局域网流量监听？

Question

求局域网流量监听的编写思路或是原理！

Answer 1

1 使用的的协议一般为 TCP/IP UDP两种，所以基本上你要监控者两种协议的所有软件
2 NETSTAT -AN 看看你所需要监控的
3 360软件上有流量监控，你可分析下我估计就是用底层的API函数采集的，
1 分析目前有多少进程在活动
2 每个进程的通讯端口
3 该端口的流量