网络编程毕业论文

西南大学计算机应用专业毕业论文教师个人教学网站设计前 言自四十年代电子计算机问世以来，计算机科学发展迅速，应用领域不断扩展由于计算机的普及与广泛应用，现代社会正朝着高度信息化，自动化方向发展。随着计算机硬件的不断成熟，成本不断降低，特别是个人台式计算机，已经是各行各业必不可少有办公设备，而且近几年个人台式计算机，笔记本电脑逐步走后门向我国普通家庭，成为“家用电器”中的一员。计算机的普及与广泛应用，除硬件方面的因素外，还有微机所使用的各种软件的开发，推广和应用起了很大的促进作用；特别是近几年来随着计算机网络的不断升温，由其是“因特网”的发展和广泛运用，网民人数在飞速增长，除了获取信息外，网络的一个非常重要的功能是拉近了人与人之间的距离。一种新兴的教学模式（远程教育）出现在人们面前。网上教学有着传统教育模式无法比拟的优势，它利用计算机和网络通信技术，将教学内容传递给地理位置相互分离的学生，使不同地点的学生可以受到相同的教育，以解决广大受教育者，尤其是那些无正规时间或集中时间进行学习的人们在时间、空间的经费上的限制，可以使受教育者打破传统教育在教育资源（师资、教材、实验和演示设备等）和教育方法（统一模式、集中模式）上的限制。在教师和学生、学生和学生之间的交互性；学习的异步性； 学习信息的广泛性；评价的及时性等方面都有极大改善！这些优势，使得远程教育在全球迅速普及开来，网上教学已经成为当今Internet技术的主要应用之一！[摘要] 网上教学是利用计算机通讯技术与教育技术相结合，在计算机网络上开展教学的方式。近年来，它已成为当前教育技术发展中的一个新热点。远程将彻底改变我们传统的教育、教学方式，而教育、教学方式的改变，势必促进科学技术的飞速发展。本系统基于B/S开发设计，并侧重于介绍教师部分的开发。[关键词] 网上教学 Internet SQL＋PHP B/S C／S Internet Information Server(IIS)现代开放式网上教学的特点网上教学是利用计算机通讯技术与教育技术相结合，在计算机网络上开展教学的方式。近年来，它已成为当前教育技术发展中的一个新热点。现代开放式网上教学具有很多独特的新特点。(1) 共享 在网上可以组织最优秀的教材和教法，使学员在网上可以学到最新知识。这包括了最好的教材、最好的教学方法与教学思想。教学资源的共享，其实质是实现了社会资源的最优配置。(2) 交互 网上教学的最大特点是利用现代通讯技术以实施远程交互。网络教学的关键是：学员可以与远程的教师通过电子邮件、BBS等建立交互关系，学员之间也可以进行类似的交流和共同学习。(3) 随意 学员只要具备上网的条件可以在任何时刻、任何地点进行学习，它没有播出时间的限制，也没有学习进度的限制，学员完全可以在一种轻松的氛围中进行自主的学习。特别适应于就业培训、在职教育和课外学习等。(4) 超前性 网上教学可以开设最新的、最具权威的课程或讲座，而这在一般学校中却可能难以实现。(5) 可更新 网上教学的网页可以做得比较简单，而教学知识点的组织及结构的表示则成为主要的问题，必须给予更多的重视。教师可以随时地补充、修改或更新网上教学的内容。(6) 社会化 随着计算机网络教学的发展，学生可以逐步摆脱学校围墙的束缚，面对的是一个更加广阔的知识天地。教学内容更新的速度可能更快，对学员来说也意味着在将来较短的时间中准备接受更多的知识。现代开放式远程教学与传统的远程教学也有一定的区别:在基于网络（Internet）的教育环境下，可以最大限度地发挥学习者的主动性、积极性，既可以进行个别化教学，又可以进行协作型教学（通过各种协作式教学策略的运用而实现），还可以将“个别化”与“协作型”二者结合起来，所以是一种全新的网络教学模式。