitoringandauditingsystemofintranethasbeengreatlydeveloped.inthesesystems,becauseembeddeddevicecanmakeaninstrumentthroughcombiningwithintranetmonitoringsystem,whichmakepeopleuseitveryeasily,andembeddeddevices'compact,chea

6、pfeatureismoreandmorepopular,sonowresearchingandimplementingtheembeddednetworkmonitoringandauditingsystemisahotspot.Becausethepacketcaptureisthecoreofnetworkmonitoringsystems.Inthecaseoflowresourceutilizationandcpuprocessingcapacityisnotstrongforembeddeddevice,howtoefficientlycapturenetworkpackets

7、istheporblemweneedtofixandimprove.Thisthesisaddressthisissue,designcurrentpacketcaptureplatform.Thispacketcaptureplatformisdividedinto:datapacketcapturemodule,thebufferpoolmodule,theuserinterfacemoduleandthedatap