基于J2SE的网络数据包截获与分析实现  

Methods of Network Packets Analysis Based On J2SE

作　　者：洪剑青[1] 陆虎[2] 

机构地区：[1]镇江市高等专科学校,江苏镇江212003 [2]江苏科技大学电子信息学院,江苏镇江212003

出　　处：《计算机安全》2009年第3期24-25,32,共3页Network & Computer Security

摘　　要：网络数据包截获、分析功能是实现网络型入侵检测系统的基础。简单介绍了如何采用相关技术实现网络数据包的截获、分析,实现网络特征信息的提取,并结合所开发的入侵误用检测系统给出了结果演示。该功能不仅能够作为入侵检测数据的预处理,也能单独作为网络监控软件安装使用。How to capture and analyze the network data is the foundation of Network Intrusion Detection. Through pretreatment this software can extract useful feature from network data captured. By recombining and arranging, the data which can be used by the upper detection methods can be saved in the form of a record. Not only can this software be used as a pretreatment software, but also it can be used alone as a network monitor software.

关 键 词：协议分析 JPCAP WINPCAP 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP316.7[自动化与计算机技术—计算机科学与技术]