入侵检测方法探索vc.rar

本文深入研究了TCP/IP协议组中的TCP，IP，UDP协议，数据包地分析，入侵检测方法，NIDS入侵规则的建立，DNS服务器的建立，TCP连接的跟踪。利用VC++开发工具实现数据实时抓包，对数据包实时分析，根据端口，协议，IP地址的指定，将协议，IP源地址，目标地址，包长度等主要协议内容提供给用户，根据入侵规则对简单的入侵事件做出声音提示，实现了简单的DNS解析功能。