1. 研究目的与意义
运行在网络中的设备和软件都遵守着一定的规则，这些规则被称之为协议。网络上传输的数据要按照一定的协议格式进行打包封装成数据包后才能在网络上正确的传输。随着近年来Internet的发展壮大，网络已经成为生活中不可或缺的工具,计算机网络在政治、军事、金融、商业、交通、电信、文教等方面的作用日益增加。随着网络各层新业务的兴起以及各种专网的建设，网络上传输的数据变得越来越敏感，然而各类非法入侵一直威胁着计算机网络系统的安全。通过利用网络数据包的协议工具可以了解当前网络的工作状态和是否有网络攻击行为，并根据决定是否采用网络防御措施，对网络安全具有重大意义。
2. 研究内容和预期目标
（一）研究内容
1、 各个网络协议数据包格式
2、 数据包捕获设计
3. 国内外研究现状
网络协议分析技术是近几年在网络安全领域上迅速发展起来，在防火墙技术，网络诊断和故障排除，入侵检测以及网络安全设备调试等方面都获得了广泛的应用的一种技术。针对网络协议分析研究与开发，国内外已经有一系列协议分析系统，当前比较流行的通用网络协议数据包分析软件有ethereal，microsoft network monitor, capsa packet sniffer, networkminer和sniffpass等。
以下简单介绍各个软件：
wireshark(前称ethereal)是一个网络封包分析软件。网络封包分析软件的功能是获取网络封包，并尽可能显示出最为详细的网络封包资料。wireshark使用winpcap作为接口，直接与网卡进行数据报文交换。
4. 计划与进度安排
12月15日~2月15日学习各个网络协议的数据包格式以及网络传输方式
2月16日~3月15日 了解分析相关以实现工具的运用
3月16日~5月1日 网络数据包的协议分析工具的设计
5. 参考文献
[1] （美）雅各布森（jacobson,d.）著；仰礼友，赵红宇译.网络安全基础：网络攻防、协议与安全.电子工业出版社，2016,5
[2] 寇晓蕤，王清贤.网络安全协议：原理、结构与应用.高等教育出版社，2016，3
[3] 冯登国.计算机通信网络安全.清华大学出版社，2001
