WinPcap网络监听技术的研究与改进

• 作 者: 马俊 高建瓴 孙斌 赵振民
• 机 构: 北京邮电大学通信网络综合技术研究所,100876
• 出 处: 第十二届全国青年通信学术会议
• 发表日期: 2007年期
• 关键词: 网络监听 统计模式 数据包捕获 网络分析 体系结构 体系架构 平台 面向协议 快速捕获 解码分析 监听技术 多信息 包过滤 增强 应用 方法

WinPcap是专用于Windows平台下捕获包和网络分析的优秀体系架构,它使得Windows平台下实现网络监听变得简单。本文详细介绍了WinPcap的体系结构,从数据包捕获、包过滤、统计模式这几个方面介绍WinPcap实现网络监听的优势。结合网络监听实际需求和WinPcap捕获结构自身弱势,为增强其在网络监听技术中的应用,提出了一些改进的方法,包括:面向协议的解码分析、数据包快速捕获、多信息的统计模式。