支持内容分析的网络监视器的设计与实现  

Design and implementation for content-analysis supported network monitor

作　　者：陈志军[1] 王丹[2] 

机构地区：[1]东北大学信息科学与工程学院,辽宁沈阳110006 [2]沈阳航空工业学院,辽宁沈阳110034

出　　处：《沈阳航空工业学院学报》2004年第5期52-55,共4页Journal of Shenyang Institute of Aeronautical Engineering

摘　　要：当网络发生异常时 ,对网络上传输的数据进行监视和分析 ,是网管人员解决网络故障的一种常用方法。本文介绍一种支持多种平台及内容分析的网络监视器系统的设计与实现 ,并简要介绍其中所涉及的数据包截获、数据包分析以及应用数据重组等关键技术。该系统可以监听网管人员感兴趣的数据包 ,通过对其进行分析和研究 ,分析出其遵守的协议以及其应用层数据 ,同时支持将应用层数据进行重组 ,恢复到被监视用户所看到数据的格式 ,达到与被监视用户相同的显示效果。该系统的实现 ,为网管人员有效地管理网络提供了一种直观的工具。Monitoring and analysing the data transferred on network is the daily works for network manager. In this paper, we introduced the design and implementation for network monitor that supports multi-platforms and content analysis, and analyzed some key technologies about capturing data packet brief, packet analyzing and reconstructing application data and so on. This system can monitor the packages which network manager is interested in, analyse the protocols which the packet uses,get the application data and reconstruct the data to recover the format which the end user see.The implementation of the system provides a visual tool for network managers,so that they can effectively manage network.

关 键 词：网络监视器 设备驱动程序 NDIS 协议分析 数据重组 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]