这种教学模式可以完全按照个人的需要进行，不论是教学内容、教学时间、教学方式甚至指导教师都可以按照学习者自己的意愿或需要进行选择。学习者可以在家里或是在办公室学习(通过计算机终端)，也可以在旅途中学习(通过便携式多功能微机)。每个学习者在学习过程中均可完成下列操作功能：查询和访问分布在世界各地的多种信息源(必要时可以从该信息源拷贝所需的软件或资料)；对选择出的信息资料进行分析、加工(排序、重组或变换)和存储；和教师或其他学习者直接通讯(进行咨询、辅导、讨论和交流)；和教师或其他学习者共享或共同操纵某个软件或文档资料的内容。由于在这种教学模式下，能为学习者提供图文音像并茂的、丰富多采的交互式人机界面，能为学习者提供符合人类联想思维与联想记忆特点的、按超文本结构组织的大规模知识库与信息库，因而易于激发学习者的学习兴趣，并为学习者实现探索式、发现式学习创造有利条件。从而有可能在这种教学模式下，真正达到让学习者主动建构知识的意义、实现自己获取知识自我更新甚至创造新知识的理想目标。在基于网络（Internet）的教育中，除了可实施传统的讲授式策略（包括利用双向可视电话系统的同步式集中讲授，和利用电子邮件或下载教学内容、浏览网页等异步式讲授）、讨论式策略（通过Internet先登录到一台主机上，然后进入BBS系统参加讨论）以及个别辅导策略（可通过用Java语言编写的实时运行的CAI课件来实现，也可通过自由下载的CAI课件实现）以外，还可实施最具网络特色的探索式教学策略和协作式教学策略。现代网络教学可以分为：在线式教学（On-line),如实时通信等；离线式教学(Off-line),如电子邮件等。在网络教学过程中，不仅有自学模式，也有群体教学模式。网络教学不在是一人一机的封闭式学习环境，而是一个开放的系统，实现双向教学，采取有提问、有反馈和交流的教学方法。而传统的远程教学多是采用静态网页的形式单向地进行教学，缺少交互和交流，学生的积极性不高。达不到理想的效果。 相比之下，现代开放式的远程教学更具有现实意义。提出问题随着本校校园网的建设完成，宽带进入宿舍、教室等校园内的每一个角落，为了更好的利用网络优势，实现网上教学，需制作一个统一的教学网站系统来实现和管理网上教学，它可以减轻全校教师教学负担和满足学生课后自学的需要。“教师个人教学网站”是一个适合“教学”、“辅导”及“测试”一体化的个人网站系统，网站提供的功能和日常教学一样由教师教案、作业、疑问解答、测试等功能模块组成；学生可以根据自己的需要，来进行学习和提问。问题定义是软件定义时期的第一个阶段，要精确完成软件的定义还需经可行性研究，需求分析两个阶段，所以上述定义中出现不十分明确的描述是再所难免的。· 可行性研究教师个人教学网站相当于一个远程教学系统。网上教学系统是基于网络开展的，特别是基于INTERNET开展的一种计算机辅助教学。其示图如下：关于“教师个人教学网站”的可行性问题，主要取决于数据库的科学性，其次是实现系统的技术的可行性，再其次是操作的可行性。数据库的科学性，主要取决于入库内容的科学性，它涉及到数据库中的各种参数，即数据库中的各种属性字段；对数据库的质量起着决定性的作用。因此应与用户一道分析确定数据库中的各个属性字段，降低数据的冗余程度。以下是进一步澄清问题的定义后，得出有结果：a、 数据库字段：科目 ID 章 节 教学内容 作业及解答 掌握程度 疑问解答 在线测试b、 数据库E-R图：或:“通用档案管理系统”的设计与实现贺元成1 温怀玉2（泸州职业技术学院， 四川泸州646005）摘要档案是科学知识的宝库、是文化的积累和沉淀，是统计分析的第一手资料，是研究决策的权威依据。随着计算机技术在档案管理领域中的广泛应用，档案系统的通用性，灵活性、可扩展性成为最关注的问题。