众文网1.基于winpcap的数据包获取及分析的论文该参考什么书籍
vc++网络分析系统的设计与实现（论文+程序） 设计总说明 随着互联网的广泛应用和电子商务的迅速发展，计算机网络安全已成为日益引起世界各国政府和企业关注的重要问题；与此同时，网络安全技术水平也在与病毒、黑客等的较量中不断得到提高。
原有单一的安全产品和技术，已越来越无法满足行业和企业用户保障网络安全的需要，为用户提供网络安全整体解决方案，已成为各安全产品生产厂商占据市场并取得可持续发展的重要手段. 本文通过引入“sniffer”概念并进一步阐述什么是网络分析系统，先分析各种网络攻击的现象，然后对国外的安全产品市场进行调查，然后重点介绍网络分析系统的功能特点，协议分析、记录存储、攻击行为分析、性能分析和故障定位、报告等，这些分析都是实时状态下进行的，能够保证分析的准确性和及时性。避免了过去网络出现问题无法准确定位时需要问题再现才能在分析的弊端，保证准确从数据中，及时分析定位；避免了攻击行为检测的误报和漏报；避免了网络犯罪证据的丢失等问题。
最后，讲解系统实现的原理和步骤，介绍所使用的工具，将捕包原理过程和TCP/IP数据包头部结构解析出来，不同的协议如何判断都做了较为详细的讲解，体现了系统的设计思想和价值。 关键词：网络协议；sniffer技术；网络分析；Windows Socket 目 录 设计总说明 I INTRODUCTION II 1 前言 3 1.1 产品调查 3 1.2 用户需求分析 3 2 系统概要 4 2.1 系统功能定位 4 2.2 目标对象 4 2.3 系统集成了的安全技术 5 3 系统主要功能 5 3.1 网络协议分析功能 5 3.2 网络流量记录和条件过滤查询 5 3.3 信息检索、分析功能 6 4 系统主要特点 6 4.1 系统结构稳固，安全稳定 6 4.2 系统模块化结构，兼容性强 6 4.3 系统界面友好，操作简单 6 5 系统的体系结构、核心技术和解决方案 6 5.1 模块化的体系结构 7 5.2 嗅探Sniffer的概念及技术方案 7 5.2.1 网络嗅探Sniffer 7 5.2.2 最务实的安全解决方案 8 6 部署后带来的好处 9 7 系统的实现原理及步骤 9 7.1 TCP/IP协议簇[1] 9 7.2 关于用到的Winpcap库的说明 11 7.2.1 Winpcap简介 11 7.2.2 Winpcap适用环境 12 7.2.3 Winpcap内部结构 13 7.2.4 Winpcap库中常用到的函数 14 7.2.5 利用winpcap进行网络数据包的捕获和过滤的设计步骤 17 7.3 网络数据包捕获的原理 17 7.4 自下而上层层解析捕获的数据包（网络层—>应用层） 18 8 系统详细说明 24 8.1 系统开发工具VC的特点 24 8.2 系统运作情况 24 鸣 谢 28 参考文献 29 附 录 30 程序源码： 30。
2.你可以将《网络攻击与防范实践》那篇论文发给我啊
相关范文：高校网络攻击问题与防范策略研究摘 要 随着高校教育信息化的不断深入开展，高校的网络安全问题也日益呈现突出，本文分析了高校主要的网络攻击安全问题，提出了相应的安全防范措施。
关键词 病毒攻击 ARP欺骗 概述 近几年来，随着全国高校教育信息化的深入开展，稳定的网络和计算机系统成为教育信息化的重要保障，网络及信息安全也成为高校关注焦点之一。 本文通过研究分析高校网络典型的安全问题，将从病毒攻击、ARP欺骗攻击、ADSL攻击等方面入手，给出了防范策略和保护措施。
1 高校典型病毒攻击分析 病毒攻击仍然是高校最重要的、最广泛的网络攻击现象，随着病毒攻击原理以及方法不断变化，病毒攻击仍然为最严峻的网络安全问题。1.1 典型病毒攻击以及防范措施1.1.1 ARP木马病毒 当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和路由器，迫使局域网所有主机的arp地址表的网关MAC地址更新为该主机的MAC地址，导致所有局域网内上网的计算机的数据首先通过该计算机再转发出去，用户原来直接通过路由器上网现在转由通过该主机上网，切换的时候用户会断线一次。
