局域网网络安全监控工具

局域网网络安全监控工具

中文摘要

 随着通讯和计算机技术的迅猛发展，计算机的网络向世界各个角落延伸，网络成为人们生活中不可缺少的部分。国家政府机构及企事业单位都在建立自己的网站。通过网络树立形象、开展业务，已经成为政府办公，企业发展的重要手段。也有些犯罪分子可以很容易地利用即时通信软件的便利性，在网络谈论不法内容、发泄对社会的不满、造谣惑众、散播不法消息，轻易地达到他们的所要的目的。如何使人们在享受网络带来的便捷和机遇的同时，能够确保网络的安全已是亟需解决的问题。

本文的主要内容就是论述局域网网络安全监控工具的设计和实现。首先，本文介绍了一些实现的基本原理，以及有关WinSock的网络编程基本原理和sniffer技术，WinPcap 的包捕获技术，为系统的设计和实现准备了一些理论基础；然后讲述了局域网网络安全监控工具的一些关键技术，重点分析了屏幕监控技术和WinPcap 的包捕获技术。

本系统是C/S模式系统，实现的主要功能是客户端进程通过请求服务器进程的服务，实现对服务器监控，监控的主要方式有：扫描主机是否在线，捕获局域网内的数据包，直接执行和操作受控端的文件，操作受控制端的注册表，监控受控制端计算机的屏幕，网络流量监控，禁止浏览某些网站；系统是以Windows Vista为开发平台，在Visual C++6.0环境下开发完成的。

关键词：监控，屏幕监控，流量控制，数据包捕获

     

目录

中文摘要…………………………… ……………………………………………………………………… …Ⅰ

Abstract………………………… …… ………………………………………………………………………Ⅱ

第1章 绪论 1

1.1 网络通信安全简介 1

1.2 网络通信安全的意义 1

1.3 开发工具的介绍 2

1.4 局域网网络安全监控系统功能介绍 2

第2章 相关技术介绍 4

2.1 Winsock编程技术 4

2.1.1 Winsock的基本概念 4

2.1.2 Winsock的编程特点 4

2.1.3 Winsock基本API 5

2.2 Winpcap编程技术 6

2.2.1 Winpcap内部结构 6

2.2.2 WinPcap的组成 7

2.3 sniffer技术 7

2.3.1 sniffer的含义 7

2.3.2 sniffer的工作原理 8

2.3.3 sniffer的工作环境 8

第3章  系统设计 10

3.1 系统的需求分析 10

3.2 系统设计及关键技术介绍 10

3.2.1 屏幕控制技术 10

3.2.2 注册表查询技术 11

3.2.3 流量监控技术 11

第4章 系统实现和主要代码 13

4.1 开发环境 13

4.2 软件设计 13

4.2.1 流量控制 13

4.2.2 屏幕监控 14

4.2.3 WinPcap的包捕获技术 17

第5章 系统运行和测试 20

5.1 运行环境 20

5.2 运行界面 20

5.2.1 端口扫描窗口 21

5.2.2 数据包窗口 23

5.2.3 网络访问控制 24

5.2.4 文件操作窗口 26

5.2.5 注册表操作 29

5.2.6 屏幕监控窗口 30

5.2.7 CPU使用率 31

5.2.8 流量监控 32

总结 33

致谢 34

参考文献 35

附录 36