本文提出了动态档案结构的概念，系统没有固定的档案数据库文件、数据库结构和数据库类型，在运行过程中根据使用单位的需求动态生成档案结构，实现了在一个数据库字段内存取任何类型电子文件，并自动从数据库提取、识别和运行电子文件的方法，实现了档案管理系统软件的通用性，具有良好的应用推广应用价值。关键词档案管理；通用性；动态管理；电子档案建立基于计算机网络的档案管理信息系统，形成一个现代化的集档案数据采集，加工、存储、检索、输出和发布于一体的档案数据处理中心，是实现各单位档案信息管理标准化和现代化的前提条件，是提高档案管理效率、提高档案服务水平的根本途径。“通用档案信息管理系统”软件的研发促进了档案管理部门以新的观念、新的制度、新的模式与手段开展档案信息管理工作。软件实现了档案信息管理电子化、网络化，增强档案管理的科学性，规范性和易操作性，改变了传统繁琐的档案管理模式。该软件的通用性设计避免了各类型档案系统的重复投入开发，具有良好的应用推广价值。1 系统的需求分析“通用档案管理系统”主要研究通用的档案管理信息化解决方案，研究各单位各行业档案系统的普遍特征，研发适合各类型层次单位的档案信息管理系统软件。在泸州职业技术学院综合档案管理的基础上，通过通用性的研究，将该系统的可应用拓展到其他单位或者行业的档案信息系统建设，以期提高地方档案工作信息化水平，系统主要应解决以下关键问题。（1）开发“档案信息管理系统”主要研究档案的整理与组卷、档案归档管理、档案内部与远程查询、电子文档的管理、打印编目、借阅管理、统计分析等功能的设计与实现，全面实施档案管理微机化管理，增强其科学性、通用性、规范性和易操作性。（2）开发“公共档案web 发布系统”对需要让公众查阅或对外交流的档案通过互联网web 页面进行发布，做到经济高效、方便快捷。（3）加强通用性研究，促进推广应用由于该软件具有较高的推广价值，系统特别注重通用性的研究，以减少重复开发，节约人力物力和财力。以泸州职业技术学院的应用为起点，直至推广应用，促进本地区及周边地区档案信息化的建设。（4）总结经验、技术创新系统看法过程中注重开发经验的总结和开发技术的创新，为开发类似的信息管理系统提供借鉴。2 系统研发的原则通过考察大量的管理信息系统开发实践总结基金项目：四川省软科学项目（05ZR025-12，2007R16-005）、四川省教育厅重点课题（2006A170）和泸州市重点科技项目(泸市科[2006]21 号、泸市科[2007]27 号)资助作者简介：1 贺元成（1965 ），男，硕士，教授。主要研究方向：机械工程，信息化。2 温怀玉（1977 ），男，硕士，高级工程师。主要研究方向：软件工程。“通用档38 案管理系统”的设计与实现2007 年第4 期出系统开发中应遵循的基本原则，遵循这些原则可以提高管理信息系统开发的成功机会。这些基本原则如下：（1）针对性原则档案管理信息系统的目的是及时、准确地收集档案的数据并加工成信息，保证信息的畅通，为单位各项决策、经营、计划、控制活动提供依据，因此，在系统开发的整个过程中，开发人员应始终与用户保持密切联系，不断地、及时地了解用户的要求和意见，这是开发工作取得成功的必要条件之一。（2）实用性原则实用性是系统开发所要遵循的最重要原则，系统必须满足用户管理上的要求，既保证系统功能的正确性又方便实用，需要友好的用户界面、灵活的功能调度、简便的操作和完善的系统维护措施。为此，系统的开发必须采用成熟的技术，认真细致地做好功能和数据的分析，并充分利用代码技术、菜单技术及人机交互技术，力求向用户提供良好的使用环境与信心保证。（3）系统性的原则管理信息系统是综合信息管理的软件系统，有着鲜明的整体性、综合性、层次结构性和目的性。它的整体功能是由许多子功能的有序组合而成的，与管理活动和组织职能相互联系、相互协调。