網路協議分析軟體

『壹』 linuxc編程中的網路協議分析工具是干什麼的

用來分析數據包，舉個例子說，我們通過TCP/IP協議給別人發送數據，但是別內人接受數據時候卻發現要麼接收不到容包，要麼收到的包是錯的，這時候我們懷疑：1.我們電腦產生的數據包是錯的，2.由於網路干擾導致包的數據錯誤，究竟是什麼問題？我們要通過網路協議分析工具來分析問題(其實就是抓包軟體)，通過抓包軟體可以發現自己產生的數據包有沒有問題，別人通過抓包發現自己接收的數據有沒問題，你說的什麼工具其實就是一個抓包軟體而已，沒必要想的那麼復雜。方便我們調試程序。不然寫好一個程序，發數據給別人，數據都發送出去，你怎麼調試？就是通過抓包軟體抓網卡數據實現調試。

『貳』 什麼是網路協議分析工具

網路協議分析工具，也就是用於TCP/IP網路協議分析的軟體工具套件。
網路協議工具可以獲得內區域網內各容節點計算機的大量基本信息，利用WinPcap過濾、捕獲流經本地的區域網幀信息，可以加以分析和顯示，系統還編輯、發送各種類型的信包，同時捕獲、分析對發送信包的響應信包，從而觀察發送信包後對方的相應響應。該系統的設計與實現對於TCP/IP網路協議的開發、調試和測試提供了一個有力的工具套件。
隨著網路技術的快速發展，計算機網路正發揮著越來越大的作用。網路環境變得越來越復雜，與此同時，網路系統的安全問題也越來越重要，對網路系統和網路安全領域的開發、調試和測試的工具提出了更高的要求。

『叄』 網路協議分析包的重組是什麼意思

網路協議分析工具，也就是用於TCP/IP網路協議分析的軟體工具套件。 網路協議工具可回以獲得局域答網內各節點計算機的大量基本信息，利用WinPcap過濾、捕獲流經本地的區域網幀信息，可以加以分析和顯示，系統還編輯、發送各種類型的信包，同時捕獲、分析對發送信包的響應信包，從而觀察發送信包後對方的相應響應。該系統的設計與實現對於TCP/IP網路協議的開發、調試和測試提供了一個有力的工具套件。
隨著網路技術的快速發展，計算機網路正發揮著越來越大的作用。網路環境變得越來越復雜，與此同時，網路系統的安全問題也越來越重要，對網路系統和網路安全領域的開發、調試和測試的工具提出了更高的要求。

『肆』 網路協議分析與模擬中cbr是什麼東西啊求解釋

CBR（Constants Bit Rate）即固定碼率，就是恆定比特率的意思。
根據圖里的意思，應該是節點4以1Mbps的恆定速率發送大小為1KB的IP包。

『伍』 什麼叫做網路協議分析器

協議分析和分析器（ Analysis and Protocol Analyzer）

網路協議分析是指通過程序分析網路數據包的協議頭和尾，從而了解信息和相關的數據包在產生和傳輸過程中的行為。包含該程序的軟體和設備就是協議分析器。

在典型的網路結構中，網路協議和通信採用的是分層式設計方案。在當前最流行的OSI網路結構參考模型中，同層協議之間能相互進行通信。協議分析器的主要功能之一就是分析各層協議頭和尾，如果它通過多層協議頭尾和其相關信息來識別網路通信過程中可能出現的問題時，該協議分析方法稱之為專家分析。眾多協議分析器商家都推出相應產品，諸如 Network General 公司的嗅探器（Sniffer），它專門用於網路故障診斷和修復。 另外還有一些協議分析器能將多層協議和數據包從低級數據包編譯升級為高級數據包，以便於實時觀察以及了解網路的使用和流量分析。當網路流量觀察為用戶的主要目標時，會採納此種協議分析器。佳文公司推出的數據包分析器正是這樣一種工具。

協議分析器既能用於合法網路管理也能用於竊取網路信息。網路運作和維護都可以採用協議分析器：如監視網路流量、分析數據包、監視網路資源利用、執行網路安全操作規則，鑒定分析網路數據以及診斷並修復網路問題，等等。當前市面上存在多種協議分析器，基本上分兩類：手提式和分布式。

手提式協議分析器是一種單機設備或者說 PC 機軟體。它能夠捕獲數據、實時控制和重操作數據分析。手提式協議分析器的零售價一般在數百到數萬美元左右，這主要取決於各個供應商以及網路監視和數據分析的實現效果（乙太網、千兆位乙太網、光纖廣域網鏈路等等）。手提式協議分析器一般應用於小型公司或者大型公司的現場工程師等。佳文公司推出的數據包分析器是一種手提式協議分析器。

分布式協議分析器主要由兩部分組成：一個是各網路點上的監視探測器，另一個是網路操作中心 （NOC）的控制台。大型企業一般採用該裝置實現中心監控網路運行。分布式協議分析器的零售價一般在數千美元到數百萬美元左右。除了上述實現功能外，分布式探測器還能用來收集和分析 SNMP 和 RMON 數據，以全面了解網路情況。

手提式協議分析器的主要供應商有：Network General 公司、Agilent Technologies 公司、Wildpackets 公司和 Javvin Technologies 公司等；分布式協議分析器的主要供應商有：Network General 公司、Netscout 公司等。

