论文部分内容阅读
随着互联网的飞速发展，人们的生活、工作和学习与互联网的联系越来越紧密，它已成为人们实现资源共享和信息交流的最重要传播媒介，从单一的行业互联网发展成为深入我国各行业的社会大众的互联网。它在如此众多领域得到了广泛的应用，其功能日益强大但复杂性也随之提高。一方面给用户带来了方便，另一方面使得维护和保证网络安全变得困难，网络安全方面的问题也越来越突出。
本文首先分析了网络监听技术的现状，对共享网络的监听、防范、检测技术进行了介绍，并介绍了网络安全的基础知识。其次，对TCP/IP协议簇进行了详细的分析，并对当前流行的一些网络攻击手段从技术上和实际应用环境上进行了分析，包括Dos攻击，ARP 欺骗，DNS欺骗的分析。再次，对数据包的捕获机制进行了分析，对WINDOWS环境下的WINPCAP驱动开发包进行了详细的说明，并介绍了相关函数。并且在此基础上，构建出一个具体的监控模型，实现对局域网内的ARP欺骗监测，DNS欺骗检测，网络流量监测，网络主机访问情况监测以及阻止网络主机对某些站点的访问。