UnderConstruction

Contents:

1 NetWatch란? #

인터넷에서 제공되는 수많은 서비스의 대부분이 TCP/IP 프로토콜에 근간을 두고 있다. NetWatch 는 TCP/IP 에 의하여 전송되는 데이타를 분석하기 위한 도구로써 공개 소프트웨어를 목적으로 만든 Windows 용 네트워크 모니터링 툴이다. WinSock2 를 사용하였으며 Raw Socket 을 이용한 실시간 패킷 분석 및 통계 산출을 목적으로하는 프로그램이다.

2 관련서적 #

• UNIX Network Programming Volume 1 : Networking APIS: Socket and XTI (2nd Edition)
  • W. Richard Stevens 저, Prentice Hall
    
    
• 컴퓨터 네트워크 프로그래밍 ( 개정판 )
  • 김화종 저, 홍릉과학출판사
    
    
    

3 주요링크 #

4 배경 지식 #

4.1 Protocol 공부 #

4.1.1 IP Protocol #

4.1.2 TCP Protocol #

4.1.3 UDP Protocol #

4.1.4 ICMP Protocol #

4.2 Raw Socket 에 대하여 #

5 주요 기능 #

네트워크로 전송되는 패킷을 캡쳐하여 실시간으로 분석하는 것이 주된 기능이지만 크게 3 가지로 구분된다.

• 네트워크 트래픽 분석
  • 프로토콜 분석 - TCP, UDP, ICMP 등 네트워크 트래픽 측정
  • 서비스 분석 - HTTP, FTP, Telnet 등 서비스 트래픽 측정
• 패킷 캡쳐 - 특정 IP, Port, Protocol 에 대한 패킷 캡쳐
• HTTP URL 수집 - 네트워크상에서 전송되는 URL 리스트
  
  

네트워크 트래픽 분석에 대하여 다음과 같은 기능을 제공한다.

• 막대 그래프 ( 지난 2분 동안의 기록 )
• 꺾은선 그래프
  
  

HTTP URL 수집 기능에 대하여 부가적인 기능을 제공한다.

• 수집된 URL 에 대하여 웹 페이지 보기
• URL 리스트를 HTML 파일로 출력하기
  
  

차후 개선되어야 할 기능 으로 다음과 같다.

• 패킷 뷰어 기능
• DBMS 를 이용한 통계 산출 ( 시간대, IP, 서비스 등으로 구분 )
  
  
  

6 프로그래밍 환경 #

7 스크린샷 #

7.1 Protocol Graph #

7.2 Service Graph #

7.3 Packet Capture #

7.4 URL List #

8 다운로드 #

• 소스 및 실행파일 - MyPortfolio/NetWatch-v0.0.2.zip
  
  
  

9 관련링크 #

• TCPDUMP public repository
  • 네트워크 모니터링 툴로 유명한 tcpdump 프로젝트 홈페이지
  • libpcap 라이브러리도 제공하며 소스 코드를 다운로드 받을 수 있다.
    
    
• WinDump: tcpdump for Windows
  • Windows 용 tcpdump 를 배포하는 프로젝트 홈페이지
  • 소스 코드와 실행 파일을 다운로드 받을 수 있다.
    
• WinPcap: the Free Packet Capture Architecture for Windows
  • Windows 용 libpcap 라이브러리를 배포하는 프로젝트 홈페이지
  • 소스 코드와 드라이버를 다운로드 받을 수 있다.
    
    
    

MyPortfolio