局域网的IP数据包监控分析软件实现,介 绍,局域网的IP数据包监控分析软件，该实现主要运用sniffer原理来嗅探出网络有效信息，通过windows网络编程，从中提取出有效数据，以实现对IP数据包的监控,以达到安全防范的目的。,相关背景-Window实现捕包的方法,NDIS WinPcap Raw Socket,软件功能划分,IP数据包捕获 IP数据包分析 过滤条件设置 数据包流量统计 分析保存,关键技术、知识,TCP/IP协议的分析分析IP数据包格式，TCP、UDP数据格式，如通过IP数据包可获得源IP地址和目的IP地址，通过IP数据包信息包标识可统计IP包流量。从TCP、UDP可获得端口信息。,关键技术、知识,利用RAW SOCKET捕获网络底层数据包要使用原始套接字，必须经过创建原始套接字、设置套接字选项（ioctlsocket函数）和创建并填充相应协议头这三个步骤,总结,通过指导老师的帮助，查阅相关资料，了解到了本次课程设计需要掌握的相关知识与技术，明确的了软件功能的模块划分。,主要参考资料,赵新辉，李祥.捕获数据包的方法R.贵州大学计算机软件与理论研究所，2004.刘波涛，赵刚，冯翠丽，唐乐.Sniffer原理解析及其WinPcap实现J.华东交通大学学报，2005,10(5):9699.汪晓平，钟军.Visual C+ 网络通信协议分析与实现M.北京：人民邮电出版社，2003.134139.尤文坚.利用RAW SOCKET捕获网络底层数据包的方法J.广西轻工业，2007,11（11):5657.王艳平，张越.Windows网络与通信程序设计M.北京：人民邮电出版社，2006.126.,