系统各子功能处理的数据既独立又相互关联，构成一个完整而又共享的数据体系。因此，在管理信息系统的开发过程中，必须十分注重其功能和数据上的整体性、系统性。（4）创新性原则管理信息系统的功能不是简单地用计算机模仿传统的手工作业方式，而是发挥计算机自动化管理的各项优势去改革传统的工作。建立的管理信息系统不仅能够代替人去完成一般的事务性工作，还要求具有一定的分析统计、智能功能，弥补传统方式的不足，完成人们认为应该干而又不能干的工作。（5）动态适应性原则档案管理信息系统开发的动态适应性还要强调管理信息系统的可扩展性。随着单位规模的扩大以及外界环境的不断变化，会出现新的管理要求。为了适应这种变化，管理信息系统必须具有良好的可扩展性和易维护性。（6）标准化原则无论是档案管理信息系统本身，还是档案管理信息系统的开发过程，都应该遵循和保存相应的标准。3 系统开发相关技术 软件开发方法应用软件系统主要有两种开发模式：生命周期法和原型法。生命周期法强调自顶向下分阶段开发，并要求在实际开发前必须先对系统需求严格定义，原型法开发则首先由技术设计人员提供一个“样品”，用户再向开发人员迅速“反馈”，并不断对其修改提高。通过开发实践表明，原型法是一种更好的开发模式。这是因为建立快速原型进行系统的分析和构造可以增进软件人员和用户对系统服务的需求理解，使比较含糊的具有不确定性的软件需求明确化，可以防止以后由于不能满足用户需求而造成的返工，避免不必要的经济损失，缩短开发周期；原型法提供了一种有力的学习手段，让用户尽早的熟悉和学习系统；使用原型法可以很容易的确定系统的性能，确认各项主要系统服务的可用性，确认系统设计的可行性，也很容易生成最终版本。 软件系统运行模式C/S 模式是较为成熟的软件运行模式，基于局域网设计，运行速度快，安全性高，为当今主要的软件所采用，B/S 软件运行模式是软件结构发展的趋势，基于互联网设计，客户端不需要安装程序。相对于单一的C/S 模式或B/S 模式，这种混合模式的优点在于：保证敏感数据的安全性，特别是加强了对数据库的修改、删除和增加等操作的控制能力；经济有效的利用校园网内部的计算机资源，简化了一部分客户端程序；既保证了复杂功能的交互性，又保证了一般功能的易用性与统一性。因此学院的档案管理信息系统采用C/S 模式和B/S 混合模式进行开发。 NET 系统开发平台通过.NET，Microsoft 提供了一种全新的开发平台，这个平台将推动以新体系为基础的协同Web应用开发，.NET开发平台的组成如图1 所示。NET 开发工具，包括：IDE（Visual Studio．NET集成开发环境），用来开发和测试应用程序；．NET 编程语言（例如Visual Basic．NET 和新的Visual C ＃），用来创建运行在CLR 下并且使用类库的应用程序。2007 年第4 期泸州职业技术学院学报 系统相关数据库技术档案管理信息系统数据库平台具有支持大量并发数据访问的处理能力，大规模数据的存储能力、快速的检索能力，并发处理能力和各种异构数据库平台之间的传输、存储和转换能力。目前供选用的有SQL server、oracle、db2。其中SQL Server是一款面向高端的关系型数据库管理系统，它提供新一代大型电子商务、数据仓库和数据库解决方案。并且提供了丰富的管理工具支持数据的完整性、安全性和作业管理，具有分布式数据库和数据仓库功能，能进行分布式事务处理和联机分析处理，支持客户机/服务器结构。4 系统流程与功能设计 档案系统管理流程档案资料由文件形成部门进行预立卷、组卷、拟定标题审卷后，收集送交档案管理部门，档案管理部门对有问题的盒(卷)提出修改建议返还文件形成部门，修改完毕录入案卷目录、填写案卷封面，办理移交手续归档。