网络数据包分析系统的设计与实现

网络数据包捕获技术是实现网络数据分析的基础在Windows环境下通常有三种方案可以实现网络数据包的捕获[1]包括原始套接字方法NDIS方法和WinPcap方法在这三种方法当中采用基于WinPcap的方法不仅能捕获到原始数据包而又没有NDIS方法那么复杂所以本文采用基于WinPcap的方法捕获和分析数据包