試析網(wǎng)絡(luò)協(xié)議分析軟件在網(wǎng)絡(luò)維護(hù)中的運(yùn)用網(wǎng)絡(luò)協(xié)議

1、試析網(wǎng)絡(luò)協(xié)議分析軟件在網(wǎng)絡(luò)維護(hù)中的運(yùn)用網(wǎng)絡(luò)協(xié)議【摘要】隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)不斷的發(fā)展，互聯(lián)網(wǎng)已經(jīng)廣泛的應(yīng)用在人們生活、學(xué)習(xí)和工作中，在一定程度上給人們的生活、學(xué)習(xí)和工作帶來了方便。然而，隨著網(wǎng)絡(luò)不斷的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)卻容易受到黑客和病毒的攻擊。為了保證網(wǎng)絡(luò)安全，保證各項(xiàng)活動順利進(jìn)行，有必要加大網(wǎng)絡(luò)維護(hù)力度。而在對網(wǎng)絡(luò)進(jìn)行維護(hù)的時(shí)候，必須采取相應(yīng)手段對網(wǎng)絡(luò)故障進(jìn)行分析，網(wǎng)絡(luò)協(xié)議分析軟件的出現(xiàn)，在一定程度上滿足了其要求。為了使網(wǎng)絡(luò)維護(hù)工作有序進(jìn)行，有必要對網(wǎng)絡(luò)協(xié)議分析軟件進(jìn)行相應(yīng)分析。如何將網(wǎng)絡(luò)協(xié)議分析軟件更好的應(yīng)用在網(wǎng)絡(luò)維護(hù)中，已經(jīng)成為相關(guān)部門值得思索的事情?！娟P(guān)鍵詞】協(xié)議分析軟件；網(wǎng)絡(luò)維護(hù)；運(yùn)

2、用0引言隨著互聯(lián)網(wǎng)技術(shù)快速的發(fā)展，人們對網(wǎng)絡(luò)安全也越來越重視。畢竟網(wǎng)絡(luò)在發(fā)展過程中容易受不法分子或是病毒的攻擊，使用戶相應(yīng)工作不能順利進(jìn)行。在這種情況下，有必要對互聯(lián)網(wǎng)中的相關(guān)細(xì)節(jié)進(jìn)行研究，而網(wǎng)絡(luò)協(xié)議分析軟件正好能滿足這一需求。網(wǎng)絡(luò)協(xié)議軟件的運(yùn)行狀態(tài)屬于旁路狀態(tài)，不僅對網(wǎng)絡(luò)影響小，同時(shí)通過網(wǎng)絡(luò)分析軟件對相應(yīng)通信寶進(jìn)行捕獲、解碼分析，方便對整個(gè)網(wǎng)絡(luò)特征進(jìn)行非，其也對攻擊源、病毒源等運(yùn)行狀況進(jìn)行分析，為網(wǎng)絡(luò)安全服務(wù)提供更多依據(jù)。本文主要從網(wǎng)絡(luò)協(xié)議軟件概念、網(wǎng)絡(luò)協(xié)議軟件功能、網(wǎng)絡(luò)協(xié)議軟件作用、網(wǎng)絡(luò)協(xié)議軟件原理及種類、協(xié)議軟件環(huán)境搭建方法和網(wǎng)絡(luò)安全協(xié)議軟件安裝部署等方面出發(fā)，對網(wǎng)絡(luò)協(xié)議分析軟件在網(wǎng)絡(luò)維