经档案档案管理部门，对外提供借阅、统计、分析、查询等服务，并由档案管理部门负责销毁工作。总体业务流程见图2。 档案管理系统结构（1）多层分布式结构档案管理信息系统是以单位现有网络为基础，是建立在单位数据中心（统一数据库、共享数据库）之上，涵盖了单位的全方位档案信息的管理平台。档案管理信息系统以统一门户的形式把各种信息化服务集成在一起提供给档案用户，并实现统一身份认证。档案管理信息系统采用.NET语言平台开发，数据库基于SQL 的多层B/S 应用系统，把能够执行特定功能的应用逻辑代码分装成应用对象并发布到应用服务器中，以供WEB服务器调用，多层分布式应用结构如图3 所示。（2）统一的数据中心统一数据库、共享数据库在档案管理信息系统中起着非常重要的作用：①通过数据中心的建设为应用单位建立一个符合国际、国家和行业标准（如国家《档案管理信息化标准》）的共享数据库；②建立单位的共享数据库；③数据中心平台包含数据交换平台来实现单位各业务应用系统与数据中心的交换，从而实现单位数据的共享，解决单位数据的一致性、准确性、实时性；④数据中心平台涉及的关键技术包括共享视图、异构数据库的脚本转换器、触发器、中介库、消息机制等技术。 信息综合查询子系统综合查询共享数据平台从各个业务系统抽取出数据后，使共享数据平台的数据无论是从横向的范围内，还是纵向的时间积累上，都是全面的，规范的，权威的数据，根据权限供领导、员工、社会人员查询。配置与查询的关系图如图4 所示：40 “通用档案管理系统”的设计与实现2007 年第4 期领导、员工、其他人员使用系统管理员或各业务系统查询配置管理员设置的账号功能权限和查询配置进行方便的查询。 数据信息安全子系统档案管理信息系统的安全子系统从最低层的硬件安全到顶层的统一密码保护设计到整个系统的任何一个应用点，通过硬件与软件防火墙、认证与日志软件、杀毒软件及各种安全配置的综合应用，达到对整个系统安全保护的目的。 系统功能模块系统功能分为系统设置、合卷管理、文件管理、报表系统、借阅管理、系统查询、系统维护、系统帮助几大模块，具体功能模块结构如图5 所示：5 系统的性能特点和意义 系统性能特点通过技术创新，使档案系统软件具有良好的性能，第一是实现了档案管理系统软件的通用性，任何类型的单位均可根据自身档案特点自定义档案类型、档案结构和档案栏目。第二是提出了动态数据库的概念，系统没有固定的数据库文件、数据库结构和数据库类型，在运行过程中根据使用单位的需求动态生成，大大增加了软件的灵活性。第三是提出了一种一个字段内存取任何类型电子文件，并自动从数据库提取、识别和运行电子文件的方法。系统实现各种类型档案信息的立卷和归档，能存储任意类型的电子文件。如能满足不同层次的人员对档案信息录入、编辑、登记、核算、统计、交换、查询、处理等。由于研发工作基于长期认真调查研究，所以具备了下述明显的性能特征：合法性：系统符合并满足国家档案局关于档案管理的相关法律法规，能较好落实《中华人民共和国档案法》和《中华人民共和国档案法实施办法》，并能结合并适应不同地区的具体管理实施方案。安全性：系统具有良好的安全性，提供了多层安全机制，对数据维护提供访问权限控制，为不同的人设置不同的权限，提供数据镜像，必要时对系统数据进行安全恢复; 具有计算机犯罪和病毒的防范能力，确保数据永久安全。可靠性：系统在成本可以接受的条件下，从系统结构、设计方案、设备选型、厂商的技术服务与维护响应能力，备件供应等方面考虑，使得系统故障发生的可能性减少，影响尽可能小，系统能24小时不间断提供服务，能承受大容量的用户访问。灵活性：系统在能满足用户目前需求的基础上，具有易扩充、易修改的特征，对功能的变化和环境的变化具有较强的适应性; 具有友好的用户界面，使操作简单、直观、灵活，易于学习掌握。