想开发网络安全监控方面的软件,但不知如何下手,能指教下吗?

[ryanpro]

公司要开发网络安全监控方面的软件,像监控流量,局域网的聊天控制等,但不知道如何开始,没有思路,郁闷,各位能指教下吗?

[Wenxy1]

你先把 <<TCP/IP详解>> 卷一看懂.
然后,下个VNC来用用.

[Kudeet]

http://www.vckbase.com/document/listdoc.asp?mclsid=9&sclsid=919

[what2say3]

呵呵　路漫漫啊　NDIS

[laibach0304]

用winpcap/libpcap也行

[jackson35296]

晕了，怎么都来分这块蛋糕呢，做这方面的公司越来越多了。我们公司就是做这个，这些不难实现啊

[JonathanS666]

hook

[RuanJianRenAtMSN]

第一你要最基本的ＶＣ，
第二Win32多线程要去读，
第三网络编程要深入读，
第四网络防火强深入读这些书网上都有

若你还不懂ＶＣ最少要两年的基本功，若你已到第二了，那就很快了．

[cnzdgs]

先说说你现在都会什么吧（VC、网络基础、驱动程序）？

[moonzero]

监控可以用WinPcap，但只能分析数据包，不能控制
要实现控制的话，上层可以用hook，在底层就要自己写驱动了

[oo_v_oo]

[Quote=引用 9 楼 moonzero 的回复:]
监控可以用WinPcap，但只能分析数据包，不能控制
要实现控制的话，上层可以用hook，在底层就要自己写驱动了
[/Quote]
NDIS

[blackcat242]

TCP/IP基础要打好，C或C++是必须要精通的了。其次要熟悉网络编程、hook等等

[CODE163]

有源码可参考~

[xsc2001]

这些基本都是用抓网络数据包、勾子、BHO等技术来实现。
以上三个方面的技术是必须掌握的，另外对操作系统的工作原理也要掌握。

[hacksouls]

如果是c/s的不通过arp探测数据之内的就好办啊。。。服务端直接返回数据之类的给客户端就不是可以监控以及控制了。。哪有楼上他们说得那么复杂啊，都像哪样子说的话程序员都不得活了。。。要到哪个方面资料的直接去专查哪方面的资料就行了。。

[ryanpro]

我来结帐了,谢谢

[ryanpro]

嗯，其实用服务端和客户端很容易做到