此外，網路協議分析器（Network Protocol Analyzer）還被稱為網路嗅探器（Sniffer）、數據包分析器（Packet Analyzer）、網路嗅聽器（Network Sniffing Tool）、網路分析器（Network Analyzer）等。

『陸』 如何使用C++和MFC實現網路協議分析與抓包軟體的開發

一般使用winpcap來實現C++和MFC網路協議分析與抓包軟體的開發，具體可以網路搜索。

『柒』 試設計一個簡單的協議分析軟體/包過濾防火牆軟體/系統應包含哪些功能模塊

它可通過監測、限制、更改跨越防火牆的數據流，盡可能地對外部屏蔽網路內部的信息、結構和運行狀況， 以此來實現網路的安全保護。
在邏輯上，防火牆是一個分離器，一個限制器，也是一個分析器，有效地監控了內部網和Internet之間的任何活動， 保證了內部網路的安全。
2.使用Firewall的益處
保護脆弱的服務
通過過濾不安全的服務，Firewall可以極大地提高網路安全和減少子網中主機的風險。例如， Firewall可以禁止NIS、NFS服務通過，Firewall同時可以拒絕源路由和ICMP重定向封包。
控制對系統的訪問
Firewall可以提供對系統的訪問控制。如允許從外部訪問某些主機，同時禁止訪問另外的主機。例如， Firewall允許外部訪問特定的Mail Server和Web Server。
集中的安全管理
Firewall對企業內部網實現集中的安全管理，在Firewall定義的安全規則可以運行於整個內部網路系統， 而無須在內部網每台機器上分別設立安全策略。Firewall可以定義不同的認證方法， 而不需要在每台機器上分別安裝特定的認證軟體。外部用戶也只需要經過一次認證即可訪問內部網。
增強的保密性
使用Firewall可以阻止攻擊者獲取攻擊網路系統的有用信息，如Figer和DNS。
記錄和統計網路利用數據以及非法使用數據
Firewall可以記錄和統計通過Firewall的網路通訊，提供關於網路使用的統計數據，並且，Firewall可以提供統計數據， 來判斷可能的攻擊和探測。
策略執行Firewall提供了制定和執行網路安全策略的手段。未設置Firewall時，網路安全取決於每台主機的用戶。
3.防火牆的種類
防火牆總體上分為包過濾、應用級網關和代理伺服器等幾大類型。
數 據 包 過 濾
數據包過濾(Packet Filtering)技術是在網路層對數據包進行選擇，選擇的依據是系統內設置的過濾邏輯， 被稱為訪問控製表(Access Control Table)。通過檢查數據流中每個數據包的源地址、目的地址、所用的埠號、 協議狀態等因素，或它們的組合來確定是否允許該數據包通過。 數據包過濾防火牆邏輯簡單，價格便宜，易於安裝和使用， 網路性能和透明性好，它通常安裝在路由器上。路由器是內部網路與Internet連接必不可少的設備， 因此在原有網路上增加這樣的防火牆幾乎不需要任何額外的費用。
數據包過濾防火牆的缺點有二：一是非法訪問一旦突破防火牆，即可對主機上的軟體和配置漏洞進行攻擊; 二是數據包的源地址、目的地址以及IP的埠號都在數據包的頭部，很有可能被竊聽或假冒。
應 用 級 網 關
應用級網關(Application Level Gateways)是在網路應用層上建立協議過濾和轉發功能。 它針對特定的網路應用服務協議使用指定的數據過濾邏輯，並在過濾的同時，對數據包進行必要的分析、 登記和統計，形成報告。實際中的應用網關通常安裝在專用工作站系統上。
數據包過濾和應用網關防火牆有一個共同的特點，就是它們僅僅依靠特定的邏輯判定是否允許數據包通過。 一旦滿足邏輯，則防火牆內外的計算機系統建立直接聯系， 防火牆外部的用戶便有可能直接了解防火牆內部的網路結構和運行狀態，這有利於實施非法訪問和攻擊。
代理服務(Proxy Service)也稱鏈路級網關或TCP通道(Circuit Level Gateways or TCP Tunnels)， 也有人將它歸於應用級網關一類。它是針對數據包過濾和應用網關技術存在的缺點而引入的防火牆技術， 其特點是將所有跨越防火牆的網路通信鏈路分為兩段。防火牆內外計算機系統間應用層的 鏈接， 由兩個終止代理伺服器上的 鏈接來實現，外部計算機的網路鏈路只能到達代理伺服器， 從而起到了隔離防火牆內外計算機系統的作用。

『捌』 網路協議分析教學軟體為什麼能捕獲到實驗環境中的數據包原理是什麼

原理
TCP，即傳輸控制協議（Transmission Control Protocol），該協議主要用於在主 機間建立一個虛擬連接，以實現專高可屬靠性的數據包交換。IP 協議可以進行IP 數據包的 分割和組裝，但是通過 IP 協議並不能清楚地了解到數據包是否順利地發送給目標計算 機。而使用TCP 協議就不同了，在該協議傳輸模式中在將數據包成功發送給目標計算機 後，TCP 要求發送一個確認；如果在某個時限內沒有受到確認，那麼TCP 將重新發送數 據包。另外，在傳輸的過程中，如果接受到無序、丟失以及被破壞的數據包時，TCP 還 可以負責恢復。 TCP 是面向對象的連接，一位在一個應用進程可以開始向另一個應用進程發送數據 時，這兩個進程必須先相互「握手」，即它們必須相互發送某些預留報文段，以建立確 保數據傳輸所需的參數。