高效性：系统在技术上立足于长远发展，选用开放性系统，采用先进的体系结构和技术发展的主流产品，保证了整个系统高效运行和所采用的计算机网络技术设备和技术指标在几年内不落后。 系统开发的价值意义本系统的开发适用于各种类型单位档案的管2007 年第4 期泸州职业技术学院学报41理。以档案工作的基本理论为指导，结合计算机和网络管理的特点开发而成的，其意义如下：（1）档案系统的应用可以充分发挥各个单位档案信息的决策支持功能；（2）有利于通过档案的有效编目和存储发挥本单位档案的文化积累、沉淀作用；（3）利用计算机及网络系统提供强大的查询检索功能，方便快捷，提高了档案信息共享程度，大大提高了档案的应用水平和利用率；（4）使用档案管理系统后，原始档案的使用率下降，使得档案保存时间大大延长，而且通过使用真空压缩技术降低档案的占用空间，仓储费用,管理成本下降；（5）档案的日常管理维护、整理编目、统计编研等工作由档案管理人员在计算机上实现档案数字化及管理。取代了档案管理人员大量繁重的手工操作，使档案管理更加科学化、规范化、人性化；（6）基于Web 的档案管理系统对于档案资源共享，拓宽管理范畴具有很大实用意义；（7）档案管理信息系统的应用有利于提高档案管理部门的服务水平和提升档案管理部门的社会形象；（8）档案信息化是国家信息化的重要组成部分，通过档案软件系统的研发，档案管理信息化的建设可促进当地信息化的发展；（9）良好的通用性减少了各个单位的重复开发，节约了社会人力物力和财力；（10）项目研发推广使用，改变了传统繁琐的档案管理模式，克服了以形式压制内容的尴尬，体现了以人为本的现代管理思想；（11）档案管理系统的研究及成果应用，促进档案管理部门和档案管理专业技术人员以新的观念、新的制度、新的模式和手段，重新审视档案管理工作，充分发挥档案在经济社会发展中的作用；（12）本系统的使用完善了档案管理流程，可以及时高效地管理档案。这既提高了管理效率，避免了档案的流失或损坏，促进档案管理部门和其他职能部门工作协同运作；直接避免了档案丢失破坏带来的损失，避免了查询、统计、分析不便带来的经费浪费，减少了档案管理人员工作量，给使用单位创造了良好的节约效益；（13）该系统完全按照商业化软件标准进行开发设计，具有良好的通用性，随着信息化的大力开展，必将产生良好的推广价值。6 结束语：通用档案管理系统项目从理论和实践两方面对档案管理信息系统研发进行了较为深入的研究和探索，完成了《通用档案管理系统》的研发工作。通过系统的研究与建设，加强了档案管理信息化理论的研究，改进和优化了部分软件开发工具的功能，实现了档案管理系统的通用性，系统已应用在泸州职业技术学院、泸州市交通局等单位，取得了良好运行效果。参考文献：[1] Bruce Schneier.网络信息安全的真相[M].吴世忠,马芳译. 北京:机械工业出版社, ～ 149.[2] 李艇.计算机网络管理与安全技术[M].北京:高等教育出版社, ～ 147.[3] 殷肖川,刘志宏,姬伟锋,万映辉.网络编程与开发技术[M].西安:西安交通大学出版社, ～ 259.[4] 杨辉,吴昊.防火墙———网络安全解决方案[M].北京:国防工业出版社, ～ 149.[5] 梁旦,徐国华,朱良根.基于网页监控与保护的安全数据库系统[J].计算机应用研.[6] 丁元,刘灵师,熊德安.档案保护与档案信息编辑.沈阳:辽宁人民出版社,2003.[7] 孟朴忱.科技(企业)档案管理工作实践.沈阳市档案局,内部资料.1997.[8] 刘金树,孙成德.老工业基地振兴与档案信息化.沈阳:辽海出版社,2004.[9] 徐芳.档案知识普及读本.沈阳:辽宁人民出版社, “通用档案管理系统”的设计与实现2007 年第4 期

