局域网监控系统的设计与实现.pdf

局域网监控系统的设计与实现 局域网监控系统是指在局域网中实现对网络流量的实时监控和数据包协议解析的系统。该系统的设计与实现主要涉及到网络安全、数据包捕获、流量统计和数据包协议解析等方面的技术。 WinPcap 是一种在 Win32 环境下用于实现高效数据包捕获的开发包，该系统的底层接口就是基于 WinPcap 的。通过对网络监控系统进行了相关研究，实现了局域网流量统计和数据包协议解析功能。 系统结构设计所示，局域网监控系统由流量图和数据包解析模块组成，流量图主要显示当前局域网中数据流量的大小和 IP 数据包的个数，以帮助判断当前局域网的性能。数据包解析模块主要用于显示当前捕获的数据包的类型极其结构，以了解当前局域网绘制网格及坐标值绘制流量大小坐标上所传输的数据的相关信息。 在系统结构设计中， WinPcap 为数据包捕获驱动程序，通过在 OnPaint() 函数中声明 CMemDC 对象，并使用 CMemDC 对象代替原有的 CDC 对象，从而实现屏幕的无抖动刷新。并且使用 CMemDC 对象时必须重定义 BOOL CWnd::OnEraseBkgnd(CDC* pDC) 函数，以消除系统原图有的刷新模式。 流量图绘制流程中，在计算好的坐标值，首先绘制横向网格线和横向坐标，其中每 5 条线加粗，作为坐标值标记析算法线。然后绘制纵向坐网格线和坐标轴即时问轴。其 2.1 界面实现中时问轴的绘制需要调用 CTimeAxis 获取时间_here 仍然主要介绍流量图界面的实现。 在流量图绘制过程中，需要调用 CMemDC 对象来实现屏幕的无抖动刷新，然后绘制纵向坐网格线和坐标轴即时问轴。最后在绘制好的网格上绘制曲线，曲线的是由一系列点坐标组成，曲线的点坐标收集。 数据包解析模块的实现主要涉及到数据包协议解析技术，通过对捕获的数据包进行解析，了解当前局域网绘制网格及坐标值绘制流量大小坐标上所传输的数据的相关信息。 局域网监控系统的设计与实现主要涉及到网络安全、数据包捕获、流量统计和数据包协议解析等方面的技术。通过对网络监控系统进行了相关研究，实现了局域网流量统计和数据包协议解析功能，以帮助判断当前局域网的性能。 关键词：局域网；监控； WinPcap ；网络安全