IP包流量分析与实现.doc

《IP包流量分析与实现.doc》由会员分享，可在线阅读，更多相关《IP包流量分析与实现.doc（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、IP包流量分析与实现随着社会的飞速发展，人们对网络的需要也日益增多，所以提供完善便利的网络服务是十分重要的，而进行IP包流量分析在网络服务中的地位尤为重要。本文从IP数据包流量分析角度出发，通过研究设计了一个IP包流量分析程序，程序分为基本信息模块，网络流量监控模块，IP包解析模块三个模块来实现。通过实时地收集和分析网络数据包信息，分析IP网络流量，来监测网络数据传输的状态，从而监控整个网络环境。标签：IP包 流量分析 解析0 引言随着社会的飞速发展和网络技术应用领域的扩展，使得网络通信问题日益成为人们关注的焦点。当前，人们对网络的需要也日益增多，人们对网络通信也有了越来越高的要求。通过Int

2、ernet的迅速发展使社会经济结构和人们的生活方式发生了巨大的变化，网络服务越来越重要，而IP流量正是网络管理的重要数据基础，通过IP分析流量数据，可以帮助网络管理员发现各种恶意网络攻击，对攻击源进行追溯和定位，从而对网络中的计算机进行有效的保护尤其在中小网络中网络安全起着至关重要的作用。IP分析中数据的统计是不允许出现任何错误的。因为网管人员在做好防护的同时也要对IP包进行捕获和流量分析。网络上的信息流量是通过计算机的网卡转换把网上的信息展现出来的，通过对流经网卡的数据包的分析，如果发现有恶意连接或是异常流量的时候，网络管理员就可以及时的做出相应的措施来保护网络的通暢和安全，这也就是进行IP

3、包流量分析的重要性。1 IP包流量分析的研究1.1 IP流量分析每个网络都有自身的运行规律，对于每一个高级的网络管理员，要管理好网络上承载关键业务的网络系统，首先要对自己所管理的网络建立深入的了解，提高自身的网络管理技术水平，掌握有效的IP流量分析技术并能够在工作中灵活的运用。网络管理和网络的结构、应用特点等紧密相关，通过IP流量分析，能够帮助网络管理人员掌握网络系统运行的规律。网络上重要的应用在运行时，如每一次访问，每一个交易处理，数据都是通过网络来传输的，就是这些数据的传输导致了网络流量的产生。通过分析应用运行所产生的网络流量，能够清楚的了解应用运行时对网络通信的影响。通过IP流量分析程序

4、可以获取到数据包的内容及其数量。在网络带宽一定的情况下，每个用户的网络行为都将相互影响，同时会对整个网络的运行产生影响。伴随着每个用户在网络中的行为都有网络流量的产生，通过对网络用户的IP流量进行分析，能够直观地了解网络用户的网络使用情况。IP流量分析可以为网络和应用问题的分析提供依据，特别是数据包级的分析，因为这些依据是真实的，有效的，它们是实实在在的在网络中传输的数据包，这也是流量分析能够大大提高网络和应用问题分析效率的原因。IP流量分析是有助于维护网络持续、高效和安全运行的一种手段，IP流量分析有助于网络管理员对网络运行管理、应用运行管理和网络应用问题分析。IP包流量分析的主要方法是通过

5、实时连续地采集网络数据并对其进行统计，计算得到主要成分性能指标，结合网络流量的原理，通过统计出的性能指数观察网络状态，分析出网络流量变化的趋势，找出影响网络性能的因素。1.2 系统总体设计通过研究与分析简单IP包流量分析程序的用户需求可以发现，用户需要系统实现对本机基本信息的获取，如IP地址，主机名，MAC地址和子网掩码等信息；需要实现对网络流量的监控，即对流入和流出网卡的数据包进行检测并对数据包的长度进行累加，从而得到流量数据，最后将网络输入流量，网络输出流量，网络总流量能在对话框对应的网格处显示；需要实现捕获流经本计算机网卡的所有数据包，对所获取到的数据包进行解析，从而得到相关信息，如源地

6、址，源端口，目的地址，目的端口，数据包的协议类型，数据包大小，数据等信息。根据分析IP包流量分析系统可以具有三个主要功能部分：基本信息显示、网络流量监控、IP包解析。系统设计图如图1所示。1.2.1 基本信息模块对于一台计算机来说，一般只有一个计算机名称，但是可以有多个IP地址。例如当计算机通过拨号上网的时候，在验证完用户名和口令以后，就会动态分配一个IP地址，此时计算机就拥有了两个IP地址，一个是自己设定的局域网用的IP地址，另外一个就是拨号上网动态分配的IP地址了。基本信息模块实现的主要功能是获取本机的主机名和本机IP地址，并以对话框的形式显示出来。此模块中所获取的IP地址是自己设定的局域

7、网用的IP地址，而不是拨号上网时动态分配的随机IP地址。它设计的主要目的是为了方便网络管理人员快捷地了解本机的一些基本信息。1.2.2 网络流量监控模块网络管理人员一般会根据计算机在不同时段的网络流量变化情况来对计算机进行各项参数的优化，以及了解是否存在异常流量。而对于个人用户来说，实时了解本机网络流量情况是很重要的，尤其是对那些拨号上网的用户，对网络流量的了解可以有效的帮助他们节约上网费用。网络流量监控程序的本质是对流入和流出网卡（Modern）的数据包进行测量，在单位时间内的流入量实际上就是在单位时间里流入网卡的数据包的字节数，在单位时间内的流出量实际上就是在单位时间内流出网卡的数据包的字

8、节数。而总流量就是流入量和流出量之和。1.2.3 IP包解析模块因为要捕获经过网卡的所有数据包，需要将网卡设置为混杂模式。在实际编程的过程中，通过使用网络嗅探器可以把网卡设置于混杂模式，并可实现对网络上传输的数据包的捕获与分析。在网络安全方面，网络嗅探手段可以有效地探测在网络上传输的数据包信息，通过对这些信息的分析利用将有助于对网络安全进行维护。IP包解析模块就是通过使用网络嗅探器技术来实现完成的。2 IP包解析模块的实现IP包解析模块是系统实现的重要模块，在实现中主要实现函数见表1。3 结束语IP包流量分析系统是一个相对复杂的系统，通过研究需求设计了系统的主体框架，通过编写套接字、访问注册表等方法实现了系统部分主要功能，下一步准备完成详细指标分析等功能。参考文献：1杨延双，王全民.TCP/IP协议分析及应用M.北京：机械工业出版社，2009.2罗莉琴，詹祖桥.Windows网络编程M.北京：人民邮电出版社，2009.3Lawford，M.Inspections Role in Software Quality AssuranceJ.2010.