【摘要 】 本文论述了网络通信监测的实现原理与实现过程，遵照国际标准化开放系统互联(OSI)七层体系结构，利用网络驱动接口规范WinDis32 技术，实现了在应用层对数据链路层的控制，完成了对网上流动数据帧的实时截获、解封与分析。

关键词】 网络分层 WinDis32技术 网络信息截获 数据帧 NDIS网络适配器

1.前言

随着计算机网络技术的发展，各类网络规模的扩大，远程访问的增加，虚拟专用网(VPN)的出现和Internet的普及，网络安全性已成为计算机网络领域一门重要的研究学科。

网络监控是保障网络安全性的基本措施之一。网络监控，用于监测网上流动信息，并对网络信息给予适当控制。网络监控，可用于调试网络应用程序，判断应用程序是否正确地发送或接收了数据包。网络监控，还可用于监视网络信息，杜绝不健康站点的不健康内容，维护网络环境。应用于安全防范，可监视我方信息内容、保障网络安全，截获情报、分析怀有敌意方的网站。在计算机网络上实施有效的攻击与保护，是网络监控技术在军事上的重要发展方向之一。

本文论述的网络通信实时监测的实现，是用于特殊目的数据通信程序设计的突破口，是网络监控技术的'基础部分，其实现基于网络体系结构与WinDis32技术。

2.网络体系结构

现代计算机网络设计是按高度的结构化方式进行的，国际标准化组织(ISO)为更广泛的计算机互联制定了标准化的开放系统互联(OSI)网络体系结构，如图1所示。

OSI参考模型用结构描述方法，即分层描述的方法，将整个网络的通信功能划分为七个部分(也叫七个层次)，每层各自完成一定的功能。由低层至高层分别称为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。两台网络主机之间进行通信时，发送方将数据从应用层向下传递到物理层，每一层协议模块为下一层进行数据封装，数据流经网络，到达接收方，接着再由下而上通过协议栈传递，并与接收方应用程序进行通信。

在通用网络中，数据链路层由网络适配器实现，本文中网络通信监测的立足点在于数据链路层，基于电缆是固有的广播性介质，通过对网络适配器的控制，实时截获与分析经过网络适配器的所有网上流动信息。

技术

WinDis32全称为Win32 NDIS(Network Driver Interface Specification)网络驱动接口规范，用于开发Windows产品，可在Windows 9X和Windows NT上直接访问NDIS媒体访问控制(MAC)驱动接口。图2显示了Windows网络驱动组件与Win32 NDIS结构组件：

图网络驱动组件与Win32 NDIS结构组件

WinDis32网络组件由四部分组成：NDIS适配器、PCANDIS5 NDIS协议驱动、W32N50 WinDis32 API DLL、WinDis32应用程序。WinDis32应用程序调用动态链接库提供的API应用程序接口，通过NDIS协议驱动模块，实现对NDIS适配器进行的存取操作。网络驱动接口规范NDIS的主要特征是所有适配器相关驱动均由NDIS接口打包，例如，最底层NDIS NIC驱动不能对网卡直接执行I/O，它通过NDIS打包服务来访问硬件;高层Windows NDIS网络组件使用NDIS打包界面与适配器相关驱动通信。只有NDIS协议驱动可以调用NDIS打包，访问NDIS适配器。

WinDis32应用程序接口函数包括：W32N_OpenAdapter()，打开一个已被命名NDIS适配驱动器，若操作成功，则生成一个面向适配器对象WinDis32适配器句柄，这一句柄被随后多个在该适配器上操作的W32N_XXX函数所用; W32N_CloseAdapter()，关闭已打开的适配器句柄;W32N_PacketRead()，数据帧读操作;W32N_PacketReadEx()，数据帧异步读操作;W32N_PacketSend()，发送数据帧操作;W32N_PacketSendEx()、W32N_MakeNdisRequest()等等。

WinDis32技术使得从Win32应用层进行NDIS请求如同在一个内核模式的驱动器内部进行请求一样简单，并支持多个网络适配器同时打开，完成各自的信息发送与接收。

4.网络信息监测的实现

网络信息监测程序分为信息截获与信息分析两大部分，其中信息截获程序流程如图3所示，采用多进程与多线程技术，完成数据的实时截获。

其中网络适配器列表通过读取系统注册表生成;网络适配器详细信息包括适配器型号、网络适配器物理地址、传输最大帧、传输速率以及机内标识符，通过函数W32N_MakeNdisRequest()获得。

