下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
基于WinDis32技术实现网络通信监测
【摘要】本文论述了网络通信监测的实现原理与实现过程,遵照国际标准化开放系统互联(OSI)七层体系结构,利用网络驱动接口规范WinDis32V5.0技术,实现了在应用层对数据链路层的控制,完成了对网上流动数据帧的实时截获、解封与分析。【关键词】网络分层WinDis32技术网络信息截获数据帧NDIS网络适配器1.前言随着计算机网络技术的发展,各类网络规模的扩大,远程访问的增加,虚拟专用网(VPN)的出现和Internet的普及,网络安全性已成为计算机网络领域一门重要的研究学科。网络监控是保障网络安全性的基本措施之一。网络监控,用于监测网上流动信息,并对网络信息给予适当控制。网络监控,可用于调试网络应用程序,判断应用程序是否正确地发送或接收了数据包。网络监控,还可用于监视网络信息,杜绝不健康站点的不健康内容,维护网络环境。应用于安全防范,可监视我方信息内容、保障网络安全,截获情报、分析怀有敌意方的网站。在计算机网络上实施有效的攻击与保护,是网络监控技术在军事上的重要发展方向之一。本文论述的网络通信实时监测的实现,是用于特殊目的的数据通信程序设计的突破口,是网络监控技术的基础部分,其实现基于网络体系结构与WinDis32技术。2.网络体系结构现代计算机网络设计是按高度的结构化方式进行的,国际标准化组织(ISO)为更广泛的计算机互联制定了标准化的开放系统互联(OSI)网络体系结构,如图1所示。OSI参考模型用结构描述方法,即分层描述的方法,将整个网络的通信功能划分为七个部分(也叫七个层次),每层各自完成一定的功能。由低层至高层分别称为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。两台网络主机之间进行通信时,发送方将数据从应用层向下传递到物理层,每一层协议模块为下一层进行数据封装,数据流经网络,到达接收方,接着再由下而上通过协议栈传递,并与接收方应用程序进行通信。在通用网络中,数据链路层由网络适配器实现,本文中网络通信监测的立足点在于数据链路层,基于电缆是固有的广播性介质,通过对网络适配器的控制,实时截获与分析经过网络适配器的所有网上流动信息。3.WinDis32技术WinDis32全称为Win32NDIS(NetworkDriverInterfaceSpecification)网络驱动接口规范,用于开发Windows产品,可在Windows9X和WindowsNT上直接访问NDIS媒体访问控制(MAC)驱动接口。图2显示了Windows网络驱动组件与Win32NDIS结构组件:WinDis32网络组件由四部分组成:NDIS适配器、PCANDIS5NDIS协议驱动、W32N50WinDis32APIDLL、WinDis32应用程序。WinDis32应用程序调用W32N50.DLL动态链接库提供的API应用程序接口,通过NDIS协议驱动模块,实现对NDIS适配器进行的存取操作。网络驱动接口规范NDIS的主要特征是所有适配器相关驱动均由NDIS接口打包,例如,最底层NDISNIC驱动不能对网卡直接执行I/O,它通过NDIS打包服务来访问硬件;高层WindowsNDIS网络组件使用NDIS打包界面与适配器相关驱动通信。只有NDIS协议驱动可以调用NDIS打包,访问NDIS适配器。WinDis32应用程序接口函数包括:W32N_OpenAdapter(),打开一个已被命名的NDIS适配驱动器,若操作成功,则生成一个面向适配器对象的WinDis32适配器句柄,这一句柄被随后多个在该适配器上操作的W32N_XXX函数所用;W32N_CloseAdapter(),关闭已打开的适配器句柄;W32N_PacketRead(),数据帧读操作;W32N_PacketReadEx(),数据帧异步读操作;W32N_PacketSend(),发送数据帧操作;W32N_PacketSendEx()、W32N_MakeNdisRequest()等等。WinDis32技术使得从Win32应用层进行NDIS请求如同在一个内核模式的驱动器内部进行请求一样简单,并支持多个网络适配器同时打开,完成各自的信息发送与接收。4.网络信息监测的实现网络信息监测程序分为信息截获与信息分析两大部分,其中信息截获程序流程如图3所示,采用多进程与多线程技术,完成数据的实时截获。其中网络适配器列表通过读取系统注册表生成;网络适配器详细信息包括适配器型号、网络适配器物理地址、传输最大帧、传输速率以及机内标识符,通过函数W32N_MakeNdisRequest()获得。