安装一些网络监控软件是都需要安装Winpcap，这是个什么东东？还有一般网络监控软件的工作原理是怎样的？（请讲解一下，高分答谢）

dt211 2006-03-03 11:05:43

我认为一般都是抓包、截包，不知还有什么其它新技术呢？
大家来讨论一下。

...全文

232 9 打赏收藏转发到动态举报

写回复

用AI写文章

9 条回复

切换为时间正序

请发表友善的回复…

发表回复

dt211 2006-03-15

打赏
举报

对网络监控软件进行测试，一般从哪些方面进行测试呢？对网络监控软件的性能进行测试，有没有好的解决方法呢？

Juchiyufei 2006-03-13

打赏
举报

顶

anngogdo 2006-03-13

打赏
举报

顶

ronaldo1983 2006-03-07

打赏
举报

在网络中使用它会不会引起掉包现象呢？

yezfq 2006-03-07

打赏
举报

顶

Snakesnoop 2006-03-03

打赏
举报

一般监控软件都是基于TCP/IP协议的

samson_www 2006-03-03

打赏
举报

sniffer,抓包分析,它一般在网络的出口处,交换机需要将其它端口的数据映射到抓包的端口

spark_li 2006-03-03

打赏
举报

楼上正解。

winpcap的主要功能在于独立于主机协议（如TCP-IP)而发送和接收原始数据报。也就是说，winpcap不能阻塞，过滤或控制其他应用程序数据报的发收，它仅仅只是监听共享网络上传送的数据报。因此，它不能用于QoS调度程序或个人防火墙。

mudonfield 2006-03-03

打赏
举报

winpcap(windows packet capture)是windows平台下一个免费，公共的网络访问系统。Winpcap可以为为win32应用程序提供访问网络底层的能力。它提供了以下的各项功能：

a:捕获原始数据包，包括在共享网络上各主机发送/接收的以及相互之间交换的数据包；
b:在数据包发往应用程序之前，按照自定义的规则将某些特殊的数据包过滤掉；
c:在网络上发送原始的数据包；
d:收集网络通信过程中的统计信息。

原理无非就是对包的分析，基于状态检测的。