由于本设计是安装在个人电脑上，所以要求用户界面简洁，友好，方便使用和操作。
网络上数据包的捕获是入侵检测系统的基础，关键是要保证高速的抓包和低的丢包率。一方面，网络检测部分的数据源是网络上的数据包，需要经过捕获后方可以提交给分析系统；另一方面，捕获数据包效率的高低直接影响着网络探测部分的性能的好坏，如果发生丢包现象，则有可能丢掉的包就是攻击包。
在保证高速的抓包和低的丢包率的同时，要还要求程序能有较强的稳定性。一款好的信息过滤软件，都是将在一个长时间工作的环境中运行。如果不能保证较强的稳定性的话，那么软件对信息过滤的效率和功能有很大的局限性，对数据信息过滤就是失败的。那么这款软件就不会具备同其他同类似软件的竞争力，更不会有市场，那么它就注定成为一款失败的软件。
试想一下，假如，当用户使用这款软件时，软件占用了太多的系统资源而导致用户对电脑的其他操作都很难进行，那么，谁还会用这款软件呢？所以，该软件还应该具备一种特点就是：低的系统资源占用率。
1 引言 1
1.1 课题背景及意义 1
1.2 本课题研究的相关技术及方法 1
1.3 VISUAL C++ 6.0 1
1.4 WINPCAP简介 2
2 基于信息捕获的相关理论基础 4
2.1 TCP/IP协议 4
2.2 数据封装与分用过程 6
2.3 IP协议 7
3 需求分析 9
3.1 功能需求 9
3.2 性能要求 10
4 局域网信息捕获器的设计 10
4.1 功能概述 10
4.2 系统功能模块的设计 11
4.2.1 数据包捕获模块 11
4.2.2 数据分析模块实现 13
4.2.3 数据库模块的实现 16
4.3 用户界面模块 19
5 局域网信息捕获测试和测试结果 20
5.1 测试环境 20
5.2 测试结果 20
结 论 22
参考文献 23
致 谢 24
声 明 25
上一篇：asp精品课程教学网站
下一篇：vc第二代木马的研究与实现