基于winpcap的网络监控系统的设计与实现.pdf

2009年第11期，第42卷 通 信 技 术 Vol.42，No.11,2009 总第215期 Communications Technology No.215,Totally 基于winpcap 的网络监控系统的设计与实现 费绍敏， 龚晓峰， 李 宾， 卢海峰 （四川大学 电气信息学院，四川 成都 610065） 【摘 要】为了提高公司网络利用率，约束公司员工在上班时间的上网情况，提高工作效率，文中提出了一种基于Winpcap 的网络数据包的获取方法，并对捕获到的网络数据包进行了网络协议分析，对常见的字符编码格式进行了描述，解决了在获 取网络行为中的中文乱码问题，设计并实现了一套以监控员工上网情况为目的的网络监控系统，该系统目前在成都德柯信息 技术公司成功运行。 【关键词】Winpcap；协议分析；网络监控 【中图分类号】TP3.31 【文献标识码】A 【文章编号】1002-0802(2009)11-0206-02 Design and Implementation of Network Monitoring Based on Winpcap FEI Shao-min, GONG Xiao-feng， LI Bin, LU Hai-feng (College of Electrical Information, Sichuan University, Chengdu Sichuan 610065, China) 【Abstract】In order to raise the network utilization, constrain the private network action in working time and improve the work effect, a Winpcpe-based method of network packet acquisition is proposed. In addition, the protocal of the packet is analyzed, the code format of characters is described, and the problem of garbled Chinese acquiring the network action is solved. Thus a network monitoring system is designed and developed, which is now successfully applied in Chengdu Decony Information Technology Company. 【Key words】Winpcap; protocol analysis; network monitoring 0 引言 局域网内所有电脑上网行为的监控。该系统目前在成都德柯 随着计算机网络技术的快速发展，Internet 凭借其方 信息技术公司成功运行。 便、快捷、廉价等特点成为人们日常办公必不可少的工具， 很多公司都组建了自己的局域网，并通过固定的 IP 地址和 1 Winpcap 外界通信。网络在给我们带来很多好处的同时，也带来了很