网络入侵检测系统中网络实时监听程序的设计与实现  

Design and Implementation of Real Time Network Sniffer in Network Intrusion Detection System

作　　者：袁春阳[1] 柴乔林[1] 柳忠光[1] 

机构地区：[1]山东大学计算机科学技术系,济南250061

出　　处：《计算机工程》2002年第10期150-152,共3页Computer Engineering

摘　　要：主要介绍了如何在Win32环境中利用Winpcap开发包开发网络入侵检测系统中的网络实时监听程序，并给出了具体的设计与实现方法。对怎样提高监听程序的效率也提出了一些见解。这种网络实时监听程序的设计与实现方法不仅在网络入侵检测系统中，而且在其他网络监控管理系统中都有广泛应用。This paper discusses how to develop the sniffer of the system of network intrusion detection in the Win32 environment using Winpcap development kit and presents the specific method of design and implementation.And some opinions on how to increase the efficiency of sniffer is given. This method of design and implementation of sniffer is not only used in the system of network intrusion detection but also is widely used in other systems of network monitor.

关 键 词：网络入侵检测系统 网络实时监听程序 设计 计算机网络 防火墙 混杂模式 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]