结论:通过网络流量监测统计的程序我们基本上可以了解到网络数据包中所包含的一般信息，该程序提取出数据包中比较有代表性的信息：协议，源/目的地址，源/目的端口以及数据包长度。通过这些信息，我们就可以对网络状态有一个大体上的了解。通过源/目的地址可以知道在网络上有哪些活动的主机，通过数据包长度的累加可以了解到当前网络的流量。
本论文介绍的以原始套接字的方式对网络数据进行捕获的方法实现起来比较简单，尤其是不需要编写VxD虚拟设备驱动程序就可以实现抓包，使得其编写过程变的比较简便。但由于捕获到的数据包头不包含有帧信息，因此不能接收到与 IP 同属网络层的其它数据包, 如ARP数据包、RARP数据包等。由于所学知识有限，没有对数据包做进一步的分析，而是仅仅给出了对一般信息的分析......