随着网络的发展和网络技术的成熟,Internet已经在全世界范围得到普及。Internet上的各种信息,给人们的工作、学习生活带来了极大便利,人们对计算机网络的依赖性也越来越强。但与此同时,一个不容忽视的问题——网络信息安全管理,正摆在我们面前。据有关资料统计,我国每年通过计算网络进行违法行为以30%的速度上升。面对计算机犯罪越来越多的趋势及网络上日益泛滥的信息垃圾和污染情况,用户对于用于分析、诊断、测试网络性能和安全性的工具的需求不断增加。这些工具需要获得网络传输的数据并在网络工作时捕获它,实现对网络数据的实时监控。网络信息监控是网络安全问题的一个重要方面,它对于网络的有序管理具有重大意义。本文对网络监听技术的现状和发展进行了说明,提出了网络监控的新的设计思路,并详细分析了捕获过滤的模型和协议分析的方法。针对现在广泛存在的交换式以太网,作者提出一种采用ARP欺骗技术对用户数据进行监听的方法。该系统的基本原理是主机通过利用ARP欺骗技术将被监控主机本该发给网关的数据发给自己,通过调用WinPcap库捕获本地网络上到达本机的所有数据包,然后对数据包进行协议解码,从而可以实时地监视网络,自动发现违反上网策略的主机及活动并报警。这样使软件应用于交换式以太网的部署相对简单,把软件安装在子网内接在交换机上的任意一台主机即可实现监控功能。本文对网络监控系统进行了相关研究,借助ARP欺骗技术实现网络监听,实现对指定某一台或一组机器的上网状态控制,从而达到对网络进行监控的目的。