协议过滤部分是包括PCAUSA端口的PCANDIS5协议驱动，BPF过滤器是由UNIX环境到Windows的模拟机制，为Win32应用程序提供了一种普通而又便利的机制，可过滤指定协议，由协议驱动执行，拒绝不想要的数据帧。支持协议包括：传输控制协议TCP、互连网协议IP、地址解析协议ARP、反向地址解析协议RARP、互连网控制报文协议ICMP、互连网组管理协议IGMP、Novell SPX/IPX协议IPX、用户数据报协议UDP、NetBEUI协议、AppleTalk协议。

信息分析部分利用已获知的媒体访问控制协议，提取出数据帧中的有效域值，如源主机物理地址、目的主机物理地址、帧长度等。并同时为每一被截获的数据包打上时标，注上序列号，为下一步数据重组提供可靠依据。

接收数据帧显示与信息统计结果范例如下：

包序列号：0000000032 时间：0005860470 msec 长度：54/54

Ethernet 目的： 源： 类型：0x0800

000000: 00 40 05 39 A2 B0 00 00 : B4 86 74 FA 08 00 45 00 .@.9......t...E.

000010: 00 28 26 03 40 00 20 06 : A3 25 64 64 64 7A 64 64 .(&.@. ..%dddzdd

000020: 64 65 04 06 00 8B 00 40 : BF 14 00 6C 24 B9 50 10 de.....@...l$.P.

000030: 22 38 12 EA 00 00 : "8..............

包序列号：0000000033 时间：0005860764 msec 长度：109/109

Ethernet 目的： 源： 类型：0x0800

000000: 00 40 05 39 A2 B0 00 00 : B4 86 74 FA 08 00 45 00 .@.9......t...E.

000010: 00 5F 27 03 40 00 20 06 : A1 EE 64 64 64 7A 64 64 ._'.@. ...dddzdd

000020: 64 65 04 06 00 8B 00 40 : BF 14 00 6C 24 B9 50 18 de.....@...l$.P.

000030: 22 38 DE C6 00 00 00 00 : 00 33 FF 53 4D 42 1A 00 "8.........

000040: 00 00 00 00 00 80 00 00 : 00 00 00 00 00 00 00 00 ................

000050: 00 00 03 08 25 2D 03 08 : 01 4C 08 01 08 00 80 10 ....%-...L......

000060: 00 00 10 00 00 00 00 00 : 00 00 00 00 00 ................

包序列号：0000000034 时间：0005860766 msec 长度：1514/1514

Ethernet 目的： 源： 类型0x0800

000000: 00 00 B4 86 74 FA 00 40 : 05 39 A2 B0 08 00 45 00 ....t..@.9....E.

000010: 05 DC 64 0B 40 00 80 06 : FF 68 64 64 64 65 64 64 ..d.@....hdddedd

000020: 64 7A 00 8B 04 06 00 6C : 24 B9 00 40 BF 4B 50 10 dz.....l$..@.KP.

000030: 20 B7 86 DA 00 00 00 00 : 10 00 7E 8B 77 DA D2 D0 .........~.w...

000040: D7 27 59 9A 8F 18 D3 77 : 15 D5 6C 86 0F 2C 62 3E...

停止数据帧接收应用统计：

已接收数据帧数目 ：34

已发送数据帧数目 ： 0

5.进一步研究与发展

本文所研究的网络信息监测属于计算机网络系统安全对策研究的一部分，属于网络信息监测的基础性研究。以此研究成果为基础，可进行进一步的软件开发，从而实现网络通信状况实时监测、情报获取、网上各站点地址分析、站点类型分析，为计算机网络的安全维护提供监测手段，因此，具有特别的意义。

参考文献：

32 文档

2.刘锦德等计算机网络大全电子工业出版社

Jamsa等INTERNET编程电子工业出版社

C++技术内幕清华大学出版社

5.廖湖声面向对象的Windows程序设计基础人民邮电出版社

6.张国峰C++语言及其程序设计教程电子工业出版社

7.汤子瀛等计算机操作系统西安电子科技大学出版社

8.刘彦明等实用网络编程技术西安电子科技大学出版社

9.何莉等计算机网络概论高等教育出版社

10.杜毅Unix系统组网技术电子工业出版社