Windows2000数据帧截取与网络流量监测系统  

Getting fame of Windows2000 and achieving flux inspecting system

作　　者：夏亮[1] 郑万波[1] 赵超[1] 

机构地区：[1]吉林大学计算机科学与技术学院,吉林长春130012

出　　处：《吉林大学学报（信息科学版）》2003年第1期72-77,共6页Journal of Jilin University（Information Science Edition）

摘　　要：给出了对WINDOWS2000平台中的数据链路层数据帧进行截取的原理与实现方法,即监听以太网络中客户的通信,提取获得的数据帧中有用的信息,对信息进行相应的处理,进而设计实现了一个网络监测系统。该系统可以对网络的流量情况进行实时的统计、查询,是在DDK(DeviceDriverKit)环境下用VC++开发和编译的,支持NDIS5,适用于以太网。In order to overcome the difficulties of visiting the data link layer frame in Windows 2000 system,the principle and the practical method to get the frame, to monitor the Ether Net user's communication, to extract the useful information and to process the information is presented by analyzing the NDIS(Net Driver interface standard).Using VC++ and DDK(Device Driver Kit),an Inspecting System is designed.

关 键 词：WINDOWS2000 数据帧 网络流量监测系统 以太网 截取原理 截取方法 网络驱动程序接口规范 

分 类 号：TP393.07[自动化与计算机技术—计算机应用技术] TP316.7[自动化与计算机技术—计算机科学与技术]