摘要：提出一种针对高速光网络环境的数据包捕获平台的设计方案。采用软硬件结合的设计思想,由系统硬件完成数据包的解析和过滤,软件根据硬件解析结果将数据直接向应用进程分发。驱动部分借鉴了零拷贝和循环缓冲区技术,并进行了中断优化以降低数据采集的CPU占用率。

摘要：本文对基于包捕获的网络流量采集技术进行了分析,着重给出了基于Snoop组件(包捕获)的网络流量采集系统的设计与实现。

摘要：包捕获和包分析是网络管理中使用的基本技术。它可用于网络测试、重构端到端的会话及监测网络运行状况等。本文分析了多种包捕获机制．着重探讨了BPF技术，介绍了一个用于用户层包捕获的系统独立的API接口Libpcap库，给出了利用BPF和Libpcap设计基于包捕获的应用程序的应用框架。

摘要：为了有效地管理网络,通常需要使用协议测试仪这样的工具。文章介绍了网络协议测试软件LPT-2000的体系结构和实现细节。通过对比测试表明,LPT-2000具有较高的包捕获能力和产生负载能力。

摘要：针对基于IEEE802.15.4a的工业无线传感器监控网络嗅探器的研究和实现,从分析嗅探器原理,介绍了IEEE802.15.4a协议,详细描述了嗅探器的系统结构及设计中对数据包的捕获和过滤过程。给出了针对4种不同过滤设置条件所对应的类定义,可根据用户要求对指定类型、特定站点或设定时间段及包含热点关键字的数据进行捕获过滤,动态显示网络的实时状况。经过试验,本嗅探器完全达到了设计要求,实现了对无线传感器网络的主动侦听监控。

摘要：内部局域网络的安全性,等同于系统内安全性最弱的主机。要全面提高网络的安全性能,必须提高每台主机的安全性。建立一个分布式的C/S结构的网络监控系统,在各客户主机上,客户软件使用网络封包截获技术,在后台截获网络数据包,并根据配置中的安全策略,进行分析过滤,同时,将重要信息转发给监控服务器处理;在监控服务器上,监控软件监控网络上所有主机的活动,可统一对各客户主机进行安全设置,所以可全面提高网络中每一台主机安全性能,降低网络安全的管理难度。

摘要：给Linux内核和iptables打补丁,在iptables的过滤表中添加PROMISC规则链。基于这个原理,设计和实现了一种网络被动测量方法,通过和用户层网络测量程序相比较,该方法提高包捕获效率,降低丢包率。

摘要：IPv6网络的分布式流量采集与分析系统把流量的实时监控和数据库技术相结合,为网络管理者提供有效的决策支持。系统主要功能定位于IPv6网络的流量采集、实时分析和流量分析,其工作环境是高速局域网,链路层的物理媒介是双绞线或光纤链路。系统包含采集分析子系统、流量分析子系统和网络管理子系统。本文提出了基于数据库技术的IPv6网络流量分布式采集与分析方案,并对系统设计和实现的关键技术进行了讨论。

摘要：本文在分析现有入侵检测系统基础上,设计了网络入侵检测系统框架,主要探讨了其中网络数据包捕获模块和网络协议解析模块的设计思想与实现过程。在数据包捕获部分设计中主要讨论了Linux下的BPF机制和Lib- pcap函数库,利用它们实现网络数据包的捕获功能；在协议分析模块中详细讨论了以太网、JP、TCP、UDP、ICMP等协议的解析过程。测试结果表明能够对捕获的TCP/IP包进行有效地解码。

摘要：设计了一个入侵检测系统的基本框架,并深入探讨了其中的包捕获机制、包过滤机制和协议分析机制。在讨论Winpcap函数库和其中的BPF过滤机制的基础上,实现了对Ethernet,IP,TCP,UDP,HTTP等主要协议的分析。