网络数据包捕获与分析软件设计与实现开题报告

全文总字数：1835字

1. 研究目的与意义

研究的目的在平台下进行网络数据包的捕获与分析，对网络数据包的源端、目的端ip地址信息、端口号，协议类型进行分析；对数据流的包场分布进行分析；分析异常流量并提供监测结果；为数据安全提供保障。

研究的意义随着计算机技术发展和互联网技术的成熟，网络安全正受到普遍重视，国家、政府部门纷纷组织人力组成专门的网监机构。

对网络数据包的源端、目的端ip地址信息、端口号、协议类型进行捕获与分析，就其中具体协议再进行分析，对数据流进行检测与分析，为监管部门提供服务。

2. 国内外研究现状分析

目前国外已经有很多成熟并且功能强大的网络数据包捕获与分析的软件。

比较著名的有：wireshark、tcpdump、etherpeek等。

wireshark是一款在windows下常用的网络数据包捕获软件。

3. 研究的基本内容与计划

研究内容1、记录数据包的源端、目的端IP地址信息、端口号，协议类型；2、分析数据流的包场分布，分析异常流量并提供监测结果；3、就其中某个具体内容，如应用层的HTTP协议数据包进行分析，给出统计结果。

研究计划1、2019.1.20-2019.3.20 查阅相关文献，基础书籍，了解课题的意义和研究现状与方向，完成开题报告与文献综述；2、2019.3.21-2019.4.25 ：学习网络数据包的捕获与分析的实现方式，学习捕获与分析软件的实现，熟悉Linux环境；3、2019.4.26-2019.5.01 ：整理文件，完成初稿；4、2019.5.02-2019.5.15：定稿；5、2019.5.16及之后：答辩准备。

4. 研究创新点

特色 在linux平台下进行数据包与数据流的捕获分析； 以软件的形式，直观的表现出来，同时方便用户操作。

创新在基于网络数据包的捕获和分析的重要性、安全性和效率问题上，捕获和分析网络数据流，可以有效的解决网络数据包捕获和分析分可靠性和实用性。

在目前广泛使用的linux平台下开发一种通用：高效的网络数据流高速采集系统，是对数据包采集效率的一种提高。