网络流量监控

为了方便网络编程，90年代初，由Microsoft联合了其他几家公司共同制定了一套WINDOWS下的网络编程接口，即Windows Sockets规范，它不是一种网络协议,而是一套开放的、支持多种协议的Windows下的网络编程接口。本篇论文主要是介绍了在TCP/IP基础上利用winsock2对网卡进行编程，以达到网络流量监测的目的。论文首先介绍了TCP/IP协议，旨在介绍IP，TCP，UDP等比较重要的协议。主要是介绍IP头，TCP头，UDP头的特点，以便从IP头中可以获取源地址，目的地址，协议类型等信息。在随后的章节中提出了Socket的概念，Socket实际上提供了一个通信端口使所有拥有Socket的端口的计算机之间能够相互通信，在本论文中主要说明了socket的建立，监听和撤销的过程。具体到程序实现中，对网卡混杂模式的设置是通过原始套接字（raw socket）来实现的。为了让原始套接字能接受所有的数据，还需要通过将SOCK_RAW设置成SIO_RCVALL。对数据包的获取通过recv()函数来完成。最后要完成的工作就是对所捕获的IP数据包进行分析以提取出我们所需要的信息。在论文的最后是旨在说明进一步工作的展开。

流量监控
_UpgradeReport_Files
ui
res
Release
ipch
Debug
License
caboutdlg.cpp
caboutdlg.h
config.ini
CurveDraw.h
FloatWnd.cpp
FloatWnd.h
NetDrawDlg.cpp
NetDrawDlg.h
NetStat.h
NetWorkAdapterSetDlg.cpp
NetWorkAdapterSetDlg.h
networkmonitor.cpp
networkmonitor.exe
networkmonitor.h
networkmonitor.rc
networkmonitor.sdf
networkmonitor.sln
networkmonitor.sln.old
networkmonitor.suo
networkmonitor.suo.old
networkmonitor.vcproj
networkmonitor.vcxproj
networkmonitor.vcxproj.filters
networkmonitor.vcxproj.user
networkmonitorDlg.cpp
networkmonitorDlg.h
README.md
resource.h
screenshot.png
stdafx.cpp
stdafx.h
UpgradeLog.XML
UpgradeLog2.XML