由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时，用户会恢复从路由器上网，切换过程中用户会再断一次线。
ARP木马病毒会导致整个局域网网络运行不稳定，时断时通。 防范措施：可以借助NBTSCAN工具来检测局域网内所有主机真实的IP与MAC地址对应表，在网络不稳定状况下，以arp –a命令查看主机的Arp缓存表，此时网关IP对应的MAC地址为感染病毒主机的MAC地址，通过“Nbtscan –r 192.168.1.1/24”扫描192.168.1.1/24网段查看所有主机真实IP和MAC地址表，从而根据IP确定感染病毒主机。
也可以通过SNIFFER或者IRIS侦听工具进行抓取异常数据包，发现感染病毒主机。 另外，未雨绸缪，建议用户采用双向绑定的方法解决并且防止ARP欺骗，在计算机上绑定正确的网关的IP和网关接口MAC地址，在正常情况下，通过arp –a命令获取网关IP和网关接口的MAC地址，编写一个批处理文件farp.bat内容如下： @echo off arp –d（清零ARP缓存地址表） arp -s 192.168.1.254 00-22-aa-00-22-aa（绑定正确网关IP和MAC地址） 把批处理放置开始--程序--启动项中，使之随计算机重起自动运行，以避免ARP病毒的欺骗。
1.1.2 W32.Blaster 蠕虫 W32.Blaster是一种利用DCOM RPC漏洞进行传播的蠕虫，传播能力很强。蠕虫通过TCP/135进行探索发现存在漏洞的系统，一旦攻击成功，通过TCP/4444端口进行远程命令控制，最后通过在受感染的计算机的UDP/69端口建立tftp服务器进行上传蠕虫自己的二进制代码程序Msblast.exe加以控制与破坏，该蠕虫传播时破坏了系统的核心进程svchost.exe，会导致系统RPC 服务停止，因此可能引起其他服务（如IIS）不能正常工作，出现比如拷贝、粘贴功能不工作，无法进入网站页面链接等等现象，严重时并可能造成系统崩溃和反复重新启动。
1.1.3 W32.Nachi.Worm 蠕虫 W32.Nachi.Worm蠕虫（以下简称Nachi蠕虫）利用了Microsoft Windows DCOM RPC接口远程缓冲区溢出漏洞和Microsoft Windows 2000 WebDAV远程缓冲区溢出漏洞进行传播。如果该蠕虫发现被感染的机器上有“冲击波”蠕虫，则杀掉“冲击波”蠕虫，并为系统打上补丁程序，但由于程序运行上下文的限制，很多系统不能被打上补丁，并被导致反复重新启动。
Nachi蠕虫感染机器后，会产生大量长度为92字节的ICMP报文，从而严重影响网络性能。1.1.4 w32.sasser蠕虫病毒 w32.sasser蠕虫病毒利用了本地安全验证子系统（Local Security Authority Subsystem,LSASS）里的一个缓冲区溢出错误，从而使得攻击者能够取得被感染系统的控制权。
震荡波病毒会利用 TCP 端口 5554 架设一个 FTP 服务器。同时，它使用 TCP 端口5554 随机搜索 Internet 的网段，寻找其它没有修补 LSASS 错误的 Windows 2000 和 Windows XP 系统。
震荡波病毒会发起 128 个线程来扫描随机的IP地址，并连续侦听从 TCP 端口 1068 开始的各个端口。该蠕虫会使计算机运行缓慢、网络堵塞、并让系统不停的进行倒计时重启。
蠕虫病毒防范措施：用户首先要保证计算机系统的不断更新，高校可建立微软的WSUS系统保证用户计算机系统的及时快速升级，另外用户必须安装可持续升级的杀毒软件，没有及时升级杀毒软件也是同样危险的，高校网络管理部门出台相应安全政策以及保证对用户定时的安全培训也是相当重要的。用户本地计算机可采取些辅助措施保护计算机系统的安全，如本地硬盘克隆、局域网硬盘克隆技术等。
2 高校家属区网络攻击分析2.1 ADSL猫（MODEM）攻击 ADSL攻击主要发生在高校家属区，ADSL作为一种宽带接入方式已经被广大用户接受，家属用户通过一台ADSL路由器拨号，利用ADSL的NAT功能实现多台计算机同时上网，最常见的安全问题就是用户没有修改路由器的初始配置密码，一般的ADSL路由器有一个默认的配。
3.求一篇计算机网络论文?
