用golang实现原始网络流量分析

原始网络流量分析一般包括以下几个步骤：

读取网络数据包
解析数据包，获取协议类型、源IP地址、目标IP地址、源端口号、目标端口号等信息
对数据包进行分析，统计流量、协议类型分布、源IP地址/目标IP地址分布等信息

下面是一个简单的示例代码，实现了对TCP数据包的分析：

package main

import (
	"fmt"
	"log"
	"net"
	"os"
	"time"

	"github.com/google/gopacket"
	"github.com/google/gopacket/layers"
	"github.com/google/gopacket/pcap"
)

func main() {
	// 打开网络接口设备
	handle, err := pcap.OpenLive("eth0", 65536, true, pcap.BlockForever)
	if err != nil {
		log.Fatal(err)
	}
	defer handle.Close()

	// 设置过滤器，只捕获TCP数据包
	filter := "tcp"
	err = handle.SetBPFFilter(filter)
	if err != nil {
		log.Fatal(err)
	}

	// 开始抓包
	packetSource := gopacket.NewPacketSource(handle, handle.LinkType())
	for packet := range packetSource.Packets() {
		// 解析数据包
		ipLayer := packet.Layer(layers.LayerTypeIPv4)
		if ipLayer == nil {
			continue
		}
		ip, _ := ipLayer.(*layers.IPv4)

		tcpLayer := packet.Layer(layers.LayerTypeTCP)
		if tcpLayer == nil {
			continue
		}
		tcp, _ := tcpLayer.(*layers.TCP)

		// 输出信息
		fmt.Printf("%s:%d -> %s:%d %s\n", ip.SrcIP, tcp.SrcPort, ip.DstIP, tcp.DstPort, time.Now().Format("2006-01-02 15:04:05"))
	}
}

这段代码使用了第三方库github.com/google/gopacket，可以方便地解析数据包。在代码中，我们打开了网络接口设备eth0，设置过滤器只捕获TCP数据包，然后开始抓包。每捕获一个TCP数据包，就解析它，并输出源IP地址、源端口号、目标IP地址、目标端口号、时间等信息。

如果要进行更复杂的分析，可以在输出信息的地方进行相应的处理。例如，可以统计每个IP地址发送/接收的流量，统计不同协议类型的流量分布等等