WinPcap网络监听技术的研究与改进

摘要：

WinPcap是专用于Windows平台下捕获包和网络分析的优秀体系架构,它使得Windows平台下实现网络监听变得简单。本文详细介绍了WinPcap的体系结构,从数据包捕获、包过滤、统计模式这几个方面介绍WinPcap实现网络监听的优势。结合网络监听实际需求和WinPcap捕获结构自身弱势,为增强其在网络监听技术中的应用,提出了一些改进的方法,包括:面向协议的解码分析、数据包快速捕获、多信息的统计模式。

关键词： WinPcap NPF 网络监听 包过滤

作者: 马俊 高建瓴 孙斌 赵振民

作者单位: 北京邮电大学通信网络综合技术研究所,100876

会议类型: 国内会议

会议名称: 第十二届全国青年通信学术会议

会议地点: 北京

会议语种:中文

页码: 1877-1882

在线出版日期: 2007-08-10（万方平台首次上网日期，不代表论文的发表时间）