3、護(hù)中的運(yùn)用進(jìn)行分析。1 網(wǎng)絡(luò)協(xié)議軟件概念、功能及作用1.1 網(wǎng)絡(luò)協(xié)議軟件概念所謂的網(wǎng)絡(luò)分析協(xié)議軟件就是某公司經(jīng)過自主研發(fā)并擁有全部只是產(chǎn)品網(wǎng)絡(luò)分析的產(chǎn)品。這種網(wǎng)絡(luò)協(xié)議軟件不僅擁有行業(yè)領(lǐng)先的專家分析技術(shù)，同時(shí)也能通過捕獲和分析網(wǎng)路數(shù)據(jù)中的底層數(shù)據(jù)包，而對網(wǎng)絡(luò)故障、網(wǎng)絡(luò)安全及網(wǎng)路性能等進(jìn)行全面分析，以便更為網(wǎng)絡(luò)中潛在的故障、安全及性能問題的排除提供有效依據(jù)。1.2 網(wǎng)絡(luò)協(xié)議軟件功能網(wǎng)絡(luò)分析系統(tǒng)主要功能包括故障診斷、流量分析、網(wǎng)絡(luò)連接和通訊監(jiān)視、解碼分析、統(tǒng)計(jì)分析、安全分析、性能分析、協(xié)議分析等。網(wǎng)絡(luò)協(xié)議軟件在實(shí)際應(yīng)用過程中是通過對故障點(diǎn)進(jìn)行自動定位和故障原因進(jìn)行分析的，利用其分析結(jié)果能找出最佳網(wǎng)絡(luò)

4、故障方案；流量數(shù)據(jù)也比較多，其最大的優(yōu)勢是能對整個(gè)網(wǎng)絡(luò)或是單個(gè)部門、單個(gè)IP和單個(gè)MACS行統(tǒng)計(jì)分析。具體來說，流量的采集一般是由驅(qū)動系統(tǒng)通過鏈路層捕獲以太網(wǎng)數(shù)據(jù)包來完成采集任務(wù)的，畢竟大部分軟件都可以用過濾規(guī)則和相應(yīng)條件進(jìn)行定義，并獲得相應(yīng)流量。再加上相應(yīng)官方網(wǎng)站也會為這些規(guī)則的導(dǎo)入和導(dǎo)出提供相應(yīng)過濾器下載，使流量采集變得更加容易；網(wǎng)絡(luò)連接和通訊監(jiān)視不僅能直接反應(yīng)網(wǎng)絡(luò)連接情況，同時(shí)也能對網(wǎng)絡(luò)活動進(jìn)行實(shí)時(shí)監(jiān)視。實(shí)時(shí)監(jiān)視是網(wǎng)絡(luò)協(xié)議分析軟件中比較常見的功能，其也是一種簡單易行并能為監(jiān)控提供豐富信息的手段。實(shí)時(shí)檢測在實(shí)際應(yīng)用過程中，不僅能對網(wǎng)絡(luò)流量、負(fù)載率、TCP連接狀況進(jìn)行監(jiān)視并以圖形的形式顯示出

5、來，同時(shí)也能以錯(cuò)誤數(shù)據(jù)包、數(shù)據(jù)包大小分布狀況以圖形形式顯示出來。特別是對那些尚未部署長期流量性能進(jìn)行局域網(wǎng)檢測；解碼分析就是以數(shù)據(jù)包的形式調(diào)用協(xié)議中分析模塊來對網(wǎng)絡(luò)安全進(jìn)行分析，并遵循OSI模型及TCP/IP協(xié)議中相應(yīng)規(guī)程將數(shù)據(jù)包分層次的展現(xiàn)給用戶，并對不同字段的詳細(xì)解碼、十六進(jìn)制還原碼等讓用戶更清晰的了解相應(yīng)數(shù)據(jù)包細(xì)節(jié)；統(tǒng)計(jì)分析是由全局統(tǒng)計(jì)和特定對象統(tǒng)計(jì)組成的。在實(shí)際網(wǎng)絡(luò)維護(hù)中是需要對網(wǎng)絡(luò)各站點(diǎn)之間的流量、大小、百分比、排位及相應(yīng)協(xié)議百分比一一顯示出來的，以方便找網(wǎng)絡(luò)故障的查找；通過查找方式也能對網(wǎng)絡(luò)中存在的安全風(fēng)險(xiǎn)進(jìn)行分析；通過性能分析，也能找出網(wǎng)路性能瓶頸；而協(xié)議分析則能對網(wǎng)絡(luò)中所有應(yīng)用

