网络行为监控系统

    1. 系统体系结构

                     系统体系结构如下图所示：



         每种行为分析组件均为实现了统一接口的COM组件，系统非常容易扩展，报文协议解析引擎已经能够解析近400种网络协议。

    2. 安装与使用

       第一步，先安装Winpcap和Agent程序，再安装Console；

      第二步，启动Console，从主窗口下部的ToolWindow“监控代理管理”添加监控代理（第一个Button），然后添加监控任务（第三个Button，每个Button都有Tooltip信息提示）；

      第三步，启动监控任务（第五个Button）进行实时监控或者在Agent主窗口打开其他程序捕获的网络报文Dump文件，文件可以windump的或者是其他常用的捕包程序的；

     注意：

      退出程序的时候注意停止任务或者关闭文件；

     实时监控和分析Dump文件这两个功能不能同时使用。

    3. 下载地址

     Net Monitor Console

     Net Monitor Agent

    Winpcap 3.0

    4. 屏幕截图

Console主界面



点击看大图

 添加Agent



点击看大图

添加任务



点击看大图

配置捕包的网络接口



点击看大图

Agent主界面



点击看大图 

MSN分析结果



点击看大图

FTP分析结果



点击看大图

HTTP分析结果



点击看大图

SMTP/POP分析结果



点击看大图



点击看大图

TCP分析结果



点击看大图

报文分析程序截图



点击看大图



点击看大图

 

本软件严禁用于商业用途！！