Windows平台下网络数据包捕获的设计与实现

摘要

对网络数据包进行分析是入侵检测技术通常采用的方法,Winpcap提供了Windows平台下捕获数据包的功能,使用vc6.0开发工具结合Winpcap开发包可以方便的在Windows平台下捕获网络数据包,包捕获模块采用线程实现,可以提高捕获效率.文中给出了包捕获的详细设计方案和捕获流程,对捕获原理进行了简单介绍和分析.