网络数据包截获和分析程序采用winsock原始套接字技术，能够拦截流经网卡的所有数据包，对较低层次的协议（如ip icmp等）直接访问O 并且对拦截下来的数据包进行分析，所 得到的分析结果作为入侵检测系统的源数据，是入侵检测的重要组成部分。本文以windows 2000为操作系统平台,设计并实现了一个网络数据包截获和分析程序,该程序简单、实用,运行 稳定、可靠。