网络嗅探器的设计与实现开题报告

1. 研究目的与意义

随着网络技术的发展和网络应用的普及，越来越多的信息资源放在了互联网上，网络的安全性和可靠性显得越发重要。因此，对于能够分析、诊断网络，测试网络性能与安全性的工具软件的需求也越来越迫切。网络嗅探器具有两面性，攻击者可以用它来监听网络中数据，达到非法获得信息的目的，网络管理者可以通过使用嗅探器捕获网络中传输的数据包并对其进行分析，分析结果可供网络安全分析之用。

2. 国内外研究现状分析

嗅探器在当前网络技术中使用的非常得广泛。它既可以做为网络故障的诊断工具，已可以做为黑客嗅探和监听的工具。最近两年，网络嗅探监听（sniffer）技术出现了新的重要特征。传统的嗅探技术是被动地监听网络通信，用户名和口令。而新的嗅探技术出现了主动地控制通信数据的特点，把嗅探技术扩展到了一个新的领域，嗅探技术除了目前在传统的网络侦测管理外，也开始被应用于在咨询保全的领域。可以这样说，嗅探技术是一把双刃剑，如何更好的利用它，了解它的一些特性，将能使用这项技术更好的为我们需求带来便利。

实际应用中的Sniffer还分软，硬两种。软件Sniffer的优点在于比较便宜，易于学习使用，同时也易于交流，缺点是往往无法抓取网络上所有的传输（不如碎片），某些情况下也就可能无法真正了解网络的故障和运行情况；硬件的Sniffer通常称为协议分析仪，一把都比较昂贵，它的优点恰恰是软件Sniffer所欠缺的，但是昂贵是它的致命的缺点。因此目前流行的Sniffer工具都是软件的。

3. 研究的基本内容与计划

网络信息的爆炸性增长显得网络的安全性和可靠性显得越发重要。因此，对于能够分析、诊断网络，测试网络性能与安全性的工具软件的需求也越来越迫切。网络嗅探器可以捕获网络中传输的数据包并对其进行分析，分析结果可为网络故障分析、网络流量监控、追踪网络攻击源头、网络安全分析等网络维护工作提供重要的信息。

研究的基本计划：（1）结构设计；(2)接口定义；（3）数据捕获；

（4）协议解析；（5）过滤器；（6）数据存储。

4. 研究创新点

随着Internet及电子商务的日益普及,Internet的安全也越来越受到重视。在Internet安全隐患中扮演重要角色的是Sniffer和Scanner。由此可见，Sniffer技术会越来越得到广泛应用。而网络的安全问题的研究也会成会今后一段很长时期的热门话题。