| 摘要 | 第5-6页 |
| Abstract | 第6-7页 |
| 第1章 绪论 | 第12-18页 |
| 1.1 选题背景 | 第12页 |
| 1.2 论文研究的目的与意义 | 第12-13页 |
| 1.2.1 研究目的 | 第12-13页 |
| 1.2.2 研究意义 | 第13页 |
| 1.3 网络数据采集分析监控系统的现状 | 第13-16页 |
| 1.3.1 技术现状 | 第13-16页 |
| 1.3.2 技术展望 | 第16页 |
| 1.4 主要工作 | 第16-17页 |
| 1.5 本章小结 | 第17-18页 |
| 第2章 NPF数据包捕获过滤模型 | 第18-29页 |
| 2.1 研究背景 | 第18页 |
| 2.2 捕获过滤模型 | 第18-21页 |
| 2.2.1 模型性能分析 | 第19-21页 |
| 2.3 过滤规则的选取 | 第21-22页 |
| 2.4 NPF模型监听流程 | 第22-25页 |
| 2.4.1 WinPcap体系结构 | 第22页 |
| 2.4.2 WinPeap的优点 | 第22-24页 |
| 2.4.3 Packet.dll与Wpcap.dll的异同 | 第24页 |
| 2.4.4 Packet.dll的监听流程 | 第24页 |
| 2.4.5 Wpcap.dll的监听流程 | 第24-25页 |
| 2.5 NPF的主要功能 | 第25-26页 |
| 2.5.1 数据包捕获 | 第25页 |
| 2.5.2 数据包发送 | 第25-26页 |
| 2.5.3 网络监视 | 第26页 |
| 2.5.4 转储到磁盘 | 第26页 |
| 2.6 基于Libcap/Winpcap库的基本使用流程 | 第26-28页 |
| 2.7 本章小结 | 第28-29页 |
| 第3章 数据包协议分析方法研究 | 第29-38页 |
| 3.1 协议分析的重要性 | 第29页 |
| 3.2 HTTP协议分析目的及方法 | 第29-33页 |
| 3.2.1 HTTP协议 | 第29-30页 |
| 3.2.2 HTTP数据包分析方法 | 第30-33页 |
| 3.3 FTP协议分析目的及方法 | 第33-35页 |
| 3.4 TELNET协议分析目的及方法 | 第35-36页 |
| 3.5 QQ协议分析目的及方法 | 第36-37页 |
| 3.6 本章小结 | 第37-38页 |
| 第4章 校园网监听系统设计与实现 | 第38-54页 |
| 4.1 系统可行性分析 | 第38-39页 |
| 4.2 广域网下监控设计思路 | 第39页 |
| 4.3 系统功能结构 | 第39-40页 |
| 4.4 系统实现中的关键问题及优化方法 | 第40-41页 |
| 4.4.1 实时性与稳定性的考虑 | 第40页 |
| 4.4.2 协议分析效率与数据库负载 | 第40页 |
| 4.4.3 学生信息与学生上网信息的关联 | 第40-41页 |
| 4.5 系统开发环境 | 第41页 |
| 4.6 捕获节点设计 | 第41-47页 |
| 4.6.1 宿舍ID号的分配 | 第41-42页 |
| 4.6.2 宿舍NPF驱动的模拟安装 | 第42页 |
| 4.6.3 宿舍服务器上监控网卡的选取 | 第42-43页 |
| 4.6.4 宿舍学生登记与上网认证 | 第43-45页 |
| 4.6.5 协议分析引擎 | 第45-47页 |
| 4.7 中心服务器设计 | 第47-48页 |
| 4.7.1 中心数据库设计 | 第47页 |
| 4.7.2 中心控制台设计 | 第47-48页 |
| 4.8 系统应用情况及效果 | 第48-53页 |
| 4.8.1 系统性能测试 | 第48-52页 |
| 4.8.2 系统应用效果 | 第52-53页 |
| 4.9 本章小结 | 第53-54页 |
| 总结与展望 | 第54-55页 |
| 总结 | 第54页 |
| 展望 | 第54-55页 |
| 参考文献 | 第55-58页 |
| 致谢 | 第58-59页 |
| 附录A 攻读学位期间参加的研究项目 | 第59页 |