6、進(jìn)行深入分析。1.3 網(wǎng)絡(luò)協(xié)議軟件作用2 網(wǎng)絡(luò)協(xié)議分析軟件原理及軟件種類2.1 網(wǎng)絡(luò)協(xié)議分析軟件原理網(wǎng)絡(luò)協(xié)議分析軟件要想更好的發(fā)揮其作用，就應(yīng)該對其原理進(jìn)行分析。在對其原理進(jìn)行分析的時(shí)候，有必要對抓包和解碼平臺進(jìn)行分析。畢竟網(wǎng)絡(luò)分析協(xié)議是通過捕獲通信報(bào)的形式將信息交給上層協(xié)議的，再經(jīng)過上層協(xié)議處理模塊進(jìn)行相應(yīng)處理才能實(shí)現(xiàn)網(wǎng)絡(luò)分析的。因此，再對網(wǎng)絡(luò)協(xié)議分析軟件原理進(jìn)行分析的時(shí)候，應(yīng)該先對抓包和解碼進(jìn)行分析。抓包一般是以以太網(wǎng)為依據(jù)進(jìn)行網(wǎng)絡(luò)傳播的，以太網(wǎng)作為一種共享網(wǎng)絡(luò)，其信道是由不同站點(diǎn)組成并共有的，且其在同一時(shí)間內(nèi)只有一個(gè)站點(diǎn)能被使用，其網(wǎng)絡(luò)傳送的數(shù)幀也只有一個(gè)站點(diǎn)能接受。因網(wǎng)絡(luò)協(xié)議分析軟件是

7、以廣播通信形式進(jìn)行傳播的，不同站點(diǎn)會以MAC地址來決定接受或是丟棄相對應(yīng)的數(shù)幀。正常情況下，每一個(gè)站點(diǎn)只接受與自己地址相符合的單幀或是廣播幀，而相應(yīng)數(shù)據(jù)接收工作則是通過網(wǎng)卡來完成的。網(wǎng)卡一般是由廣播模式、組播模式、直接模式和混雜模式組成的，且這些模式只能及售后廣播、組播、地址及與自身相符合的幀、數(shù)據(jù)。當(dāng)網(wǎng)卡使用混雜模式的時(shí)候，以太網(wǎng)就能以廣播通信方式被利用并實(shí)現(xiàn)抓包；網(wǎng)絡(luò)協(xié)議分析軟件在運(yùn)行過程中，對工作在底層的函數(shù)庫是有一定依賴性的。在實(shí)際工作中，協(xié)議軟件會通過網(wǎng)卡來獲得數(shù)據(jù)包或通過過濾規(guī)則取出數(shù)據(jù)包中的子集，并將其交給上層，通過捕包函數(shù)庫是Linux系統(tǒng)下的Libpcap和Windows系統(tǒng)下的Winpcap獲得相應(yīng)數(shù)據(jù)，在此基礎(chǔ)上通過機(jī)械模塊對相應(yīng)數(shù)據(jù)進(jìn)行分析還原。畢竟IP網(wǎng)絡(luò)中物理層到應(yīng)用層使用的協(xié)議種類是比較多的，且協(xié)議種類處在不斷更新和完善中。為了使網(wǎng)絡(luò)協(xié)議分析軟件更好的發(fā)揮其作用，在實(shí)際應(yīng)用過程中，應(yīng)該采用層次化協(xié)議方法和插件技術(shù)。層次化協(xié)議事實(shí)上就是協(xié)議樹，這種協(xié)議樹的優(yōu)勢是對數(shù)據(jù)流進(jìn)行逐層處理。當(dāng)