基于WIN32平台的网络数据包截获和分析程序的设计与实现  

作　　者：钟焰涛[1] 邹小花[1] 

机构地区：[1]南昌航空大学科技学院

出　　处：《华南金融电脑》2007年第8期84-86,共3页Financial Computer of Huanan

摘　　要：网络数据包截获和分析程序采用Winsock原始套接字技术,能够拦截流经网卡的所有数据包,对较低层次的协议(如IP、ICMP等)直接访问,并且对拦截下来的数据包进行分析,所得到的分析结果作为入侵检测系统的源数据,是入侵检测的重要组成部分。本文以Windows2000为操作系统平台,设计并实现了一个网络数据包截获和分析程序,该程序简单、实用,运行稳定、可靠。

关 键 词：原始套接字 数据包 协议分析 TCP/IP 

分 类 号：TP311.10[自动化与计算机技术—计算机软件与理论]