协议过滤部分是包括PCAUSA端口的PCANDIS5协议驱动,BPF过滤器是由UNIX环境到Windows的模拟机制,为Win32应用程序提供了一种普通而又便利的机制,可过滤指定协议,由协议驱动执行,拒绝不想要的数据帧。支持协议包括:传输控制协议TCP、互连网协议IP、地址解析协议ARP、反向地址解析协议RARP、互连网控制报文协议ICMP、互连网组管理协议IGMP、NovellSPX/IPX协议IPX、用户数据报协议UDP、NetBEUI协议、AppleTalk协议。信息分析部分利用已获知的媒体访问控制协议,提取出数据帧中的有效域值,如源主机物理地址、目的主机物理地址、帧长度等。并同时为每一被截获的数据包打上时标,注上序列号,为下一步数据重组提供可靠依据。接收数据帧显示与信息统计结果范例如下:包序列号:0000000033时间:0005860764msec长度:109/109Ethernet目的:00.40.05.39.A2.B0源:00.00.B4.86.74.FA类型:0x0800000000:00400539A2B00000:B48674FA08004500.@.9t...E.000010:005F270340002006:A1EE6464647A6464._'.@....dddzdd000020:64650406008B0040:BF14006C24B95018de@...l$.P.000030:2238DEC600000000:0033FF534D421A00"83.SMB..000040:0000000000800000:0000000000000000000050:00000308252D0308:014C080108008010%-...L000060:0000100000000000:0000000000包序列号:0000000034时间:0005860766msec长度:1514/1514Ethernet目的:00.00.B4.86.74.FA源:00.40.05.39.A2.B0类型0x0800000000:0000B48674FA0040:0539A2B008004500t..@.9E.000010:05DC640B40008006:FF68646464656464..d.@hdddedd000020:647A008B0406006C:24B90040BF4B5010dzl$..@.KP.000030:20B786DA00000000:10007E8B77DAD2D0~.w...000040:D727599A8F18D377:15D56C860F2C623E...停止数据帧接收应用统计:已接收数据帧数目:34已发送数据帧数目:05.进一步研究与发展本文所研究的网络信息监测属于计算机网络系统安全对策研究的一部分,属于网络信息监测的基础性研究。以此研究成果为基础,可进行进一步的软件开发,从而实现网络通信状况实时监测、情报获取、网上各站点地址分析、站点类型分析,为计算机网络的安全维护提供监测手段,因此,具有特别的意义。参考文献1.PCAUSAWinDis32V5.0文档1998.32.刘锦德等计算机网络大全电子工业出版社1997.73.KrisJamsa等INTERNET编程电子工业出版社1996.54.DavidJ.KruglinskiVisualC++技术内幕清华大学出版社1996
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 品牌风格与消费者心理计划
- 西昌学院《平面广告设计与制作》2022-2023学年第一学期期末试卷
- 西北大学《数字图像处理实验》2023-2024学年第一学期期末试卷
- 西安邮电大学《现代邮政管理》2021-2022学年第一学期期末试卷
- 《时序逻辑电路小结》课件
- 项目7 7.1 主要农业气象灾害及防御(2)(课件)-《植物生产与环境》(高教版第4版)
- 视听语言(全彩微课版)课程思政案例库
- 《全新绿色商务罗盘》课件
- 贵州省贵阳市观山湖区2023-2024学年三年级上学期语文期末试卷
- 购买第三方服务的合同
- 日产轩逸经典说明书
- 2024年山东济南地铁校园招聘笔试参考题库含答案解析
- 脑梗死文献综述
- 城市交通与交通拥堵解决方案
- 标准菌株管理规范
- 2023年工装夹具设计工程师年终总结及下一年计划
- 流行病学厦门大学中国大学mooc课后章节答案期末考试题库2023年
- 信息安全专业大学生职业生涯规划书
- 国开2023秋《幼儿园教育质量评价》形考任务123 大作业参考答案
- 酒类文化传承与品牌建设策略研究
- 烧烤行业面临的机遇与挑战
评论
0/150
提交评论