摘 要： 随着高校教育信息化的不断深入开展，高校的网络安全问题也日益呈现突出，本文分析了高校主要的网络攻击安全问题，提出了相应的安全防范措施。
关键词： 病毒攻击 ARP欺骗 0 概述 近几年来，随着全国高校教育信息化的深入开展，稳定的网络和计算机系统成为教育信息化的重要保障，网络及信息安全也成为高校关注焦点之一。 本文通过研究分析高校网络典型的安全问题，将从病毒攻击、ARP欺骗攻击、ADSL攻击等方面入手，给出了防范策略和保护措施。
1 高校典型病毒攻击分析 病毒攻击仍然是高校最重要的、最广泛的网络攻击现象，随着病毒攻击原理以及方法不断变化，病毒攻击仍然为最严峻的网络安全问题。1.1 典型病毒攻击以及防范措施1.1.1 ARP木马病毒 当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和路由器，迫使局域网所有主机的arp地址表的网关MAC地址更新为该主机的MAC地址，导致所有局域网内上网的计算机的数据首先通过该计算机再转发出去，用户原来直接通过路由器上网现在转由通过该主机上网，切换的时候用户会断线一次。
由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时，用户会恢复从路由器上网，切换过程中用户会再断一次线。
ARP木马病毒会导致整个局域网网络运行不稳定，时断时通。 防范措施：可以借助NBTSCAN工具来检测局域网内所有主机真实的IP与MAC地址对应表，在网络不稳定状况下，以arp –a命令查看主机的Arp缓存表，此时网关IP对应的MAC地址为感染病毒主机的MAC地址，通过“Nbtscan –r 192.168.1.1/24”扫描192.168.1.1/24网段查看所有主机真实IP和MAC地址表，从而根据IP确定感染病毒主机。
也可以通过SNIFFER或者IRIS侦听工具进行抓取异常数据包，发现感染病毒主机。 另外，未雨绸缪，建议用户采用双向绑定的方法解决并且防止ARP欺骗，在计算机上绑定正确的网关的IP和网关接口MAC地址，在正常情况下，通过arp –a命令获取网关IP和网关接口的MAC地址，编写一个批处理文件farp.bat内容如下： @echo off arp –d（清零ARP缓存地址表） arp -s 192.168.1.254 00-22-aa-00-22-aa（绑定正确网关IP和MAC地址） 把批处理放置开始--程序--启动项中，使之随计算机重起自动运行，以避免ARP病毒的欺骗。
1.1.2 W32.Blaster 蠕虫 W32.Blaster是一种利用DCOM RPC漏洞进行传播的蠕虫，传播能力很强。蠕虫通过TCP/135进行探索发现存在漏洞的系统，一旦攻击成功，通过TCP/4444端口进行远程命令控制，最后通过在受感染的计算机的UDP/69端口建立tftp服务器进行上传蠕虫自己的二进制代码程序Msblast.exe加以控制与破坏，该蠕虫传播时破坏了系统的核心进程svchost.exe，会导致系统RPC 服务停止，因此可能引起其他服务（如IIS）不能正常工作，出现比如拷贝、粘贴功能不工作，无法进入网站页面链接等等现象，严重时并可能造成系统崩溃和反复重新启动。
1.1.3 W32.Nachi.Worm 蠕虫 W32.Nachi.Worm蠕虫（以下简称Nachi蠕虫）利用了Microsoft Windows DCOM RPC接口远程缓冲区溢出漏洞和Microsoft Windows 2000 WebDAV远程缓冲区溢出漏洞进行传播。如果该蠕虫发现被感染的机器上有“冲击波”蠕虫，则杀掉“冲击波”蠕虫，并为系统打上补丁程序，但由于程序运行上下文的限制，很多系统不能被打上补丁，并被导致反复重新启动。
Nachi蠕虫感染机器后，会产生大量长度为92字节的ICMP报文，从而严重影响网络性能。1.1.4 w32.sasser蠕虫病毒 w32.sasser蠕虫病毒利用了本地安全验证子系统（Local Security Authority Subsystem,LSASS）里的一个缓冲区溢出错误，从而使得攻击者能够取得被感染系统的控制权。
震荡波病毒会利用 TCP 端口 5554 架设一个 FTP 服务器。同时，它使用 TCP 端口5554 随机搜索 Internet 的网段，寻找其它没有修补 LSASS 错误的 Windows 2000 和 Windows XP 系统。
震荡波病毒会发起 128 个线程来扫描随机的IP地址，并连续侦听从 TCP 端口 1068 开始的各个端口。该蠕虫会使计算机运行缓慢、网络堵塞、并让系统不停的进行倒计时重启。
蠕虫病毒防范措施：用户首先要保证计算机系统的不断更新，高校可建立微软的WSUS系统保证用户计算机系统的及时快速升级，另外用户必须安装可持续升级的杀毒软件，没有及时升级杀毒软件也是同样危险的，高校网络管理部门出台相应安全政策以及保证对用户定时的安全培训也是相当重要的。用户本地计算机可采取些辅助措施保护计算机系统的安全，如本地硬盘克隆、局域网硬盘克隆技术等。
2 高校家属区网络攻击分析2.1 ADSL猫（MODEM）攻击 ADSL攻击主要发生在高校家属区，ADSL作为一种宽带接入方式已经被广大用户接受，家属用户通过一台ADSL路由器拨号，利用ADSL的NAT功能实现多台计算机同时上网，最常见的安全问题就是用户没有修改路由器的初始配置密码，一般的ADSL路由器有一个默认的配置密码，且默然开放WEB(80)和TELNET。
4.毕业论文设计
本论文首先介绍了电子商务及其营销模式相关内容，以及电子商务营销模式与传统营销模式的比较。
其次本论文重点分析研究了电子商务环境中的典型营销模式（B2C、B2B、C2C）的业务流程、营销策略、发展趋势以及在这些模式在运用中所出现的问题等。并选择当当网作为B2C电子商务模式的典型案例分析，介绍了当当网的概况、经营理念和营业模式，通过对当当网经营SWOT分析，总结出当当网的成功营销策略。
探讨电子商务环境中新出现的营销模式，分析它们的产生背景和特点。对目前我国电子商务仍存在的不利因素进行分析总结，并提出相关建议，如企业应该重视电子商务下的营销模式、制定电子商务相关的法律法规，建立良好的信用和物流配送系统等。
最后对我国电子商务及其营销模式在未来的发展趋势进行总结。