论文部分内容阅读
按照运行原理区分为监听模式和网关模式两种。监听模式是通过抓取总线MAC层数据帧方式而获得监听数据，并利用网络通讯协议原理而实现控制的方法，因此监听模式最大的弱点在于其监听的这种原理。网关模式，由于所有出口数据流都必须经过该网关，因此控制方面可以说是最强大完美而无任何副作用的方式，因此克服了目前所有的采用WINPCAP模式或网络层驱动模式下的所有弱点，克服了所有监听模式下阻断UDP的致命弱点，是网络监控最理想的模式……