魏明军　晏金一

摘 要：当代，国际互联网迅猛发展，一日千里，网络技术日新月异。人们在享受互联网络带来便捷的同时，网络安全问题也随之而来。入侵检测作为提高网络安全的一种有效手段，得到了广泛的应用。本文针对网络入侵检测的第一步——网络抓包进行了研究和改进，把Winpcap作为研究对象。对Winpcap传统抓包方法的原理、存在问题进行了仔细分析，针对其存在的问题提出改进方法，降低Winpcap在进行网络抓包时的丢包率。

关键词：WinPcap；抓包；改进

中图分类号：TP393.07

国际互联网Internet作为一种新兴的网络技术，经过几十年的发展从最初联网数量很少的计算机发展成为今日全球性的互联网，但随着人们享受着Internet带来的方便和快捷的同时，网络安全的重要性也日益突显出来。被称为“第二道防火墙”的入侵检测技术越来越受大家的重视[1]。

为了更好的拦截、检测入侵行为，研究者们需要大量的网络数据来研究入侵数据与正常数据之间的不同，了解他们的特征，以便能对其进行区分[2]。因此，入侵检测的首要工作就是抓包。如果抓包环节出现了严重的丢包现象，很可能因为丢掉了一些重要的信息而使得出的结论与事实相差甚远。

因此，提高系统的抓包效率，对于入侵检测系统是至关重要的。传统的网络抓包方法存在严重的丢包问题，为了解决高速网络环境中丢包率高的问题，本文针对网络抓包问题进行了深入探讨，并提出了一种基于Winpcap的快速抓包方法，来降低丢包率。……