该软件是一个有名的基于网络的入侵检测系统，其功能及相关信息在本书中做了详细的分析和说明（该软件具有的功能有：网络信息包嗅探、记录网络信息包并进行网络数据分析、基于网络的误用检测等-The software is a well-known network-based intrusion detection system, and its function and related information in the book to do a detailed analysis and exp

熟悉并掌握Linux环境下数据包捕获开发包Libcap的使用方法。能够熟练应用Libcap开发包中的函数完成网络环境下功能较为简单的网络捕获包和分析程序。通过实验加深对通信协议的理解，熟悉每个Libcap包中函数的功能以及调用方法。-Familiar with and master the packet capture under Linux Development Kit Libcap is used. Experience with the development package Libca

:分析了Linux netfilter/iptables架构下L7-filter的功能、工作原理和实现机制,利用iptables的独立模块L7- fiter实现了具有封锁MSN、QQ等P2P封包过滤功能,并进行相关测试。测试结果表明,该layer7的封包过滤可以在具 有网络地址转换(NAT)功能的防火墙体系上实现,限制对P2P等大流量数据对网络带宽的占用,使得网络运行更加 高效稳定。 -This paper analyzed the function,working princi